Oracle数据库管理第4讲.pptxVIP

Oracle数据库管理 四 用户与权限管理 李 永 信息工程系计算机基础教研室 一、用户与权限管理概述 二、用户管理 三、权限和角色 四、基于OEM的用户与权限管理 一、 用户与权限管理概述 对于任意一个多用户计算机系统来说，访问和访问安全都是至关重要的。既要允许很多用户访问计算机系统，又要防止未授权的用户访问。 Oracle提供了三种用户认证方法： 口令认证 操作系统认证 全局认证 二、用户管理 建立用户帐号 CREATE USER username IDENTIFIED BY password [DEFAULT TABLESPACE default_tablespace] [TEMPORARY TABLESPACE temp_tablespace] [PASSWORD EXPIRE] [ACCOUNT {LOCK|UNLOCK}] CREATE USER Michael IDENTIFIED BY lincoln 二、用户管理 用户与模式在Oracle中，数据库用户和模式是安全的最基本的单元。术语“用户”和“模式”经常互换使用，然而它们是有区别的： 数据库模式定义为数据库对象的集合。 模式的名称就是拥有或控制这些数据库对象集合的用户名称。 所有的数据库对象，包括表、视图、索引、触发器、Java存储过程、PL/SQL程序包、函数等，都归Oracle数据库中的某一个用户所有。甚至Oracle的数据字典、系统目录也是名称为sys的模式的一部分。 在Oracle数据库中，可以存在没有拥有任何数据库对象的用户(不是模式)，但是不会没有命名的模式或数据库对象集合。 用户管理 修改用户帐号口令 删除用户帐号 ALTER USER Michael IDENTIFIED BY sara DROP USER Michael 如果将Cascade关键字用于drop user命令的末尾，则在从数据库中删除用户之前，删除用户的所有对象。该关键字不仅可以删除所有的用户对象，而且还可以删除其他用户模式中对已删除对象表进行引用的约束，使其他用户所拥有的引用了已删除对象的对象无效。 用户的默认表空间与临时表空间 ALTER USER username DEFAULT TABLESPACE default_tablespace TEMPORARY TABLESPACE temp_tablespace 如果不进行指定，则用户的默认表空间为USERS表空间；默认的临时表空间是TEMP表空间，如果没有创建TEMP表空间，则SYSTEM表空间为用户临时表空间 二、用户管理 二、用户管理 锁定和解锁用户帐号被锁定的帐号不能进行数据库访问操作 ALTER USER username ACCOUNT {LOCK|UNLOCK} 为什么要锁定用户帐号而不是将其删除？ 用户帐号关联的模式中含有需要保留的表或其他对象；使用帐号对应的模式作为某应用程序使用的数据库对象的一种组织方式；其他一些原因 二、用户管理 修改用户的磁盘空间配额 ALTER USER username DEFAULT TABLESPACE default_tablespace QUOTA nn on default_tablespace 二、用户管理 默认的数据库用户每个Oracle数据库都有两个默认的数据库用户帐号SYS和SYSTEM SYS帐号拥有数据库数据字典对象，除非需要安装属于SYS的额外的数据字典对象，否则不应使用SYS进行数据库操作 SYSTEM帐号是默认的数据库管理员帐号，可以使用此帐号启动一个新的数据库 scott用户，密码是tiger Public：一个用户组，所有用户都属于改组 权限管理 除非用户具有执行特定的数据库操作权限，否则，用户既不能与数据库服务器连接，也不能做任何事情 例如： 除非用户具有CREATE SESSION系统权限，否则用户不能与Oracle数据库连接 除非用户具有CREATE TABLE系统权限，否则用户不能在自己的模式中创建表 权限管理 在Oracle数据库中，有两类权限：对象权限和系统权限。 对象级别权限是由用户赋予的访问或操作数据库对象的权限。例如，如果需要向scott.emp表中插入行的数据库用户必须拥有完成这项工作的指定权限。 系统权限不是控制对指定数据库对象的访问，而是用来许可对各种特性的访问，或许可Oracle数据库中的特定任务。 权限管理 数据库权限的类型--系统权限系统权限（System Privilege）向用户提供了执行某一种或某一类型的数据库操作的能力，有近100种系统权限。系统权限