Oracle 数据库基础与应用教程第12章 实现数据库安全.ppt

图12-15 确认锁定用户 （3）?在图12-16所示界面中，可以看到用户USER_1的账户状态已经从OPEN更改为LOCKED了，表示该用户当前处于锁定状态。 图12-16 用户已经锁定 12.5.3 使用OEM解除用户的锁定 使用Oracle Enterprise Manager按以下步骤解除用户的锁定。 （1）在图12-17所示页面中，搜索用户USER_1。选择用户USER_1，在【操作】下拉框中选择 【解除用户的锁定】，然后单击【开始】按钮。 图12-17 解除用户的锁定 （2）在图12-18所示页面中，单击【是】按钮确认取消锁定用户。 图12-18 确认取消锁定用户 12.5.4 使用OEM对用户进行口令失效 使用Oracle Enterprise Manager按以下步骤对用户进行口令失效。 （1）在图12-19所示页面中，搜索用户USER_1。选择用户USER_1，在【操作】下拉框中选择 【口令失效】，然后单击【开始】按钮。 图12-19 口令失效 （2）在图12-20所示页面中，单击【是】按钮确认口令失效。 图12-20 确认口令失效 （3）在图12-21所示页面中，可以看到用户USER_1的账户状态已经从OPEN更改为EXPIRED了，表示该用户当前处于口令失效状态。 图12-21 口令已经失效 12.5.5 使用OEM删除用户 使用Oracle Enterprise Manager按以下步骤删除用户。 （1）在图12-22所示页面中，搜索用户USER_1。选择用户USER_1，然后单击【删除】按钮。 图12-22 搜索用户 （2）在图12-23所示页面中，单击【是】按钮确认删除用户。 图12-23 确认删除用户 12.5.6 使用OEM创建角色 使用Oracle Enterprise Manager按以下步骤创建角色。 （1）在Oracle Enterprise Manager页面中单击【服务器】→【安全性】→【角色】，如图12-24所示，显示了所有的角色，在此单击【创建】按钮。 图12-24 创建角色 （2）在图12-25所示【一般信息】页面中，按以下要求输入内容。 图12-25 【一般信息】页面 （3）在图12-26所示【角色】页面中，角色默认不具有任何角色，在此单击【编辑列表】按钮。 图12-26 【角色】页面 （4）在图12-27所示页面中，指定所选角色为CONNECT，然后单击【确定】按钮。 图12-27 修改角色 （5）在图12-28所示页面中，显示已经添加了CONNECT角色。 续表 12.4.3 分配概要文件 可以在创建用户时分配概要文件，也可以在修改用户时分配概要文件。 使用ALTER USER语句将概要文件分配给用户使用。 12.4.4 修改概要文件 ALTER PROFILE语句用于修改概要文件，如添加、修改或删除概要文件中的资源限制参数或密码限制参数。 更改概要文件只能在以后的会话中影响用户，而不会影响其当前会话。 要更改概要文件的资源限制参数，必须要拥有ALTER PROFILE系统权限。 要更改概要文件的密码限制参数，必须要同时拥有ALTER PROFILE和ALTER USER系统权限。 12.4.5 删除概要文件 DROP PROFILE语句用于删除概要文件，除了DEFAULT概要文件之外可以删除任何概要文件。 一旦概要文件被删除掉，用户被自动加载DEFAULT概要文件。 12.5 使用OEM管理数据库安全 12.5.1 使用OEM创建用户 使用Oracle Enterprise Manager按以下步骤创建用户。 （1）在Oracle Enterprise Manager页面中单击【服务器】→【安全性】→【用户】，如图12-2所示，显示所有的用户，在此单击【创建】按钮。 图12-2 用户 （2）在图12-3所示【一般信息】页面中，为用户指定一般信息，按以下要求输入内容。 图12-3 【一般信息】页面 （3）在图12-4所示【角色】页面中，指定用户所属的角色，默认只有CONNECT角色，单击【编辑列表】按钮。 图12-4 【角色】页面 （4）?在图12-5所示页面中，除了默认的CONNECT角色之外，指定所选角色为RESOURCE，然后单击【确定】按钮。 图12-5 修改角色 （5）在图12-6所示页面中，显示已经具有了CONNECT和RESOURCE角色了。 图12-6 显示已经添加了角色 （6）在图12-7所示【系统权限】页面中，为用户指定系统权限，默认没有任何系统权限，单击【编辑列