Oracle 11g管理与编程基础 教学课件 作者 王鹏杰 王存睿 郑海旭 Chapt08 数据库的安全性.ppt

* * * * * * 请结合脚本运行录制pdf文档授课，很多plsql程序的例子无法在课件ppt上展示，这些都在脚本运行录制pdf文档上。 * 设置缺省角色 ALTER USER scottDEFAULT ROLE hr_clerk, sales_clerk; ALTER USER scott DEFAULT ROLE ALL; ALTER USER scott DEFAULT ROLE ALL EXCEPT hr_clerk; ALTER USER scott DEFAULT ROLE NONE; * 禁止和激活角色 SET ROLE sales_clerk IDENTIFIED BY commission; SET ROLE ALL EXCEPT sales_clerk; SET ROLE NONE; SET ROLE hr_clerk; * 收回和删除角色 REVOKE sales_clerk FROM scott; DROP ROLE hr_manager; * 数据库审计 和审计相关的两个参数 Audit_sys_operations Audit_trail alter system set audit_sys_operations=TRUE scope=spfile; alter system set audit_trail=‘DB’ scope=spfile; * 审计级别 语句级（Statement）审计 audit table audit session 权限级（Privilege）审计 audit select any table 对象级（Object）审计 aduit alter, delete, insert on user1.t by scott * 审计选项 by access / by session by access 每一个被审计的操作都会生成一条audit trail by session 一个会话里面同类型的操作只会生成一条audit trail，默认为by session whenever [not] successful 操作成功(dba_audit_trail中returncode字段为0) 才审计 操作不成功才审计 童鞋们，下课了。。。 * 请结合脚本运行录制pdf文档授课，很多plsql程序的例子无法在课件ppt上展示，这些都在脚本运行录制pdf文档上。 * 请配合脚本录制pdf文档使用 * 方案是一个命名空间。在这个空间下一般存储的是一些与开发有关的数据库对象。 * 引导的方式引入 * * * * * Drop命令的级联删除：同时删除该用户拥有的所有逻辑对象 * * * 注意index是对象权限 Reference权限 * 系统权限with admin option * 对象权限with grant option * * * * * * * * * * * 任课：*** Email: ***@***.edu.cn 大型数据库技术（Oracle11g） 欢迎全国读者加入教材/课程讨论QQ群：249449451 问题探讨、授课咨询请加作者QQ：535413184 Oracle客户机与服务器结构 T1 T2 Tn Oracle数据库的安全性 方案 (Schema)的概念 用户管理 权限管理 角色管理 数据库审计 方案的概念 Schema Objects Tables Triggers Constraints Indexes Views Sequences Stored program units Synonyms User-defined data types Database links 方案是一些数据库对象的集合 方案与用户是一一对应的。 * 创建用户时要指定的参数 用户名、口令 用户默认表空间 用户临时表空间 用户存储空间限额 CREATE USER 用户名 INDENTIFIED BY 口令 EXTERNALLY DEFAULT TABLESPACE 表空间名 TEMPORARY TABLESPACE 表空间名 QUOTA 整数 K/M ON 表空间名 UNLIMITED 创建用户语法 例：建立用户 CREATE USER operator IDENTIFIED BY oral DEF