二、oracle安全性(案例与教案).pptVIP

本章重点 ORACLE用户管理 ORACLE权限管理 ORACLE角色管理 用户的资源控制/管理 ORACLE认证模式 操作系统验证 oracle数据库验证 操作系统验证 验证方式重要的参数 系统默认用户 创建用户-语法格式 创建用户-示例 删除用户 用户帐号锁定/解锁/密码失效 ORACLE数据库权限类型 系统权限 create any table、alter any table、create table等等100多个权限 对象权限 select、insert、update、delete、execute、references等 授权-系统权限 权限数据字典 本用户读取其他用户对象的权限: 　　select * from user_tab_privs; 本用户所拥有的系统权限:　　select * from user_sys_privs; 授权-对象权限 角色和角色创建 Oracle常见角色及权限 用户角色权限相关的数据字典 用户表空间限制-quota选项 用户配置文件(profile) (*) 用户配置文件 为了简化用户对资源访问的管理，你可以使用用户配置文件，在配置文件中设置对资源的限制，然后将配置文件分配给用户。 配置文件的内容 CPU_PER_SESSION {integer|UNLIMITED|DEFAULT} CPU_PER_CALL {integer|UNLIMITED|DEFAULT} CONNECT_TIME {integer|UNLIMITED|DEFAULT} IDLE_TIME {integer|UNLIMITED|DEFAULT} SESSIONS_PER_USER {integer|UNLIMITED|DEFAULT} LOGICAL_READS_PER_SESSION {integer|UNLIMITED|DEFAULT} LOGICAL_READS_PER_CALL {integer|UNLIMITED|DEFAULT} PRIVATE_SGA {integer [K|M]|UNLIMITED|DEFAULT} COMPOSITE_LIMIT {integer|UNLIMITED|DEFAULT} FAILED_LOGIN_ATTEMPTS {integer|UNLIMITED|DEFAULT} PASSWORD_LOCK_TIME {integer|UNLIMITED|DEFAULT} PASSWORD_GRACE_TIME {integer|UNLIMITED|DEFAULT} PASSWORD_LIFE_TIME {integer|UNLIMITED|DEFAULT} PASSWORD_REUSE_MAX {integer|UNLIMITED|DEFAULT} PASSWORD_REUSE_TIME {integer|UNLIMITED|DEFAULT} PASSWORD_VERIFY_FUNCTION {NULL|UNLIMITED|DEFAULT} 用户配置文件(*) 配置文件的说明 CPU_PER_SESSION（CPU/会话） 允许一个会话占用 CPU 的时间总量。该限值以秒来表示（单位1/100秒）。 CPU_PER_CALL（ CPU/调用） 允许一个调用 (语法分析、执行或提取) 占用CPU 的时间最大值。该限值以秒来表示（单位1/100秒） 。 CONNECT_TIME（连接时间） 允许一个会话持续的时间的最大值。该限值以分钟来表示。 IDLE_TIME（空闲时间） 允许一个会话处于空闲状态的时间最大值。空闲时间是会话中持续不活动的一段时间。长时间运行的查询和其它操作不受此限值的约束。该限值以分钟来表示。 用户配置文件说明(*) SESSIONS_PER_USER（并行会话） 允许一个用户进行的并行会话的最大数量。 LOGICAL_READS_PER_SESSION（读取数/会话） 允许一个会话读取的数据块总量。该限值包括从内存和磁盘读取的块。 LOGICAL_READS_PER_CALL（读取数/调用） 允许一个调用 (语法分析、执行或提取)在处理一个 SQL 语句时读取的数据块的最大数量。 PRIVATE_SGA（专用 SGA） 在系统全局区 (SGA) 的共享池中，一个会话可分配的专用空间量的最大值。专用 SGA的限值只在使用多线程服务器体系结构的情况下适用。该限值以千字节 (KB) 来表示。 COMPOSITE_LIMIT（组合限制） 一个会话耗费的资源总量。一个会话耗费的资源总量是以下几项的加权和：会话占用CPU 的时间、连接时间、会话中的读取数和分配的专用SGA 空间量。 用户配置文件说明(*) PASSWORD_LIFE_TIME（有