情景- 购物系统用户权限管理1.pptVIP

情景：网上购物系统 用户权限管理 任务1：设置购物系统管理员 组织教学 考勤 维护课堂秩序 知识回顾： 网上购物系统数据库、表空间、数据表的创建，概要文件、用户、角色创建与管理。 任务导入： 思考：仓库有保管员，数据库需要管理员吗？ 思考： 1.如何减少数据库负载，提高系统性能？ 限制每个用户建立的数据库会话数，限制每个会话的连接时间，限制空闲时间等等。 2.如何提高口令安全性？说出你遇到的限制口令输出次数、口令长度、复杂度、提示修改口令的例子。 子任务一：创建概要文件 任务描述：创建概要文件，对该用户的口令策略和资源限制要求为： 1.每隔30天修改一次口令。 2.允许连续5次输入错误口令，如果第6次输错的话，账户将被自动锁定，必须由system解除锁定。 3. 用户最多只能建立8个数据库会话，每个会话持续连接到数据库的最长时间不超过24小时，保持30分钟的空闲状态后会话将自动断开。 子任务一：创建概要文件 创建概要文件，当前用户必须具有create profile系统权限。 思考： 谁有权创建概要文件？ 子任务一：创建概要文件 任务实施： 1.以system身份登录： 2.create profile shoppingmall_dba limit sessions_per_user 8 connect_time 1440 idle_time 30 password_life_time 30 failed_login_attempts 6; 子任务二：创建管理员 （1）以system身份登录 （2）create user shopping_dba identified by shopping123 default tablespace shoppingmall_tbs quota unlimited on shoppingmall_tbs Profile shoppingmall_dba; 子任务三：分配权限 任务分析： 用户要连接数据库，应该具有create session系统权限； 将DBA角色赋给用户。 提问： 1.将权限授予用户的语句？ 2.DBA角色具有哪些权限？ 3.将角色授予用户的语句？ 子任务三：分配权限 任务实施： Grant create session to shopping_dba with admin option； Grant DBA to shopping_dba； 任务实施 展示评比 总结 正确操作步骤; 创建用于DBA的概要文件—创建新用户，默认表空间为shoppingmall_tbs--授予DBA权限(create session系统权限； 将DBA角色赋给用户)。 课后作业 思考：设置基础数据维护员，负责用户表、供应商表数据管理，可以查询采购单和订单数据。如何操作？ * * 用户管理 任务描述： 在DB中设置一个专门用于购物系统管理的DBA账户，负责该数据库系统级管理与维护。 操作示范与讲解 用户管理 任务分析： 首先创建一个概要文件，对DBA进行资源限制和制定口令管理策略，然后创建一个用户，授予对应表空间的空间配额管理权限与本系统级管理与维护权限。 任务分解： 创建用于新用户的概要文件—创建新用户，默认表空间为shoppingmall_tbs--授予DBA权限 概要文件知识回顾 功能： 对数据库用户进行基本的资源限制，保证系统正常运行，防止用户消耗大量资源造成的系统性能下降；对用户口令进行管理。 方法：将数据库用户分为几类，为每类用户创建概要文件，并且一个数据库用户只能指定一个概要文件，但是一个概要文件可以为多个用户所用。 设置预定义资源参数。 这些参数包含在概要文件中，如果没有为用户指定概要文件，则使用Default概要文件 任务描述： 在网上购物系统DB中设置一个专门用于系统管理的DBA账户，负责数据库系统级管理与维护。默认表空间为shoppingmall_tbs。 布置任务 任务描述： 要求：1.每隔30天修改一次口令。 2.允许连续3次输入错误口令，如果第4次输错的话，账户将被自动锁定，必须由system解除锁定。 3. 最多只能建立6个数据库会话，每个会话持续连接到数据库的最长时间不超过8小时，保持30分钟的空闲状态后会话将自动断开。 布置任务 理解所学内容 小组讨论 动手操作 考核每个同学！