Oracle(安全).pptVIP

第六章 数据库安全 第一节 用户管理 第二节 权限管理 第三节 资源管理 第一节　用户管理 1.1 用户认证 1.2 用户缺省表空间 1.3 用户临时表空间 1.4 锁定和解锁用户 1.5 缺省的数据库用户 1.6 删除用户 1.1 用户认证 分类 对于每一个要连接到数据库的用户，数据库必须确认改用户有访问的权限。 Oracle数据库可以用三种方法来认证：口令认证，操作系统认证，全局用户认证。 口令认证 用户提供[用户名]和[口令]，Oracle使用有数据库管理的用户帐户信息来认证用户。 此时，使用户的口令具有可靠的复杂程度并且用户经常它们是非常必要的。 操作系统认证 通过正在运行数据库服务器的操作系统来认证用户名。 全局用户认证 使用外部网络服务来认证全局用户名（Global username). 1.1 用户认证 示例1 创建一个使用口令认证的用户，用户名[test],口令[psw_test]. Create USER test IDENTIFIED BY psw_test; 示例2 修改刚建立的用户test的口令为newpsw_test. ALTER USER test IDENTIFIED BY newpsw_test; 1.2 用户缺省表空间 表空间 表空间是数据库得逻辑存储设备，它把数据库信息组织成物理存储空间。每一个数据库用户都可以设置一个缺省空间。 缺省表空间 用于在用户创建数据库对象时（表或索引），如果没有指定表空间时存放数据库对象。 创建用户时，如果不加指定，用户的缺省表空间为SYSTEM表空间。 1.3 用户临时表空间 用户临时表空间 当SQL语句需要临时工作空间时，使用临时表空间。 创建用户时，不指定用户临时表空间，则缺省值为SYSTEM表空间。 示例 创建用户指定表空间 CREATE USER test IDENTIFIED BY psw_test DEFAULT TABLESPACE users TEMPORARY TABLESPACE temp; 修改用户表空间 ALTER USER test DEFAULT TABLESPACE users TEMPORARY TABLESPACE temp; 1.4 锁定和解锁用户 用户锁定借锁作用 Oracle允许任何时候对用户账号进行锁定和解锁。 锁定账号后，用户就不能与Oracle连接，必须对账号解锁后才允许用户通过账号访问数据库。 锁定解锁时机 当用户临时离开但很快又会回来继续工作。 当某人离开公司，锁定账号比删除账号更合适。 新创建用户时，缺省状态是解锁的。 示例 ALTER USER test ACCOUNT lock; ALTER USER test ACCOUNT unlock; 1.5 缺省的数据库用户 SYS 口令CHANGE_ON_INSTALL,该账号拥有数据库字典对象。 SYSTEM 口令MANAGER，缺省的数据库管理员账号， INTERNAL 这是为了向下兼容，Oracle支持的SYS帐号的别名。 第二节　权限管理 2.1 数据库权限类型　　 2.2 授予和撤用户权限　　 2.3 利用角色的权限管理 2.1 数据库权限作用与类型 权限作用 即使用户有了账号（创建了用户），但是在没有给他们赋予权限之前，他们是不能做任何事情的。 权限类型 系统权限 CREATE SESSION CREATE TABLE CREATE ANY TABLE 系统权限有近百种 对象权限 SELECT INSERT UPDATE EXECUTE 2.2 授予和撤销用户权限 授予权限 系统权限 GRANT privilege [,privilege]…… TO user [,user]…… [WITH ADMIN OPTION] 对象权限 GRANT {privilege [,privilege]……|ALL [PRIVILEGES]} ON {[schema.]object | DIRECTORY directory} TO user [,user]…… [WITH GRANT OPTION] 撤销权限 系统权限 REVOKE privilege [,privilege]…… FROM user [,user]…… 2.2 授予和撤销用户权限 对象权限 REVOKE {privilege [,privilege]……|ALL [PRIVILEGES]} ON {[schema.]object | DIRECTORY directory} FROM user [,user]…… 示例1 GRAINT CREATE SESSION,CREATE TABLE,CREATE VIEW,CREATE ANY INDEX,CREATE SEQUENCE TO