用户账号管理与权限控制.ppt

8.1 Oracle安全机制 数据库中的数据的安全性主要涉及到以下几个方面： 身份验证：保证只有合法的用户才能登录并使用数据库。 访问控制：即使是合法用户，也要控制用户对数据库对象的访问，拒绝非授权访问，防止信息泄密。 可审计性：哪怕是非法用户的入侵行为和破坏行为也能跟踪，恢复数据。 语义保密性：数据库中的数据以某种加密的形式存储，这样非法用户即使得到数据文件也无法利用。 * Oracle 10g管理及应用 实训6 创建概要文件、用户和授予权限 练习3 授予权限。 本练习中，将表TABLE_1的所有权限授予用户USER_1。 实验步骤： 1．在OEM中授予权限 （1）以SYSTEM用户，Normal连接身份登陆OEM，出现数据库主页的“主目录”属性页。单击“管理”超链接，出现“管理”属性页。单击“方案”标题下的“用户”超链接，出现“用户”页，选中需要授予权限的用户名，如USER_1，单击“编辑”按钮，出现“编辑用户”页。 （2）单击“对象权限”超链接，出现“对象权限”选项卡，可以看见对象权限下显示“未找到任何项”，也就是说用户USER_1无任何对象权限。 （3）“选择对象类型”下拉列表框中选择合适的对象，如表，单击右边的“添加”按钮，出现“添加表对象权限”页。 （4）单击“选择表对象”框右边的手电筒图标选择表TABLE_1，通过“全部移动”按钮将右边“可用权限”列表中的所有权限移动到“所选权限”列表框中，为用户授予表对象TABLE_1所有的权限。 （5）单击“确定”按钮，返回“编辑用户”页，可以看见表对象TABLE_1的所有权限中出现在列表中。 （6）单击“应用”按钮，出现“已成功修改用户USER_1”的更新消息。 2．通过SQL命令授予权限 （1）以SYSTEM身份登录SQL *Plus。 （2）在SQL *Plus中输入授予权限的语句。 注意，如果在OEM中已授予相同的权限，则请先回收权限。 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * Oracle 10g管理及应用 Oracle 10g管理及应用 第八章 用户帐号管理和权限控制 * Oracle 10g管理及应用 第八章 用户帐号管理和权限控制 8.1 Oracle安全机制 8.2 用户帐号管理 8.3 权限管理 8.4 角色管理 8.5 概要文件 实训6 创建概要文件、用户和授予权限 Oracle 10g管理及应用 * * Oracle 10g管理及应用 8.1 Oracle安全机制 当用户连接到一个Oracle数据库时，必须经过身份认证，Oracle有两种身份验证方式： 一．数据库身份验证 二．外部身份验证 * Oracle 10g管理及应用 8.2 用户帐号管理 8.2.1 创建用户帐号 8.2.2 用户帐号状态 8.2.3 修改用户帐号 8.2.4 锁定和解锁用户帐号 8.2.5 删除用户 * Oracle 10g管理及应用 8.2.1 创建用户帐号 1．通过SQL命令创建用户 创建用户的语法格式如下所示： CREATE USER 用户名 IDENTIFIED BY 口令 [DEFAULT TABLESPACE 默认表空间] [TEMPORARY TABLESPACE 临时表空间] [QUOTA[数值K| M] | [ UMLIMITED] ON 表空间名] [PROFILE 概要文件名] [ACCOUNT LOCK ] | [ACCOUNT UNLOCK] 以下代码创建了一个用户ORCLUSER_1 System CREATE USER ORCLUSER_1 PROFILE DEFAULT IDENTIFIED BY AAA ACCOUNT UNLOCK; GRANT CONNECT TO ORCLUSER_1; 2．在OEM中创建用户（演示） * Oracle 10g管理及应用 8.2.2 用户帐号状态 用户的帐号有两种状态，DBA可以通过设置状态的方法使账户可用或不可用。 一．帐号锁定 锁定帐号可以使某个帐号不可用。 二．账户解锁 该状态下，帐号可以正常登陆。 * Oracle 10g管理及应用 8.2.3 修改用户帐号 1．通过SQL命令修改用户账号 修改用户账号的语法格式如下所示： ALTER USER 用户名 IDENTIFIED BY口令 [DEFAULT TABLESPACE 默认表空间] [TEMPORARY TABLESPACE 临时表空间] [QUOTA[数值K| M] | [