第11章安全管理要素.ppt

第11章 安全管理 主要内容 数据库的安全性 用户管理 权限管理 角色管理 概要文件管理 本章要求 了解Oracle数据库安全机制 掌握用户管理 掌握权限管理 掌握角色管理 了解概要文件的作用及其应用 11.1 数据库安全性概述 数据库的安全性含义 防止非法用户对数据库的访问 防止用户的非法操作 Oracle数据安全控制机制 用户管理 权限管理 角色管理 表空间设置和配额 用户资源限制 数据库审计 11.2 Oracle数据库安全性管理 用户管理 权限管理 角色管理 概要文件管理 11.2.1用户管理 数据库初始用户 用户属性 用户的创建、修改、删除、查询 数据库初始用户 SYS 数据库中具有最高权限的DBA，可以启动、修改和关 闭数据库，拥有数据字典 SYSTEM 一个辅助的DBA，不能启动和关闭数据库，但可以进行其他一些管理工作 SCOTT 口令tiger，用于测试网络的连接 PUBLIC用户组 为数据库中所有用户设定必需的对象权限和系统权限 用户属性 认证方式 数据库身份认证 外部身份认证 全局身份认证 默认表空间 DEFAULT TABLESPACE 临时表空间 TEMPORARY TABLESPACE 表空间配额 QUOTA …ON … 概要文件 限制用户对数据库系统资源的使用 设置用户的口令管理策略 账户状态 是否过期 是否锁定 11.2.2.创建用户 基本语法 CREATE USER user_name IDENTIFIED [ BY password | EXTERNALLY | GLOBALLY AS ‘external_name’ ] [ DEFAULT TABLESPACE tablespace_name ] [ TEMPORARY TABLESPACE temp_tablespace_name ] [ QUOTA n K|M|UNLIMITED ON tablespace_name ] [ PROFILE profile_name ] [ PASSWORD EXPIRE ] [ ACCOUNT LOCK | UNLOCK ] 注意 新创建的用户并不能直接连接到数据库中，因为它不具有CREATE SESSION系统权限，因此，在新建数据库用户后，通常需要使用GRANT语句为用户授予CREATE SESSION权限 用户表空间的设置 缺省表空间 DEFAULT TABLESPACE tablename 临时表空间 TEMPORARY TABLESPACE tempname 配额 限制用户所能使用的存储空间的大小。默认情况下，新建用户在任何表空间都不具任何配额 QUOTA…… ON tablename 用户在临时表空间中不需要配额，在临时表空间中创建的所有临时段都属于SYS模式 创建用户示例 CREATE USER test IDENTIFIED BY pwd DEFAULT TABLESPACE USERS TEMPORARY TABLESPACE TEMP QUOTA 5M ON USERS; 11.2.3修改用户 基本语法 ALTER USER user_name [ IDENTIFIED ] [ BY password | EXTERNALLY | GLOBALLY AS ‘external_name’ ] [ DEFAULT TABLESPACE tablespace_name ] [ TEMPORARY TABLESPACE temp_tablespace_name ] [ QUOTA n K | M | UNLIMITED ON tablespace_name ] [ PROFILE profile_name ] [ DEFAULT ROLE role_list | ALL [ EXCEPT role_list | NONE ] ] [ PASSWORD EXPIRE ] [ ACCOUNT LOCK | UNLOCK ] 修改用户示例 ALTER USER test DEFAULT TABLESPACE USERS TEMPORARY TABLESPACE TEMP QUOTA 10M ON USERS; 用户的锁定与解锁 锁定用户 某个用户暂时离开工作 某个用户永久离开工作 DBA创建的特殊用户帐户 ALTER USER test ACCOUNT LOCK; 解锁用户 ALTER USER test A