第12章安全管理.ppt

第12章 安全管理;主要内容;12.1 用户管理;12.1.1用户管理概述;12.1.2.创建用户;;;;;基本语法 ALTER USER user_name [IDENTIFIED] [BY password|EXTERNALLY|GLOBALLY AS external_name] [DEFAULT TABLESPACE tablespace_name] [TEMPORARY TABLESPACE temp_tablesapce_name] [QUOTA n K|M|UNLIMITED ON tablespace_name] [PRO] [DEFAULT ROLE role_list|ALL [EXCEPT role_list] |NONE] [PASSWORD EXPIRE] [ACCOUNT LOCK|UNLOCK]; ;;;12.1.4 用户的锁定与解锁;12.1.5删除用户;12.1.6查询用户信息;;12.2 权限管理;12.2.1权限管理概述;;12.2.2系统权限的授予与回收;（1）系统权限分类;（2）系统权限的授权;系统权限授予时需要注意的几点： 只有DBA才应当拥有ALTER DATABASE 系统权限。 应用程序开发者一般需要拥有CREATE TABLE、CREATE VIEW和CREATE INDEX等系统权限。 普通用户一般只具有CREATE SESSION系统权限。 只有授权时带有WITH ADMIN OPTION子句时，用户才可以将获得的系统权限再授予其他用户，即系统权限的传递性。;;语法为 REVOKE sys_priv_list FROM user_list|role_list|PUBLIC;; 注意事项 多个管理员授予用户同一个系统权限后，其中一个管理员回收其授予该用户的系统权限时，该用户将不再拥有相应的系统权限。 为了回收用户系统权限的传递性（授权时使用了WITH ADMIN OPTION子句），必须先回收其系统权限，然后再授予其相应的系统权限。 如果一个用户获得的系统权限具有传递性，并且给其他用户授权，那么该用户系统权限被回收后，其他用户的系统权限并不受影响。;12.2.3 对象权限的授予与回收;（1）对象权限分类;;（2）对象权限的授权 ;;语法 REVOKE obj_priv_list | ALL ON [schema.]object FROM user_list|role_list; 注意事项 多个管理员授予用户同一个对象权限后，其中一个管理员回收其授予该用户的对象权限时，该用户不再拥有相应的对象权限。 为了回收用户对象权限的传递性（授权时使用了WITH GRANT OPTION子句），必须先回收其对象权限，然后再授予其相应的对象权限。 如果一个用户获得的对象权限具有传递性（授权时使用了WITH GRANT OPTION子句），并且给其他用户授权，那么该用户的对象权限被回收后，其他用户的对象权限也被回收。;;;;12.2.4查询权限信息;12.3角色管理;12.3.1 Oracle数据库角色概述 ;12.3.2 预定??角色;角 色;12.3.3 自定义角色;（1）创建角色 ;;（2）角色权限的授予与回收 ;;（3）修改角色;（4）删除角色;12.3.4 利用角色进行权限管理;（1）给用户或角色授予角色;（2）从用户或角色回收角色;（3）用户角色的激活或屏蔽;13.3.5查询角色信息;;12.4概要文件管理;12.4.1 概要文件概述;（1）概要文件的作用;（2）资源限制级别和类型 ;（3）启用或停用资源限制 ;12.4.2 概要文件中参数;（1）资源限制参数;;;（2）口令管理参数;;12.4.3 创建概要文件;;;12.4.4 修改概要文件;12.4.5 删除概要文件;12.4.6 查询概要文件;12.5 审计 ;12.5.1 审计概述;（1）审计的概念 ;（2）审计分类 ;;12.5.2 启动审计;;12.5.2 语句审计;;;;12.5.4 权限审计;;12.5.5 对象审计;;