08 第八章 用户帐号管理和权限控制.pptVIP

用户帐号管理和权限控制 本章主要内容包括 ?用户帐号管理 ?权限管理 ?角色管理 ?使用企业管理器的安全管理 8.1 用户帐号管理 8.1.1 用户认证 Oracle 9i提供的四种认证 数据库认证 外部认证 全局认证 代理认证 数据库认证（Database Authentication） 也叫口令认证，指完全由数据库完成的认证方式，用户账号包括用户认证的操作完全由Oracle执行。用户密码使用加密格式保存。为了提高安全性，Oracle推荐使用密码管理，包括账号锁定、密码老化和到期、密码历史记录、密码复杂性检查等。 外部认证(External Authentication) 由操作系统或网络服务来进行认证，在这种认证方式下，用户账号由Oracle系统维护，但密码管理和用户认证则由外部的服务完成。外部服务可以是操作系统或一种网络服务，如Oracle*Net。 全局认证(Global Authentication) 通过SSL(Secure Sockets Layer)进行认证，进行这种认证的用户称为全局用户。Oracle先进的安全机制允许用户相关的信息（包括认证）集中在一个基于LDAP的目录服务。这样，用户在数据库中被识别成全局用户，通过SSL对他们进行认证，而对这些用户的管理则在数据库之