4Oracle教案.docVIP

第4章 网上购物系统的用户权限管理 一、课题(包括章节序号) 第4章 网上购物系统的用户权限管理 4.1 任务分解 4.2 Oracle的安全机制 4.3 任务1：设置购物系统的管理员 4.4 任务2： 设置基础数据维护员 4.5 管理用户 4.6 角色管理 4.7 回收权限或角色 4.8 实训练习 4.9技能拓展：查询用户、角色及所具有的权限 二、教学目的(要求) 通过本章的学习，学生应掌握设置用户权限和管理用户的方法。 三、重点和难点分析 1.要讲清楚设置购物系统的管理员的方法。 2.要讲清楚设置基础数据维护员的方法。 3.要讲清楚修改用户或删除用户的方法。 四、学时分配 第4章 网上购物系统的用户权限管理 2学时 4.1 任务分解 4.2 Oracle的安全机制 4.3 任务1：设置购物系统的管理员 4.4 任务2： 设置基础数据维护员 4.5 管理用户 4.6 角色管理 4.7 回收权限或角色 教学方法与措施 采用PPT课件讲授本课程的知识，结合板书和例题来介绍本章的内容。 六、课堂练习及课后作业 课后作业：P78的实训练习。 理论与实验教学要点（具体内容见电子讲稿） 1.用户管理； 2.系统权限与对象权限管理； 3.用户概要文件的管理。 教学小结 通过本章用户管理、系统权限与对象权限管理、用户概要文件的管理的学习，使学生掌握用户管理、授予用户权限和回收权限的方法，达到学习本章的目的。 批 注 4.1 任务分解 4.2 Oracle的安全机制 （1）系统安全性策略 （2）用户安全性策略 （3）数据库管理者安全性策略 （4）应用程序开发者的安全性策略 如4道门禁系统一样保护安全性。 4.3 任务1：设置购物系统的管理员 子任务1：创建概要文件 功能： 控制CREATE PROFILE shoppingmall_dba ?LIMIT CPU_PER_SESSION 1000 ????????CPU_PER_CALL 1000????????CONNECT_TIME 30????????IDLE_TIME DEFAULT 子任务2：创建用户 create user shopping_dba --用户名 identified by abc ;--密码 子任务3：系统权限管理 系统权限赋值语句为： Grant 系统权限 to 用户/角色 [with admin option] 例：授权给用户shopping_dba，并让其具有将该权限赋给其他普通用户的权力： grant create session to shopping_dba with admin option ; conn shopping_dba/ abc; shopping_dba属于一个管理员的用户角色，并且由他来统一管理网上购物系统中的其他用户，故将DBA的角色赋给这个用户： grant DBA to shopping_dba; 4.4 任务2： 设置基础数据维护员 子任务1：创建用户 conn shopping_dba/ abc; create user shopping_base identified by base123 ; 子任务2：设置系统权限 grant create session to shopping_base； 子任务3 ：设置对象权限 对象权限赋值语句为： Grant对象权限 on 对象名to 用户/角色 [with admin option] conn shopping_dba/ abc; grant select on t_user to shopping_base; conn shopping_base/ base123 ; select uiid,uname from shopping_dba.t_user; 4.5 管理用户 修改用户语法: (简单方式) Alter user mary --用户名 identified by abc ; --密码 说明：以上为修改用户的必须语句 默认和临时表空间均为system Drop user annie; 删除拥有对象的用户： Drop user annie cascade; 注意：如果要删除用户正在连接数据库，不能将其删除 4.6 角色管理 定义：角色是一系列权限的集合 功能：简化权限管理 创建角色： Create role r_teach 为角色授权： grant select on c