六管理密码安全,用户,角色,和数据库权限.pptVIP

管理口令安全性和资源 目标 完成本课后, 您应当能够执行下列操作: 使用配置文件管理口令 管理配置文件 使用配置文件控制资源使用 获取有关配置文件, 口令管理和资源的信息 配置文件 命名的口令和资源限制集 通过 CREATE USER 或 ALTER USER 命令分配 用户 可以启用或禁用 可与 DEFAULT 配置文件 相关 口令管理 启用口令管理 使用配置文件设置口令管理并向用户分配口令 使用下列命令锁定, 解除锁定帐户和使帐户失效 CREATE USER 或 ALTER USER 命令 始终执行口令限制 口令帐户锁定 口令失效和过期 控制帐户锁定和口令 口令历史记录 口令验证 用户提供的口令函数 必须在 SYS 方案中创建函数, 且函数必须具有下列说明: 口令验证函数 VERIFY_FUNCTION 长度至少为 4 个字符 口令不应与用户名相同 口令至少应包含一个字母, 一个数字和一个特殊字符 新口令应至少有 3 个字母与原口令不同 创建配置文件: 改变配置文件 删除配置文件 用配置文件管理资源 1. 用 CREATE PROFILE 命令创建配置文件 2. 使用 CREATE 或 ALTER USER 命令向用户分配配置文件 3. 使用以下参数或命令启用资源限制: – RESOURCE_LIMIT 初始化参数 – ALTER SYSTEM 命令 设置会话级资源限制 设置调用级资源限制 创建配置文件:资源限制 启用资源限制 将初始化参数 RESOURCE_LIMIT 设置为 TRUE 使用 ALTER SYSTEM 命令启用参数, 从而执行资源限制 查看口令和资源限制信息 DBA_USERS – profile – username – account_status – lock_date – expiry_date ? DBA_PROFILES – profile – resource_name – resource_type (PASSWORD, KERNEL) – limit 小结 在本课中, 您应该已经学会如何: 管理口令 管理配置文件 管理资源限制 目标 完成本课后, 您应当能够执行下列操作: 创建新的数据库用户 改变和删除现有的数据库用户 监视有关现有用户的信息 用户和安全 数据库方案 创建用户的核对清单 1. 选择用户名和验证机制 2. 识别用户需用于存储对象的表空间 3. 决定每个表空间的限额 4. 分配缺省表空间和临时表空间 5. 创建用户 6. 向用户授予权限和角色 创建新用户: 数据库验证