第03教材资料章节网络连接配置跟系统安全.pptVIP

方案(Schema)是数据库对象(如表、视图、序列等)的逻辑组织。 3.3 用户与角色 一般情况下，一个应用(如库存管理)对应一个方案。需要为一个应用创建一个数据库用户，并在该用户下创建这个应用的各种数据库对象 角色是一组相关权限的集合，可简化权限的管理 1.配置身份验证 对于一般用户 Oracle采用基于数据库的身份验证方法 在数据字典中记载用户名、口令等信息 SYS用户身份及SYSDBA、SYSOPER系统特权用户权限很大，可能对数据库进行破坏性操作 有必要针对以DBA身份连接的用户设计专门的身份验证方法 1.配置身份验证 DBA用户身份验证方法 使用操作系统集成的身份验证 通过Oracle口令文件进行验证 初始化参数remote_login_passwordfile NONE：忽略口令文件，通过操作系统进行身份验证 EXCLUSIVE：将使用数据库的口令文件对每个具有权限的用户进行验证 SHARED：多个数据库将共享SYS和INTERNAL口令文件用户 默认值: NONE 1.配置身份验证 通过操作系统验证DBA用户 初始化参数 remote_login_passwordfile = NONE ORACLE_HOME\NETWORK\ADMIN\sqlnet.ora SQLNET.AUTHENTICATION_SERVICES= (NTS) 在Windows中建立OR