Oracle数据库系统应用开发实用教程电子课件 第9章 用户与安全管理.pptVIP

回收级联授权的系统权限 回收级联授予的对象权限 * * * * * * * * * * * * * * * * * * * Revoking System Privileges (continued) There are no cascading effects when a system privilege is revoked, regardless of whether it was given the ADMIN OPTION. Read through the following steps that illustrate this. Scenario 1. The DBA grants the CREATE TABLE system privilege to Jeff with the ADMIN OPTION. 2. Jeff creates a table. 3. Jeff grants the CREATE TABLE system privilege to Emi. 4. Emi creates a table. 5. The DBA revokes the CREATE TABLE system privilege from Jeff. The result Jeff’s table still exists, but no new tables can be created. Emi’s table still exists and she still has the CREATE TABLE system privilege. * * * * Revoking System Privileges (continued) There are no cascading effects when a system privilege is revoked, regardless of whether it was given the ADMIN OPTION. Read through the following steps that illustrate this. Scenario 1. The DBA grants the CREATE TABLE system privilege to Jeff with the ADMIN OPTION. 2. Jeff creates a table. 3. Jeff grants the CREATE TABLE system privilege to Emi. 4. Emi creates a table. 5. The DBA revokes the CREATE TABLE system privilege from Jeff. The result Jeff’s table still exists, but no new tables can be created. Emi’s table still exists and she still has the CREATE TABLE system privilege. * * * * * * * * * * * * 任务7 任务7.管理概要文件。 什么是概要文件？ * 概要文件内容 概要文件内容:是数据库和系统资源限制的集合 实例为用户分配一些系统资源，如CPU 的使用、分配SGA 的空间大小、连接数据库的会话数、用户口令期限等。 概要文件作用： 限制资源使用 管理用户账号口令 * 概要文件作用 限制资源使用 每个会话或每个语句的CPU时间（以百分之一秒计）。 每个会话或每个语句的逻辑磁盘I/O。 每个用户的并发数据库会话。 每个会话的最大连接时间和空闲时间。 可供多进程服务器会话使用的最大的服务器内存。 管理账户口令策略 帐户的锁定 口令的过期时间 口令的复杂度 允许用户口令可以持续使用的时间 指定用户在能够重复使用一个旧口令前必须经过的天数。 * 利用OEM创建和管理概要文件 在【企业管理器】中创建概要文件 概要文件的修改 将概要文件分配给用户 概要文件的删除 * 利用SQL命令创建和管理概要文件 创建概要文件 CREATE PROFILE profile_name LIMIT resource_parameters | password_parameters 说明：profile_name将要创建的概要文件的名字 resource_parameters：对一个用户指定资源限制的参数 password_parameters：　口令参数 修改概要文件 将概要文件分配给用户 删除概要文件 * 查询概要文件信息 与概要文件相关的表和视图： USER_PA