第06章安全管理.pptVIP

本章知识点 Oracle认证方法 用户管理 角色管理 6.1　Oracle认证方法 操作系统身份认证 网络身份认证 Oracle数据库身份认证 数据库管理员认证 6.1 操作系统身份认证 例：通过操作系统认证的用户可以通过下面的命令启动SQL*Plus，而不需要输入用户名和密码： SQLPLUS / as sysdba 6.1.2 网络身份认证 网络层的认证能力由第3方的SSL协议处理。 SSL是Secure Socket Layer的缩写，即安全套接字层。它是一个应用层协议，可以用于数据库的用户身份认证。 网络层身份认证使用第3方网络认证服务，例如DCE、Kerberos、PKI、RADIUS等。 6.1.3 Oracle数据库身份认证 连接中的密码加密：加密算法采用改进的DES和3DES算法，加密过程在数据传输之前完成。 账户锁定: Oracle可以设置连接登录失败n次后，Oracle将锁定用户账户。 密码生存周期 检测历史密码 验证密码复杂度 6.1.4 数据库管理员认证 数据库管理员的认证方式 6.1.4 数据库管理员认证 在SQL*Plus中，如果采用操作系统认证方式登录，可使用如下命令： CONNECT / AS SYSDBA 【例6.1】创建密码文件myPwdFile.ora，SYS用户的密码为syspwd，SYSDBA和SYSOPER用户的最大数量为50，代码如下： ORAPWD FILE=myPwdFile.ora PASSWORD=syspwd ENTRIES=50 6.1.4 数据库管理员认证 初始化参数REMOTE_LOGIN_PASSWORDFILE可以指定密码文件的使用方法，它可以设置为如下3种值： NONE。Oracle数据库认定密码文件不存在，所有的连接都必须是安全连接。 EXCLUSIVE（默认值）。可以添加、修改和删除用户，也可以修改SYS用户的密码。 SHARED。共享的密码文件不允许被修改，因此不允许添加新用户，也不能修改SYS或其他SYSDBA、SYSOPER用户的密码。 6.1.4 数据库管理员认证 GRANT命令为用户授予权限。 【例6.2】向用户testuser1授予SYSDBA权限： GRANT SYSDBA TO testuser1; REVOKE命令撤销用户的授权。 【例6.3】撤销用户testuser1的SYSDBA权限： REVOKE SYSDBA FROM testuser1; 6.1.4 数据库管理员认证 通过视图V$PWFILE_USERS查看密码文件的内容。 【例6.4】使用SQL语句查看代码文件的内容： SQL SELECT * FROM $PWFILE_USERS; 6.2 用户管理 创建用户 修改用户 权限管理语句 删除用户 6.2.1 创建用户 显示用户信息 6.2.1 创建用户 “创建用户”页面 6.2.1 创建用户 查看新建用户NEWUSER的信息 6.2.1 创建用户 语法格式 CREATE USER 用户名 IDENTIFIED BY 口令 [ DEFAULT TABLESPACE 默认表空间 ] [ TEMPORARY TABLESPACE 临时表空间 ] [PASSWORD EXPIRE] [ACCOUNT LOCK|UNLOCK]; 6.2.1 创建用户 【例6.5】创建用户testuser1，密码为test123。 CREATE USER testuser1 IDENTIFIED BY test123; 6.2.2 修改用户 编辑用户页面 6.2.2 修改用户 ALTER USER语句修改用户信息。 （1）修改密码密码。 【例6.6】将用户testuser1的密码修改为user123。 ALTER USER testuser1 IDENTIFIED BY user123; （2）PASSWORD EXPIRE关键词设置密码过期。 【例6.7】设置用户testuser1的密码立即过期，它在下一次登录时必须修改密码，将密码修改为test123。 ALTER USER testuser1 PASSWORD EXPIRE; 6.2.2 修改用户 （3）ACCOUNT LOCK关键词锁定用户。 【例6.8】锁定用户testuser1，使无法登录到数据库。 ALTER USER testuser1 ACCOUNT LOCK; （4）ACCOUNT UNLOCK关键词解锁用户。 【例6.9】解除对用户testuser1的锁定： ALTER