7-数据库安全管理导论.ppt

术语 表/关系 元组/记录 字段/属性/列 字段值 （4）安装客户端。进入rpm包所在目录： # rpm -ivh MySQL-client-5.5.0-0.glibc23.x86_64.rpm 安装后测试： MySQL安全性 与其他DB相比，有较大差异，主要有： 用户的标识不同：username@hostname MySQL权限分四个层级，全局层级、数据库层级、表层级、表列层级 创建用户 mysqlCREATE USER newuser IDENTIFIED BY abc123; 修改用户密码 mysql SET PASSWORD FOR u2@localhost =PASSWORD(computer); 查询权限 使用SHOW GRANTS命令可以查询某用户帐户的权限，如： SHOW GRANTS FOR u1 或 SHOW GRANTS FOR u1@localhost 如果备份磁带在运输或仓储过程中丢失，而这些磁带上的数据库数据又没有加密的话，这时黑客根本不需要接触网络就可以实施破坏 人们备份了许多数据，但却疏于跟踪和记录 磁带容易遭受攻击，因为没有人会重视它，而且企业在多数时间并不对其加密 关闭Extproc功能 检查Public角色权限 收回不必要的权限： revoke 权限 on 对象 from public; 监听器管理 ∵黑客惯用的伎俩——进行“拒绝服务”攻击，无法建立任何新连接 一是在监听程序中插入大量文本，导致监听程序终止。?数据库可能仍然运行，但是无法建立任何新的连接?。 二是直接关闭监听程序，新的连接将被拒绝。 ∴防范措施： 可执行文件tnslsnr和lsnrctl 权限设700，删除所有者外人员的所有权限 change_password? 设置密码 查看监听日志，找出潜在的危险 5.1 概述 数据库备份时要考虑的因素 数据库是否始终保持运行状态，连续运行的时间 当数据库出现故障宕机时，造成的损失和恢复数据库所用的时间之间的关系 当数据库出现故障宕机时，可接受的宕机时间是多长 数据库中数据的重要性如何，用户能够承受多少损失 恢复数据的难易程度多大 数据库是否有专人维护，维护人员是否接受过相应的培训 数据库的大小及数据更新的频率 5.2 Oracle备份与恢复 备份分类 冷备份与热备份 物理备份与逻辑备份 RMAN备份 整个数据库备份与部分数据库备份 完全备份与增量备份 一致性备份与非一致性备份 常见故障 断电故障 介质故障 错误操作 恢复概述 归档模式、归档日志——零丢失 恢复原理：备份+日志 还原操作、恢复操作 闪回恢复 常见备份操作 冷备份 查看数据库文件的信息 用到的视图：V$DATAFILE、V$CONTROLFILE、V$LOGFILE、DBA_DATA_FILES 关闭实例normal\immediate\transactional 执行操作系统备份 包括：All data files, control files, redo log files 重启数据库 热备份 查看表空间的文件组成 将表空间置为备份开始状态 Alter tablespace 表空间名 begin backup 备份表空间的数据文件 将表空间置为备份结束状态 Alter tablespace 表空间名 end backup RMAN备份 RMAN backup tablespace users; backup (tablespace users,tools); backup database; backup database FORMAT /rmanBACK/df_%d_%s_%p.bus filesperset = 3; RMAN backup ARCHIVELOG ALL ; 逻辑备份 exp scott/tiger file=exp1.dmp exp scott/tiger TABLES=emp,dept file=exp2.dmp exp scott/tiger tables=emp query=\where sal3000\ file= exp3.dmp exp \”/ as sysdba\” owner=scott file=… exp system/manager full=y file=… 恢复 介质故障的恢复（利用热备份） RMAN恢复 run{ sql alter database datafile 9 offline ; sql alter database open; restore tablespace users