Oracle9i第7章 系统安全管理免费下载.ppt

第7章 系统安全管理 第7章 系统安全管理 数据库的安全性主要包括： 对用户登录进行身份认证。 对用户操作进行权限控制。 用户如果要对某一数据库进行操作，必须满足以下三个条件： 登录Oracle服务器时必须通过身份验证； 必须是该数据库的用户或者是某一数据库角色的成员； 必须有执行该操作的权限。 7.1.1 创建用户 利用OEM创建用户 7.1.1 创建用户 一般信息选项卡 名称 概要文件 验证 输入口令和验证口令 口令即刻失效 表空间-默认值 表空间-临时 状态-锁定 角色选项卡 系统权限选项卡 对象权限选项卡 使用者组选项卡 限额选项卡 代理用户选项卡 7.1.1 创建用户 利用SQL语句创建用户 语法格式： CREATE USER user_name /*将要创建的用户名*/ [IDENTIFIED BY password | EXTERNALLLY | GLOBALLY AS ‘external_name’ ] /*表明Oracle如何验证用户*/ [DEFAULT TABLESPACE tablespace_name] /*标识用户所创建对象的缺省表空间*/ [TEMPORARY TABLESPACE tablespace_name] /*标识用户的临时段的表空间*/ [QUOTA integer K | integer M | UNLIMTED ON tablespace_name] [PROFILE profile_name] /*将指定的概要文件分配给用户*/ [DEFAULT ROLE role,…n∣ALL[EXCEPT role,…n] ∣NONE] [PASSWORD EXPIRE] [ACCOUNT LOCK | NULOCK] /*帐户是否锁定*/ 7.1.1 创建用户 【例7.1】创建一个名称为AUTHOR的用户，口令为ANGEL，缺省表空间为USERS，临时表空间为TEMP。没有定额，使用缺省概要文件。 CREATE USER AUTHOR IDENTIFIED BY ANGEL DEFAULT TABLESPACE USERS TEMPORARY TABLESPACE TEMP; 给用户授予权限可以使用GRANT语句来实现。 语法格式： GRANT system_priv | role TO user [WITH ADMIN OPTIN] 【例7.2】授予用户AUTHOR以DBA的角色。 GRANT DBA TO AUTHOR; 该用户可以向其他用户授权。 GRANT CREATE ANY TABLE,CREATE ANY VIEW TO AUTHOR WITH ADMIN OPTION; 7.1.1 创建用户 【例7.3】重新创建用户AUTHOR，口令为ANGEL，缺省表空间为USERS，临时表空间为TEMP。没有定额，使用缺省概要文件，授予所有预定义角色，登录数据库前修改口令。 DROP USER AUTHOR; CREATE USER AUTHOR IDENTIFIED BY ANGEL DEFAULT TABLESPACE USERS TEMPORARY TABLESPACE TEMP PASSWORD EXPIRE; 7.1.2 管理用户 利用OEM管理用户 7.1.2 管理用户 除上述的方法，还可以通过以下方式对用户权限进行管理 单击鼠标右键，从快捷菜单中选择“为用户添加权限”，进入为用户添加权限窗口，如图所示。 7.1.2 管理用户 利用SQL语句管理用户 ALTER USER命令 语法格式： ALTER USER user_name IDENTIFIED BY password∣EXTERNALLY∣ GLOBALLY AS ‘external_name’ [DEFAULT TABLESPACE tablespace_name] [TEMPORARY TABLESPACE tablespace_name] [QUOTA integer K | integer M | UNLIMTED ON tablespace_name] [PROFILE profile_name] DEFAULT ROLE role∣ALL[EXCEPT role ]∣NONE PASSWORD EXPIRE [ACCOUNT LOCK | UNLOCK] 7.1.2 管理用户 REV