orac用户管理.pptVIP

SQL select username,default_tablespace,temporary_tablespace from dba_users; SQL select * from dba_ts_quotas; SQL select username,account_status,expiry_date from dba_users; * * 概要文件：是一个命名的资源限定集合（又称资源文件），是oracle安全策略的主要组成部分，利用概要文件，可以限制用户对数据库或实例的资源使用，可以为用户设置口令策略。通常DBA 按照用户类型创建概要文件，然后将概要文件分配给用户，而不必为每个用户单独创建概要文件 CREATE PROFILE prof LIMIT FAILED_LOGIN_ATTEMPTS 2 PASSWORD_LOCK_TIME 30 ALTER USER blue ACCOUNT UNLOCK; 解锁 * password_life_time 90：密码的使用期限是90天 password_grace_time 3 ：90天后，当用户第一次登录时告诉用户口令还有3天过期，如果3天后还没更改口令就禁止登录，直到更改密码为止 * create profile app_user limit sessions_per_user unlimited 指定闲置用户允许的最大并发session数目 cpu_per_session unlimited 每个session占用的CPU时间 cpu_per_call 3000 1/100秒 一次sql调用（解析、执行和提取）的cpu时间限制 connect_time 45 单位分钟 指定session总的连接时间 idle_time 30 单位分钟 指定session允许连接不活动的总的时间 logical_reads_per_session default 一个session允许读的数据块的数目，包括从内存和磁盘读的总数 logical_reads_per_call 1000 一次执行sql调用所允许读的数据块最大数目 private_sga 15k 指定一个会话可以在共享池中所允许分配的最大空间---指在共享服务器模式下才有效 * ORACLE安全管理 Oracle数据安全性分类 系统安全性：系统级数据库存取和使用控制，如口令机制，表空间，磁盘配额等 数据安全性：实体级数据库存取和使用控制，如可以访问的对象以及可以进行的操作（查询，更新等） Oracle 帐户 SYS：具有dba角色的管理帐户，sys方案中的任何表和视图不能由任何其他数据库管理员操作 SYSTEM /manager：执行管理任务 SYSMAN：企业管理器执行数据库管理的帐户 其他账户 DBSNMP /DBSNMP：企业管理器的管理代理人组件使用的帐户，用于监视和管理数据库 DMSYS /DMSYS：执行数据挖掘的帐户 OLAPSYS /MANAGER：用于创建OLAP元数据结构的帐户，拥有OLAP catalog 用户属性 身份验证方式： 数据库身份验证 操作系统身份验证 默认表空间： 临时表空间 表空间配额 概要文件 帐户状态 SQL select username,default_ tablespace, temporary_tablespace from dba_users; SQL select * from dba_ts_quotas; SQL select username, account_status, expiry_date from dba_users; 与用户相关的数据字典 DBA_USERS DBA_TS_QUOTAS 创建用户 CREATE USER 用户名 IDENTIFIED BY 口令 DEFUAULT TABLESPACE 默认表空间名 TEMPORARY TABLESPACE 临时表空间名QUOTA 数值K/M|UNLIMITED ON 表空间名PROFILE 概要文件名ACCOUNT LOCK | ACCOUNT UNLOCK ALTER USER 其它选项跟create格式相同 授予用户系统权限 授予用户blue系统权限 GRANT CREATE SESSION TO BLUE 授予用户blue系统权限，并允许授予其它用户 GRANT CREATE SESSION TO BLUE WITH ADMIN OPTION 收回权限 REVOKE CREATE SESSION FROM BLUE 授予用户对象权限 对象权限的授予和回收