用户与资源管理.pptVIP

用户与资源管理 制作人：张苏 用户与模式 模式是数据库中某个用户所拥有的所有对象的集合，这些对象包括表、索引、视图、触发器、序列和存储过程等数据库对象。 模式是逻辑上的概念，它更有效的区分了对象的区域。 模式（Schema） 模式是用户所拥有对象的集合，在Oracle数据库中，用户与模式是一一对应的关系，并且二者名称相同。 创建用户 创建用户时可指定的信息： 用户名称 用户的概要文件 用户的验证方式 分配给用户的表空间 授予用户的角色 授予用户的权限 用户验证方式 口令验证 外部验证 全局验证 口令验证 口令验证指数据库系统使用创建用户时指定的口令对用户的身份进行验证。 口令验证 CREATE USER devep IDENTIFIED BY devep DEFAULT TABLESPACE users TEMPORARY TABLESPACE temp QUOTA 3M ON users; QUOTA用于指定表空间配额，即用户对象可占用表空间的总计空间。如不指定该参数，则配额为0。 更改用户 1.修改口令 ALTER USER devep IDENTIFIED BY admin; 2.修改表空间配额 ALTER USER devep QUOTA 10M ON users; 3.设置用户默认角色 ALTER USER devep DEFAULT ROLE select_role; 口令管理 Oracle 通过分配给用户的概要文件中设置的口令管理信息提供口令管理功能。 口令管理指可以对用户的口令使用设置一些限制，以提供更完善的安全保障。 删除用户 DROP USER username; 如果其模式中包含数据库对象，必须带有CASCADE选项，即 DROP USER username CASCADE 删除用户 删除正在连接的用户，必须首先终止用户会话。 特权用户 特权用户指具有特殊权限（SYSDBA或SYSOPER）的数据库用户，这类用户主要用于执行数据库维护操作，例如启动和关闭Oracle Server 、建立数据库、备份和恢复等任务。 查看用户信息 1.显示特权用户 Select * from v$pwfile_users; 2.显示用户信息 Select default_tablespace, temporary_tablespace from dba_users where username=‘DEVEP’; SYSDBA和SYSOPER的区别 SYSDBA自动具有SYSOPER的所有权限，另外还具有建立数据库以及执行不完全恢复 的权限，而SYSOPER则不能执行这两种操作。 资源 资源主要指数据库系统的实例为用户分配或消耗的一些系统资源，如CPU会话时间和分配的SGA空间大小等。 Oracle使用概要文件对资源进行管理。概要文件是一个命名的资源限制的集合。分配了概要文件的用户在使用数据库时，将受到概要文件中所规定的参数的限制。 概要文件（PROFILE）的作用 限制用户执行消耗资源过度的SQL操作。 自动断开空闲会话。 在大而复杂的多用户数据库系统中合理分配资源。 控制用户口令的使用。 用户和概要文件的关系 每个用户都必须分配概要文件。 未显示分配时，使用系统默认概要文件。 一个用户只能分配一个概要文件。 一个概要文件可以分配给多个用户。 启用和停用概要文件 当RESOURCE_LIMIT为TRUE时，系统启用概要文件，实施资源限制。 当RESOURCE_LIMIT为FALSE时，系统停用概要文件，不实施资源限制。 概要文件内容 1.资源限制 2.口令管理 资源限制参数 CPU_PER_SESSION 每次会话期间所允许的总的CPU执行时间(单位：1/100s)。 CPU_PER_CALL 每次语句执行期间所允许的总的CPU执行时间。（单位：1/100s ） 资源限制参数 CONNECT_TIME 限制用户每次会话所允许的与数据库的连接时间。（单位：min） IDLE_TIME 限制了用户在会话期间所允许的空闲时间。 （单位：min） 资源限制参数 SESSION_PER_USER 限制每个用户允许并发的会话个数。 LOGICAL_READS_PER_SESSION 限制了用户在一个会话中所能执行的最大的逻辑读操作的数量。 LOGICAL_READS_PER_CALL 限制了用户在每次语句执行期间所允许的最大的逻辑读操作的数量。 资源限制参数 PRIVATE_SGE 限制了用户在会话期间所能分配的SGA内存空间的大小。 COMPOSITE_LIMIT 综合限制参数，前面所有参数的加权值总和不能超过此参数所设置的值。 口令管理参数 FAILED_LOGIN_ATTEMPTS 登陆失败次数 PASSW