Oracle 11g数据库基础教程 第2版 教学课件 张凤荔 王瑛 李晓黎 等 第06章.pdfVIP

Oracle 11g数据库应用教程 （第2版） Oracle 11g数据库应用教程 Oracle 11g数据库应用教程 （第2版） 授课教师： 授课教师： 职务： 职务： 第6章 数据库安全管理 课程描述 课程描述 对于数据库应用而言， 对于数据库应用而言， 安全性是非常重要的。 安全性是非常重要的。 本章将介绍Oracle数 本章将介绍Oracle数 据库的认证方法、用 据库的认证方法、用 户管理、权限管理和 户管理、权限管理和 角色管理等。 角色管理等。 本章知识点  Oracle认证方法  用户管理  角色管理  权限管理  概要文件 6.1　Oracle认证方法  操作系统身份认证  网络身份认证  Oracle数据库身份认证  数据库管理员认证  忘记DBA 口令的解决办法 6.1.1 操作系统身份认证  通过操作系统认证的用户可以通过下面 的命令启动SQL Plus，而不需要输入用 户名和密码： SQLPLUS / 6.1.2 网络身份认证 网络层的认证能力由第3方的SSL协议 处理。 SSL是Secure Socket Layer的缩写， 即安全套接字层。它是一个应用层协 议，可以用于数据库的用户身份认证。 网络层身份认证使用第3方网络认证 服务，例如DCE、Kerberos、PKI、 RADIUS等。 6.1.3 Oracle数据库身份认证  连接中的密码加密：加密算法采用改进的 DES和3DES算法，加密过程在数据传输之前 完成。  账户锁定: Oracle可以设置连接登录失败n 次后，Oracle将锁定用户账户。  密码生存周期  检测历史密码  验证密码复杂度 复杂密码的标准如下  密码长度最少为4个字符。  不等于用户名。  至少要同时包含一个字母、一个数字和 一个标点符号。  不要包含指定的简单单词，例如welcom、 account、database和user等。 6.1.4 数据库管理员认证 管理远程数据库 管理本地数据库 是否建立 是 是否使用操 是 使用操作系统认证 安全连接 作系统认证 否 否 使用密码文件认证 数据库管理员认证  在SQL Plus中，如果采用操作系统认证方 式登录，可以使用如下命令： CONNECT / AS SYSDBA 或者： CONNECT / AS SYSOPER  【例6.1】 创建密码文件myPwdFile.ora，SYS用 户的密码为syspwd，SYSDBA和SYSOPER用户的最大 数量为10，代码如下： ORAPWD FILE=myPwdFile.ora PASSWORD=syspwd ENTRIES=10 初始化参数REMOTE_LOGIN_PASSWORDFILE可以指定密码文件的使用方法 它可以设置为如下3种值。  NONE：Oracle数据库认定密码文件不存在， 所有的连接都必须是安全连接。  EXCLUSIVE （默认值）：可以添加、修改和 删除用户，也可以修改SY