第06讲 数据库安全管理.pdfVIP

Oracle 10g数据库应用教程 Oracle 10g数据库应用教程 Oracle 10g数据库应用教程 湖南农业大学信息科学技术学院 主讲：陈光仪 Email：chgy@hunau.net 第6章 数据库安全管理 课程描述 课程描述 介绍Oracle数据 介绍Oracle数据 库的认证方法、用户 库的认证方法、用户 管理、权限管理和角 管理、权限管理和角 色管理。 色管理。 本章知识点 Oracle认证方法 用户管理 角色管理 6.1 Oracle认证方法 操作系统身份认证 网络身份认证 Oracle数据库身份认证 数据库管理员认证 操作系统身份认证 例：通过操作系统认证的用户可以通过下面的命令 启动SQL*Plus，而不需要输入用户名和密码： SQL PLUS / 网络身份认证 网络层的认证能力由第3方的SSL协议处理。 SSL是Secure Socket Layer的缩写，即安全套接字层。 它是一个应用层协议，可以用于数据库的用户身份认证。 网络层身份认证使用第3方网络认证服务，例如DCE、 Kerberos、PKI、RADIUS等。 Oracle数据库身份认证 连接中的密码加密：加密算法采用改进的DES和 3DES算法，加密过程在数据传输之前完成。 账户锁定: Oracle可以设置连接登录失败n次后， Oracle将锁定用户账户。 密码生存周期 检测历史密码 验证密码复杂度 • 密码长度最小为4个字符； • 不等于用户名 • 至少要同时包含一个字母，一个数字和一个标点 符号； • 不能包含指定的简单单词 数据库管理员认证 数据库管理员的认证方式 管理远程数据库 管理本地数据库 是否建立 是 是否使用操 是 使用操作系统认证 安全连接 作系统认证 否 否 使用密码文件认证 数据库管理员认证 在SQL*Plus中，如果采用操作系统认证方式登录， 可以使用如下命令： CONNECT / AS SYSDBA 或者： CONNECT / AS SYSOPER [例] 创建密码文件myPwdFile.ora，SYS用户的密码 为syspwd，SYSDBA和SYSOPER用户的最大数量 为50，代码如下： ORAPWD FILE=myPwdFile.ora PASSWORD=syspwd ENTRIES=50 数据库管理员认证 初始化参数REMOTE_LOGIN_PASSWORDFILE 可以指定密码文件的使用方法，它可以设置为如下 3种值： • NONE。Oracle数据库认定密码文件不存在，所 有的连接都必须是安全连接。 • EXCLUSIVE （默认值）。可以添加、修改和删 除用户，也可以修改SYS用户的密码。 • SHARED 。共享的密码文件不允许被修改，