oracle数据库课件chapter6safeMON.pptVIP

概要文件、用户和角色 一、用户类型 数据库管理员DBA 每个数据库至少有一个DBA，可以有多个，职责： 安装或更新ORACLE服务器和应用工具； 分配存储空间； 建立或修改基本数据库存储结构； 建立数据库对象（表、视图、索引等）； 注册用户并维护系统安全信息； 控制和管理用户对数据库的访问； 监视和优化数据库性能；备份或恢复数据库； 2. 安全管理员 主要职责： 它注册用户； 监视和管理用户对数据库的访问； 维护系统安全。 如果有安全员，DBA就不完成这些工作。 3.网络管理员 管理ORACLE网络产品，如ORACLE NET。 4. 应用开发者，主要职责 设计开发数据库应用，设计应用的数据库结构； 评估应用存储需求，描述对数据库结构的修改； 与DBA一起建立应用的安全机制 5. 应用管理员：管理特定的应用系统。 6.数据库用户(终端用户) 数据库用户通过应用程序与数据库交互。 输入、修改或删除数据； 根据数据生成报表； 二、建立安全策略 每个数据库有一个或多个管理员负责数据库安全。 数据安全策略指的是控制用户对数据库中对象的 访问和使用方法。 每类用户使用不同的安全策略，如口令等。 1. 用户的特性 每个用户必须有唯一名字和口令 每个用户占有一个模式，模式名同用户名 每个用户可拥有一个缺省表空间 用户可以有存放临时信息的临时表空间 用户可分配自己在表空间的配额空间 用户定义配置文件来表明自己的操作范围 用户有系统权限及对象权限 建立用户必须有CREATE USER系统权限 新建立用户必须授予CREATE SEESION权限才可登录ORACLE数据库。 PUBLIC用户组 注意： 1.不能为PUBLIC用户组设置任何表空间配额； 2.不能在PUBLIC模式中创建数据库对象。 CREATE USER 用户名 IDENTIFIED BY 口令 [DEFAULT TABLESPACE 表空间名]　 [TEMPORARY TABLESPACE 表空间名] [QUOTA [整数][UNLIMITED ON 表空间名]] [PROFILE 概要文件名][PASSWORD EXPIRE] [ACCOUNT LOCK|UNLOCK] 说明： 省略缺省表空间,为SYSTEM;表空间必须存在 省略临时表空间,为SYSTEM或其它临时表空 指定临时表空间，表空间是临时而不是永久 QUOTA n ON 表空间，指定对表空间的配额 QUOTA UNLIMIED ON 表空间 ,空间不限制 可以有多个QUOTA 子句 概要文件分配用户可用的资源，不指定用缺省的环境文件DEFAULT分配给用户 PASSWORD EXPIRE强制用户第一次登录时改变口令 ACCOUNT LOCK建立一个锁定的帐号 3. 例1:CREATE USER WANG1 IDENTIFIED BY WANG; 缺省或临时表空间为SYSTEM, 没有指定配额。 必须CREATE SESSION才能登录。要建立对象 必须用QUOTA配额。 对于WANG用户，SQL PLUS登录，出错： ERROR: ORA-01045:user WANG lacks CREATE SESSION Privilege ,logon denied. 例2：CREATE USER SWJTEST IDENTIFIED BY TEST DEFAULT TABLESPACE SWJ TEMPORARY TABLESPACE TEMP QUOTA 2M ON SYSTEM QUOTA UNLIMITED ON SWJ 例3: CREATE USER SWJ1 IDENTIFIED BY TTTT DEFAULT TABLESPACE SWJ TEMPORARY TABLESPACE TEMP QUOTA UNLIMITED ON SWJ PASSWORD EXPIRE 注意：新建立用户要想能登录到ORACLE,必须要： 　GRANT CREATE SESSION TO SWJTEST 例4： CREATE USER SWJ2 IDENTIFIED BY TTTT DEFAULT TABLESPACE SWJ TEMPORARY TABLESPACE TEMP QUOTA UNLI