实验7 用户与权限的管理【荐】.pptVIP

资源与环境科学学院 用户与权限的管理 资源与环境科学学院 用户与权限的管理 7.7.8 如何设置使用口令文件验证 Oracle 数据库的初始化参数文件中有一个特殊的参数是用来决定是否使用口令文件的：REMOTE_LOGIN_PASSWORDFILE 。 1、以独立登录方式启动客户端企业管理器，以 SYSDBA 身份登录后的界面如图所示： 2、单击 1、选择 资源与环境科学学院 用户与权限的管理 在【管理目标导航树】下选择【网络】/【数据库】/【suer】/【例程】/【配置】选项，在出现的【一般信息】选项卡中可以看到 Oracle 10g 数据库使用 SPFILE（服务器参数文件）启动，单击【所有初始化参数】按钮。 2、出现如图所示的【所有参数】选项卡。 默认情况下，【正在运行】单选钮被选择，可以查看正在运行的Oracle 数据库的参数。其中 REMOTE_LOGIN_PASSWORDFILE 参数的默认值为 EXCLUSIVE，表示允许使用口令文件进行验证。 资源与环境科学学院 用户与权限的管理 资源与环境科学学院 用户与权限的管理 给用户 me 授予系统角色 在用户me下使该用户的所有角色无效 查询数据字典视图了解设置状况 图7-14 资源与环境科学学院 用户与权限的管理 启用所有角色 启用指定角色 查看数据字典 图7-15 资源与环境科学学院 用户与权限的管理 7.5.3 修改用户时设置角色 当为用户授予某角色后，该角色就成为用户的默认角色，默认角色是用户登录数据库时由 Oracle 自动启用的角色，当向用户授予多个角色时，默认角色为授予的多个角色组成的列表。也可以使用 ALTER USER 来设置用户的默认角色，语法如下： ALTER USER user_name [default role [role_name[,role_name,…]] | all [except role_name[,role_name,…]] | none]; 其中，DEFAULT ROLE 表示默认的角色；使用关键字 ALL 可以设置该用户的所有角色；EXCEPT 则可以设置某角色外其他所有角色；NONE 则设置所有角色为禁用状态。例如：下面的语句设置用户 me 的默认角色为 CONNECT，而不是多个角色组成的角色列表： alter role me default role connect； 资源与环境科学学院 用户与权限的管理 如果想禁用某个角色，也可以使用 ALTER USER user DEFAULT ROLE NONE 语句。在禁用用户的角色后，该用户角色的所有权限将全部消失，即使再次向用户授予角色，角色也依然被禁用。被禁用的角色可以重新被启用，启用角色后，用户的相应权限又可以正常使用了。 如： alter user me default role all except general_user; 7.5.4 删除角色 Drop role general_user; 资源与环境科学学院 用户与权限的管理 7.6 管理概要文件 概要文件用来限制用户对资源的访问，并进行口令的管理。例如，当考试的时候，管理员可以通过设置概要文件的参数来定义用户的考试时间，当考试时间到达时，用户自动失去登录数据库的权限，从而来控制用户对数据库资源的访问；又如，如果当一些数据库用户连续 3 次登录并输入密码错误，系统将自动锁定该用户。 通过这些设置，数据库管理员可以为不同的用户建立不同的概要文件，当概要文件授予某个用户时，该用户具有某种限定，系统将按此概要文件来分配系统资源。 Oracle 建立数据库时，系统自动建立了一个名为 DEFAULT 的概要文件。创建用户时，如果没有设置该用户的概要文件，那么系统将默认把 DEFAULT 概要文件自动授予该用户。 7.6.1 创建概要文件 资源与环境科学学院 用户与权限的管理 在Oracle数据库中创建概要文件的方法有企业管理器方式和命令行方式两种。命令行方式相对复杂，这里以企业管理器方式介绍概要文件的创建： 在企业管理器中选择“管理”\“用户和权限”\“概要文件”，出现概要文件管理界面： 图7-16 资源与环境科学学院 用户与权限的管理 图7-17 概要文件管理界面 资源与环境科学学院 用户与权限的管理 单击“创建”按钮，出现创建概要文件的“一般信息页”界面： 图7-18 概要文件的“一般信息页”界面 资源与环境科学学院 用户与权限的管理 在图7-8中各项名称的具体含义如下： 名称： 指创建概要文件的名字，在同一数据库中所创建的概要文件名是惟一的。 CP