安全培训课件05_数据库安全管理.pptxVIP

数据库安全管理;1 数据库安全概述;简单网络;实际网络 ;Oracle数据库;Oracle数据库;Oracle用户管理;用户分类 SYS/SYSTEM用户 系统用户 应用用户 用户名 字母开头，包含数字、$、_，不超过30个字符 区分大小写，自动转换为大写 保留字、特殊字符使用双引号包含 ;账户状态 打开 (OPEN) 锁定 (LOCKED) 过期 (EXPIRED) 过期并锁定 (EXPIRED LOCKED) 正常过期 (EXPIRED(GRACE)) 超时锁定 (LOCKED(TIMED) 过期并超时锁定 (EXPIRED LOCKED(TIMED)) 正常过期并锁定(EXPIRED(GRACE)LOCKED) 正常过期并超时锁定 (EXPIRED(GRACE)LOCKED(TIMED));默认表空间、临时表空间、表空间配额 表空间保存用户创建的任何模式对象 新建用户默认使用USER表空间 新建用户默认使用TEMP表空间 ;身份验证 数据库身份验证 外部身份验证(操作系统) 全局身份验证 (LDAP) ;数据库身份验证 SQL select * from dba_users; ;DBA_USERS视图 SQL select text from dba_views where view_name=DBA_USERS; SQL select * from sys.user$;;操作系统身份验证 加入操作系统ora_dba组 添加外部用户 SQL select value from v$parameter where name=os_authent_prefix; SQL create user OPS$WINDOWS\USER1 identified externally; SQL grant connect to OPS$WINDOWS\USER1; 禁止操作系统身份验证 %ORACLE_HOME%\network\admin\sqlnet.ora SQLNET.AUTHENTICATION_SERVICES=(NONE) ;创建用户检查清单 确定用户需要存储数据的表空间 确定每个表空间的限额 指定默认表空间和临时表空间 创建用户 授予用户权限和角色 ;创建用户 SQL create user aaron identified by soccer; 删除用户 SQL drop user aaron; SQL drop user aaron cascade; ;锁定/解锁用户 SQL alter user aaron account lock; SQL alter user aaron account unlock; 强制用户密码过期 SQL alter user aaron password expire; ;配置文件 密码和资源限制的命名的集合 SQL create profile sec_profile limit failed_login_attempts 6 password_lock_time 1 password_grace_time 7 password_life_time 90 password_reuse_max 5 password_verify_function 密码检查函数名; SQL alter user 用户名 profile sec_profile;;密码锁定策略;密码有效期策略;密码历史策略;密码复杂度策略 oracle自带 E:\Oracle\product\10.2.0\db_1\RDBMS\ADMIN\utlpwdmg.sql 修改密码 SQL alter user 用户名 identified by “newpasswd” ; ;删除配置文件 SQL drop profile developer_prof; SQL drop profile developer_prof cascade; 查看配置文件 SQL select * from dba_profiles; ;Oracle系统权限 创建表、创建用户等影响数据字典的操作 SQL create session; SQL create table; SQL create user; SQL select any table; SQL grant 权限 to 用户名; SQL grant 权限 to 用户名 with admin option; SQL revoke 权限 from 用户名;;查看Oracle系统权限 SQL select * from dba_sys_privs; SQL select * from dba_sys_priv