单元四oracle安全学习自主.pdfVIP

《单元四Oracle安全》学习单1

任务描述掌握Oracle用户、角色、权限的建立

权限

内容要点角色

用户

1.使用system连接到数据库。

connsystem/weihai;

2.常见用户tempuser，其口令为oracle，默认表空间为users，临时表空

间为temp。

createusertempuseridentifiedbyoracledefaulttablespaceuserstemporarytablespacetemp;

3.创建一个用户配置文件tempprofile包含的资源及口令限制如下：

该用户最多只能建立3个并发的会话连接SESSION_PER_USER

该用户执行语句使用的CPU最长时间为20秒CPU_PER_CALL单位

1/100s

空闲时间超过15分钟后，断开与用户的连接IDLE_TIME单位分钟

限制用户每次调用SQL语句时，能够的数据库块数200

LOGICAL_READS_PER_CALL

限制用户在登录到Oracle数据库时允许失败的次数2

FAILED_LOGIN_ATTEMPTS

自主练习createprofiletempprofilelimitCPU_PER_CALL2000IDLE_TIME15LOGICAL_READS_PER_CALL

200;

4.为用户tempuser指定配置文件

alterusertempuserprofiledefault;

5.向用户授予连接数据库系统权限

grantcreatesessiontotempuserwithadminoption;

6.向用户授予emp表的select权限，并以新建用户查询emp表

grantselectonscott.emptotempuser;

7.撤销向该用户授予的系统权限，向用户授予connect角色

revokeselectonscott.empfromtempuser;

revokecreatesessionfromtempuser;

grantconnecttotempuserwithadminoption;