Oracle数据库管理与应用实例教程第10章 数据库安全操作.pptVIP

课堂案例3 —权限管理 案例完成步骤—授予权限 2．使用PL/SQL授予权限 【例2-9】授予角色SUPER连接数据库的系统权限。 GRANT CREATE SESSION TO SUPER; 【例2-10】将角色SUPER角色授予用户LIUZC，使之具有连接数据库的权限。 GRANT SUPER TO LIUZC; 【例2-11】将查询、添加、修改和删除用户方案SCOTT中的用户表USERS 的权限授予用户LIUZC，并允许该用户可以将该权限授予其他用户或角色。 GRANT SELECT ON SCOTT.USERS TO LIUZC WITH GRANT OPTION; GRANT INSERT ON SCOTT.USERS TO LIUZC WITH GRANT OPTION; 教师演示讲解 课堂案例3 —权限管理 案例完成步骤—收回权限 1．使用OEM收回权限 进入SUPER角色的“编辑角色”页面，选择“对象权限”选项卡，显示当前用户的所有对象权限。选择需要删除的授权选项（如：SELECT）中。单击“删除”按钮，收回指定的对象权限。 教师演示讲解 课堂案例3 —权限管理 案例完成步骤—回收权限 2．使用PL/SQL回收权限 令REVOKE收回系统权限的基本语法格式为： REVOKE {系统权限 | 角色} [, …] FROM {用户 | 角色 | PUBLIC} [, …] REVOKE收回对象权限的基本语法格式为： REVOKE {对象权限 | ALL [PRIVILEGES]} [, …] ON {[用户方案.] 对象 | DIRECTORY 目录对象} FROM {用户| 角色 | PUBLIC} … [CASCADE CONSTRAINTS] [FORCE]; 【例2-12】收回用户LIUZC对用户方案SCOTT中的用户表USERS进行更新和删除的权限。 REVOKE DELETE ON SCOTT.USERS FROM LIUZC; REVOKE UPDATE ON SCOTT.USERS FROM LIUZC; 【例2-13】收回角色SUPER拥有的连接数据库的权限。 REVOKE CREATE SESSION FROM SUPER; 教师演示讲解 课堂案例4—管理概要文件 掌握Oracle中应用OEM和PL/SQL创建概要文件、修改概要文件、删除概要文件、为用户指定概要文件的方法和一般步骤 。 案例学习目标 OEM创建概要文件、OEM修改概要文件、OEM删除概要文件、OEM为用户指定概要文件、PL/SQL创建概要文件、PL/SQL修改概要文件、PL/SQL删除概要文件、PL/SQL为用户指定概要文件 。 案例知识要点 课堂案例4—管理概要文件 案例完成步骤—创建概要文件 1．使用OEM创建概要文件 （1）登录到OEM后，依次选择“服务器”、“安全性”，单击“概要文件”链接，进入“概要文件”页面 。 （2）在概要文件管理页面中单击“创建”按钮，即可进入下图所示的创建概要文件的“一般信息”页面。 教师演示讲解 课堂案例4—管理概要文件 案例完成步骤—创建概要文件 2．使用PL/SQL创建概要文件 【例4-1】使用命令方式创建概要文件“NEWPRO”，要求空闲时间10分钟，登录3次后锁定，有效期为15天。 CREATE PROFILE AMYPROFILE LIMIT IDLE_TIME 10 FAILED_LOGIN_ATTEMPTS 3 PASSWORD_LIFE_TIME 15; 教师演示讲解 Oracle数据库管理与应用实例教程 第10章 数据库安全操作 本章学习导航 本章学习导航 本章学习要点 （1）数据库安全概述。 （2）数据库安全策略。 （3）使用OEM进行用户管理。 （4）使用PL/SQL进行用户管理。 （5）使用OEM进行角色管理。 （6）使用PL/SQL进行角色管理。 （7）授权和撤消权限。 （8）数据库审计。 建议课时：8课时 10.1数据库安全管理概述 安全管理概述 数据库的安全性是指保护数据库，防止非法操作所造成的数据泄露、篡改或损坏。在计算机系统中，安全性问题普遍存在，特别是当大量用户共享数据库中的数据时，安全问题尤其明显。保证数据库安全也成为DBA一项最重要的工作。 10.1数据库安全管理概述 安全管理概述 在Oracle多用户数据库系统中，安全机制完成以下任务： 防止未经授权的数据存取； 防止未经授权的方案对象存取； 控制磁盘使用； 控制系统资源的使用； 审计用户操作。 数据库安全可以分为系统安全和数据安全。 系统安全包括在系统级别上，控制数据库的存取和使用的机制。系统安全机制检查用户是否被授权连接