实验Oracle基本用户安全管理实验.docVIP

实验5 Oracle基本用户安全管理实验 一、实验目的 充分认识数据库的安全管理的重要性，掌握创建用户、给用户授权；修改用户、修改用户权限；创建角色、给角色授权；创建模式对象；使用权限等基本用户安全管理。 二、实验要求 创建用户 创建的用户名为U+姓名简拼+学号后两位 口令为学号后两位 指定该用户的缺省表空间为实验2中创建的永久表空间 指定临时表空间为实验2中创建的临时表空间 指定该用户在其数据表空间中的使用限额为3MB 指定该用户在其临时表空间中的使用限额无限制 创建用户的概要文件 创建的概要文件名为PF+学号后两位 概要文件中限定CPU的空闲时间为15分钟 概要文件中限定帐户的登录失败限制为3次将1中创建的用户的概要文件更改为新创建的概要文件 创建角色 角色名ROLE + 学号后两位 + [1|2|3] 创建的角色均不用口令控制 角色1:只具有创建会话连接和授予权限的权限 角色2:只具有创建表，创建视图的权限 角色3:具有角色1和角色2的权限 创建模式对象 将角色3授予1中创建的用户 以1中创建的用户登录 创建一个学生信息表（STU），字段有学号、姓名、性别、年龄、系、入学时间 向STU表中输入5个基本数据 给用户和角色授权 给1中创建的用户赋予DBA角色 以1中创建的用户登录 设计并创建角色并授权给其它用户（如SCOTT用户） 被授权的用户（如SCOTT 用户）拥有你在4 中创建的模式对象（STU）的select, insert 和delete权限，但不立即激活delete权限 被授权用户拥有管理select和insert权限的权力 使用权限 以被授权用户（如SCOTT用户）登录 查询1中创建的用户的模式对象STU的信息 三、实验学时安排 课堂内1学时完成二中所列1、2、3、4四项内容，其余各项内容均在课外自行上机练习完成。 四、实验内容与步骤 任务1：创建用户 下面介绍企业管理器直接管理方式下创建用户的方法，请自行练习在命令行管理方式下创建用户。 1）选择【开始】/【程序】/【Oracle-OraHome92】/【Enterprise Manager Console】选项,出现登录企业管理器登录界面，按第三章介绍的方法，以系统管理员身份（初次登录可以SYSTEM用户登录） 以独立启动方式登录数据库。选择【安全性】下的【用户】选项，单击鼠标右键，在出现的快捷菜单中选择【创建】选项，如图5-1所示。 图5-1 安全性选项下的用户选项界面 2）出现创建用户的【一般信息】选项卡，如图5-2所示。主要设置如下： ?在【名称】文本框里输入用户名为U+姓名简拼+学号后两位。 ?在【验证】下拉列表框里选择用户身份验证方式，这里选择【口令】选项，然后在【输入口令】和【确认口令】文本框里重复输入用户使用的口令。 ?在【默认值】下拉列表框里选择用户的默认表空间。这里选择在实验2中创建的永久表空间。 ?在【临时】下拉列表框里选择用户的临时表空间。这里选择在实验2中创建的临时表空间。 ?【状态】项中，选中【未锁定】单选钮解除对用户账户的锁定并允许访问该账户。 图5-2 创建用户的【一般信息】选项卡 3）单击创建用户的【限额】选项卡，用来指定用户可在其中分配空间的表空间，以及用户在每个表空间中可分配的最大空间数量。 ?在【表空间】列表的表格里，选中给用户分配的表空间（实验2中创建的永久表空间），然后再选中【值】单选钮并在旁边的文本框中输入题目要求指的限额值（3MB），选择M按钮以指定MB为单位。如图5-3所示。 ?在【表空间】列表的表格里，选中给用户分配的临时表空间（实验2中创建的临时表空间）， 然后再选中【无限制】单选钮，用户可以无限制地分配临时表空间中的空间。如图5-4所示。 图5-3 创建用户的【限额】选项卡分配表空间限额 图5-4创建用户的【限额】选项卡分配临时表空间限额 4）单击【创建】按钮后，成功创建用户的界面如图5-5所示，单击【确定】按钮。 图5-5 成功创建用户界面 任务2：创建用户的概要文件 下面介绍企业管理器直接管理方式下创建概要文件的方法，请自行练习在命令行管理方式下创建概要文件。 1）选择【开始】/【程序】/【Oracle-OraHome92】/【Enterprise Manager Console】选项,出现登录企业管理器登录界面，以系统管理员身份（初次登录可以SYSTEM用户登录）以独立启动方式登录数据库。选择【安全性】下的【概要文件】选项，单击鼠标右键，在出现的快捷菜单中选择【创建】选项，如图5-6所示。 图5-6 选择创建概要文件 2）出现创建概要文件的【一般信息】选项卡，在【名称】文本框中输入题目指定的名称，在【空闲时间】下拉列表中选择15分钟。如图5