案例创建用户完整工作任务.pptVIP

ORACLE 单元六 系统安全管理 任务1 用户管理 新建用户，控制访问权限，控制使用资源 防范非法用户，管理用户权限 口令，操作系统，全局认证 1.用户管理 2.权限管理 3.角色 4.资源管理 5.资源限制 6.安全信息 任务1 用户管理 Create user 用户名 identified by 密码 [Default tablespace 表空间名] [Temporary tablespace表空间名] 授予权限：GRANT 权限 to 用户名 Alter user 用户名 identified by 新密码 Drop user 用户名 [cascade] 用户的默认表空间存储用户所创建的对象。 临时表空间存放数据操作结果。 何时需要锁定用户？P126 默认用户sys和system 任务2.权限管理 系统权限(表5－1)和对象权限(表5－2) GRANT 系统权限 TO 用户 ，REVOKE 系统权限 FROM 用户。 GRANT 对象权限 ON 对象 TO 用户 ，REVOKE 对象权限 ON 对象 FROM 用户。 任务3.角色 简化安全管理，是系统权限和对象权限的一个集合。 CREATE ROLE 角色名 ，创建角色 GRANT 系统权限 TO 角色名 GRANT 对象权限 ON 对象名 TO 角色名 撤销用REVOKE 权限 FROM 角色名 将角色授予用户同样使用GRANT语句 使用SET ROLE控制角色有效性 任务4.资源管理 合理分配资源 使用QUOTA语句限制用户使用表空间的大小 限制资源的概要文件 任务5.资源限制概要文件 启用资源限制，ALTER SYSTEM SET RESOURCE_LIMIT=TRUE; 创建用户概要文件，CREATE PROFILE 概要文件名 LIMIT 分配概要文件，ALTER USER 用户名PROFILE 概要文件； 更改概要文件 口令复杂性检查 Default概要文件 强制中止用户口令 任务6.安全管理 显示账号信息，DBA_USERS 显示角色信息，DBA_ROLES 显示表空间限额，DBA_TS_QUOTAS 显示概要文件信息，DBA_PROFILES 案例：创建用户完整工作任务 CREATE USER soft IDENTIFIED BY soft; --创建用户soft，密码是soft GRANT CONNECT to soft; --授予连接和创建表等基本操作 GRANT UNLIMITED TABLESPACE to soft; --授予无限表空间的权限 ALTER USER soft IDENTIFIED BY soft; --修改密码 案例：创建用户完整工作任务 --创建表空间 CREATE TABLESPACE softdata DATAFILE f:\softdata\data1.dbf SIZE 100K REUSE AUTOEXTEND ON NEXT 100K MAXSIZE 1M, f:\softdata\data2.dbf SIZE 100K REUSE; ALTER USER soft DEFAULT TABLESPACE softdata TEMPORARY TABLESPACE temp; --更改用户的表空间 DROP USER soft; --删除用户，尽量不要cascade删除对象 案例：创建用户完整工作任务 --创建表空间 ALTER USER soft DEFAULT TABLESPACE softdata TEMPORARY TABLESPACE temp; --更改用户的表空间 DROP USER soft; --删除用户，尽量不要cascade删除对象 案例：创建用户完整工作任务 GRANT CREATE SESSION,CREATE TABLE,CREATE VIEW,CREATE ANY INDEX,CREATE SEQUENCE,CREATE TYPE TO soft WITH ADMIN OPTION; --给soft用户授权系统权限 GRANT INSERT,UPDATE,DELETE,SELECT ON dept TO soft； GRANT ALL PRIVILEGES ON emp TO soft WITH GRANT OPTION; GRANT SELECT,INSERT(xm,jb,gz),UPDATE(fbu),REFERENCEs(xm) ON salary TO soft; 案例：创建用户完整工作任务 REVOKE UPDATE,DELETE ON dept FROM soft; REVOKE ALL PRIVILE