Oracle第06章.pptVIP

第6章 数据库安全管理 课程描述 介绍Oracle数据库的认证方法、用户管理、权限管理和 角色管理 本章知识点 Oracle认证方法 用户管理 角色管理 6.1　Oracle认证方法 操作系统身份认证 网络身份认证 Oracle数据库身份认证 数据库管理员认证 操作系统身份认证 OS验证是指使用OS检查用户、口令和用户身 份的方式，OS验证适用于局域网环境。使用 这种方法的优点是连接简单，不需提供用户名 和口令。 例：通过操作系统认证的用户可以通过下面的命令启动SQL*Plus，而不需要输入用户名和密码： SQLPLUS / 网络身份认证 网络层的认证能力由第3方的SSL协议处理。 SSL是Secure Socket Layer的缩写，即安全套接字层。它是一个应用层协议，可以用于数据库的用户身份认证。 网络层身份认证使用第3方网络认证服务，例如DCE、Kerberos、PKI、RADIUS等。 Oracle数据库身份认证 连接中的密码加密：加密算法采用改进的DES和3DES算法，加密过程在数据传输之前完成。 账户锁定: Oracle可以设置连接登录失败n次后，Oracle将锁定用户账户。 密码生存周期 检测历史密码 验证密码复杂度 数据库管理员认证 数据库管理员的认证方式 数据库管理员认证 在SQL*Plus中，如果采用操作系统认证方式登录，可以使用如下命令： CONNECT / AS SYSDBA 或者： CONNECT / AS SYSOPER 【例】创建密码文件myPwdFile.ora，SYS用户的密码为syspwd，SYSDBA和SYSOPER用户的最大数量为50，代码如下： ORAPWD FILE=myPwdFile.ora PASSWORD=syspwd ENTRIES=50 数据库管理员认证 初始化参数REMOTE_LOGIN_PASSWORDFILE可以指定密码文件的使用方法，它可以设置为如下3种值： NONE。Oracle数据库认定密码文件不存在，所有的连接都必须是安全连接。 EXCLUSIVE（默认值）。可以添加、修改和删除用户，也可以修改SYS用户的密码。 SHARED。共享的密码文件不允许被修改，因此不允许添加新用户，也不能修改SYS或其他SYSDBA、SYSOPER用户的密码。 数据库管理员认证 GRANT命令为用户授予权限。 【例】向用户adm授予SYSDBA权限： GRANT SYSDBA TO adm; REVOKE命令撤销用户的授权。 【例】撤销用户adm的SYSDBA权限： REVOKE SYSDBA FROM adm; 数据库管理员认证 通过视图V$PWFILE_USERS查看密码文件的内容。 【例】使用SQL语句查看代码文件的内容： SQL SELECT * FROM V$PWFILE_USERS; USERNAME SYSDB SYSOP ----------------------- --- ----- SYS TRUE TRUE 用户管理 创建用户 修改用户 权限管理语句 删除用户 用户和方案 用户（user）是定义在数据库中的一个名称，它是数据库的基本访问控制机制。当连接到oracle数据库时，默认情况下必须提供用户名和口令。 方案（schema）是用户所拥有数据库对象的集合，在oracle数据库中对象是以用户来组织的，用户与方案是一一对应的关系，并且二者名称相同。 如：system用户拥有的所有对象都属于system方案，而scott用户所拥有的对象都属于scott方案，当访问数据库对象时，有以下注意事项： 在同一个方案中不能存在同名对象，但不同方案的对象名可以相同。 用户可以直接访问其方案对象。但如果要访问其他方案对象，则必须具有对象权限。如：用户scott可以直接查询其方案表emp，但如果用户smith要检索scott方案的表emp，则必须在emp表上具有select对象权限。 当用户要访问其他方案对象时，必须加上方案名作为前缀。如：用户smith要访问scott方案的emp表，则对象名必须使用scott.emp。 创建用户 显示用户信息 创建用户 “创建用户”页面 创建用户 查看新建用户NEWUSER的信息 创建用户 CREATE USER语句在数据库中创建新用户。 CREATE USER 用户名 IDENTIFIED BY 口令 DEFAULT TABLESPACE 默认表空间 TEMPORARY TABLESPACE 临时表空间 Quota 大小 on 表空间 [password expired]; 【例】创建管理用户