oracle安全管理体系.doc

oracle 的安全管理体系 oracle管理数据库安全的特点 用户管理 创建、修改用户，用户口令的维护，用户的授权 角色管理 角色的创建、授权 配置文件的设置 什么是配置文件，怎样使用配置文件 //通过角色控制用户，也可对用户直接授权 Grant select on scott.dept to test; 授予用户test 查询scott.dept 的权限 Alter user test default tablespace tt; --修改默认表空间 Alter user test identified by test11—修改密码 Alter user test account lock –锁定账号 Create user qqq identified by qqq123 default tablespace tt; //创建用户qqq密码qqq123 默认空间 tt Grant connect to qqq; 授予qqq的连接权限 Grant select on scott.dept to test with grant option; 下放给用户test有授予其他用户操作scott.dept的权限 Grant select on scott.dept to qqq; Select 可以是 insert ,update ,delete ,all,execute Execute 是对过程授权 Grant execute on c01 to test 授予用户test创建用户的权限 Grant create user to test; 授予用户test删除用户的权限 Grant dtop user to test; //========= Grant create user to test with admin option; 授予test授予其他用户的管理权限。 、、========== Revoke select on secott.dept from test; Revoke create user from test; 解除授权 创建角色 Create role myrole; 设置角色权限 Grant select on tt.enp to myrole; Grant select on tt.deptment to myrole; 角色授予给用户 Grant myrole to test; 表空间的管理 1 分配和管理表空间 表空间基础知识，创建与维护 2 估计空间需求 如何维护表空间 创建表空间 Create tablespace tabs Datafile ‘E:\oracle\product\10.2.0\db_1\database\tabs.dbf’ size 10m; 创建表空间tabs，数据文件存放路径：‘’ ，大小为10M Alter user test default tablespace tabs; 修改test默认空间为tabs Grant unlimited tablespace ,dba to test; 授予用户test操作空间的权限 创建对象：对象属于默认空间TABS Crate table tre(t char(10,re number); - --创建对象并指定表空间 Create table ty(t char(10), y varchar2(10) tablespace tt; 表的管理 Create table nn(n1 varchar2(10) not null,n2 varchar2(10)); 主键 Alter table nn add constraint pk_nn primary key(n1); Create table mm(m1 char(10),m2 varchar2(10),n1 varchar2(10)); 外键 Alter table mm add constraint fk_mm foreign key(n1) references nn(n1); CHECK约束 Alter table mm add constraint ck_emp_m2 check(m2=’男’ or m2= ‘女’); 查看表的约束(user_constraint,all_constraint) Desc user_constraint Select constraint_name,constraint_type from user_constraint where table_name = ‘mm’; 管理索引 索引建立在表的字段上 创建索引 Create index my_mm_index on mm(n1); 位图索引：适用于有重复值的字段（唯一值很少的）