《oracle数据库实用技术》课件第4章.ppt

第4章Oracle的安全管理

第4章Oracle的安全管理

4.1管理用户

4.2管理权限

4.3管理角色

4.4管理概要文件

4.5小结

习题与思考题

实践4数据库的安全管理

第4章Oracle的安全管理

4.1管理用户

管理用户是Oracle实现安全性的一个重要途径。只有通过

用户验证，用户才能具有访问数据库的权利。新创建的用户

必须通过数据库管理员授权才能获得数据库使用权限。

数据库安装后，数据库中只有SYS、SYSTEM等系统用户，

而这些用户都具有很高的权限，如果使用这些用户来操纵数

据库，那么对数据库系统的稳定性和安全性都是一种威胁。

出于安全的考虑，可以利用系统用户来创建一些具有特定权

限的用户对数据库进行操作。

第4章Oracle的安全管理

4.1.1创建用户

为了系统的安全性和稳定性，员工医疗保险系统需要创建

隶属于该应用系统的用户，由于数据库中没有新创建的用户，

因此只能利用系统用户登录到“ygbx”数据库创建用户。

在Oracle数据库中创建用户有企业管理器方式和命令行方

式两种。

1．企业管理器方式

利用SYS用户登录到“ygbx”数据库，在企业管理器中，

选择“管理”\“安全性”\“用户”，出现管理用户界面，如图

4-1所示。

单击“创建”按钮，出现用户的“一般信息页”界面，如

图4-2所示。

第4章Oracle的安全管理

图4-1管理用户界面

第4章Oracle的安全管理

图4-2用户的“一般信息页”界面

第4章Oracle的安全管理

用户的“一般信息”页用于定义用户的一般属性，有“名

称”、“概要文件”、“验证”、“输入口令”、“确认口

令”、“口令即刻失效”、“默认表空间”、“临时表空间”

和“状态”等信息，具体含义如下：

●名称：创建用户的名字，即登录数据库时的用户名，最

长可允许有30个字节,在同一数据库中所创建的用户名是惟一的。

●概要文件：分配给用户的系统资源信息。默认概要文件

为DEFAULT。

●验证：Oracle用来验证用户的方法。Oracle有“口令”、

“外部”和“全局”3种验证方法。口令指用户登录时使用口令

来验证；外部指用户登录时使用操作系统口令来验证；全局指

用户在多个数据库中被全局标识时，通过全局方式验证。

第4章Oracle的安全管理

●输入口令和确认口令：在“验证”中选择“口令”时才

有效，是用户登录时的登录口令，只有两者完全一致，才能通

过确认。

●口令即刻失效：选中该选项后，用户的口令会立即失效，

创建的新用户必须在第一次试图登录时更改口令，才可以使用。

●默认表空间：为用户创建的对象选择默认的存储空间。

如果要指定用户的表空间，则单击“默认表空间”编辑框右侧

的

图标，出现搜索和选择表空间界面，如图4-3所示。

第4章Oracle的安全管理

图4-3搜索和选择表空间界面

第4章Oracle的安全管理

在此界面中，可以直接选择表空间或在搜索表空间中输入

要搜索的表空间，点击“开始”按钮，即可找到要搜索的表空

间，单击“选择”按钮即可完成表空间的选择。

●临时表空间：为用户创建的对象选择临时的存放空间，

其操作与默认表空间一致。

●状态：有“锁定”和“未锁定”两个选项。当选中“锁

定”时，将锁定该用户账户并禁止该账户访问数据库；当选中

“未锁定”时，将解除对该用户账户的锁定并允许该账户访问

数据库。

用户信息设置完毕后，单击“显示SQL”按钮，即可显示

系统自动生成的CREATEUSER语句，此语句即为命令行方式

创建用户的命令，单击“确定”按钮即可完成新用户的创建。

第4章Oracle的安全管理

图4-2中创建了一个用户，名为“ygbx_user”，概要文件为

“DEFAULT”，口令为“ygbx”，表空间的默认值为

“ygbx_tbs”，其他选择均为默认值。此用户为本案例的数据库

管理用户，以后再登录到案例数据库时，都需要用此用户来登

录。

在创建用户界面中，除“一般信息”页之外，还有“角色”

页、“系统权限”页、“对象权限”页、“限额”页、“使用

者组”页和“代理用户”页，其中“系统权限”页、“对象权

限”页将在管理权限