Oracle数据库应用与开发案例教程电子教案王红 09.第九章 用户权限与安全管理.ppt

Oracle数据库应用与开发案例教程 主编 王红 中国水利水电出版社 * Oracle数据库应用与开发案例教程 * 9.2概要文件管理-删除概要文件 使用DROP PROFILE命令来完成。 如果要删除的概要文件已经分配给了用户，则必须在DROP PROFILE语句后面加上CASCADE关键字。 【例题9-22】删除概要文件myprofile_02。 * Oracle数据库应用与开发案例教程 * 9.2概要文件管理-查看概要文件 通过查询数据字典可以查看概要文件信息。 与概要文件有关的表与视图如下表9.2所示： * Oracle数据库应用与开发案例教程 * 9.2概要文件管理-查看概要文件 【例题9-23】显示了用户user01所使用的概要文件。 【例题9-24】显示概要文件DEFAULT文件中的密码和资源限制等信息。 * Oracle数据库应用与开发案例教程 * 9.3使用概要文件管理口令和资源-管理口令 概要文件提供了一些口令管理选项来确保口令的安全。 建立概要文件时可以实现三种类型的口令管理：锁定账户、设置口令有效期、进行口令复杂度校验。 * Oracle数据库应用与开发案例教程 * 9.3使用概要文件管理口令和资源-管理口令 1.锁定账户 账户锁定用于控制用户连续登录失败的最大次数。 如果登录失败次数达到了限制， Oralce不但会对用户账户进行自动锁定，而且是设定账户的锁定时间。 【例题9-25】创建一个概要文件myprofile_03，将连续登录失败次数设置为3，当连续登陆失败超过3次后，账户将被锁定，账户锁定的时间为7天，并将该概要文件分配给用户yh02。 * Oracle数据库应用与开发案例教程 * 9.3使用概要文件管理口令和资源-管理口令 【例题9-26】以yh02身份连接到数据库，并且连续3次登录失败，那么Oracle会自动锁定该账户，此时即使该账户提供了正确的口令也无法再连接到数据库。 * Oracle数据库应用与开发案例教程 * 9.3使用概要文件管理口令和资源-管理口令 2. 设置口令有效期 口令有效期是指强制用户定期修改自己的密码，口令宽限期是指用户账户口令到期之后的宽限使用时间。 默认情况下，创建用户并为其提供了口令之后，口令会一直生效。出于口令安全的考虑，可以强制普通用户定期改变口令。 【例题9-27】创建一个myprofile_04概要文件，用此概要文件来控制用户的密码有效期为10天，密码宽限期为3天，并将该PROFILE分配给用户user01。 * Oracle数据库应用与开发案例教程 * 9.3使用概要文件管理口令和资源-管理口令 3. 进行口令复杂性校验 口令复杂性校验是指使用指定的函数强制用户使用复杂口令。 使用口令校验函数时，既可以使用系统口令校验函数VERIFY_FUNCTION，也可以使用自定义口令校验函数。 【例题9-28】建立系统口令校验函数VERIFY_FUNCTION，以SYS用户运行SQL脚本utlpwdmg.sql，对yh02用户的进行口令校验。 * Oracle数据库应用与开发案例教程 * 9.3使用概要文件管理口令和资源-管理资源 概要文件不仅可以用于管理口令，还可以管理系统资源. 在使用概要文件管理资源时，必须将RESOURCE_LIMIT参数设置为TRUE以激活资源限制。 大部分资源限制都可以在会话级和调用级上进行。 * Oracle数据库应用与开发案例教程 * 9.3使用概要文件管理口令和资源-管理资源 概要文件不仅可以用于管理口令，还可以管理系统资源. 在使用概要文件管理资源时，必须将RESOURCE_LIMIT参数设置为TRUE以激活资源限制。 大部分资源限制都可以在会话级和调用级上进行。 * Oracle数据库应用与开发案例教程 * 9.3使用概要文件管理口令和资源-管理资源 1. 对会话级资源进行限制 会话级资源限制是对用户在一个会话过程中所使用的资源进行限制。限制会话级资源的参数主要有：CPU_ PER _SESSION、LOGICAL_READS_PER_SESSION、PRIVATE_SGA、COMPOSITE_LIMIT * Oracle数据库应用与开发案例教程 * 9.3使用概要文件管理口令和资源-管理资源 2. 对调用级资源进行限制 对调用级资源进行限制是对一个SQL语句在执行过程中所使用的资源进行限制。 Oracle中限制调用级资源的参数主要有： CPU_PER_CALL、LOGICAL_READS_PER_CALL * Oracle数据库应用与开发案例教程 * 9.4权限管理 权限是指执行特定类型SQL命令或者访问其他方案对象的权利，包括连接到数据库、创建表、从另一