Oracle数据库原理与应用 教学课件 作者 姚世军 第9章 数据库安全与事务管理.ppt

第9讲 数据库安全 一、用户类型 数据库管理员DBA 每数据库至少有一个或多个DBA，其职责： 安装或更新ORACLE服务器和应用工具； 分配存储空间； 建立或修改基本数据库存储结构； 建立数据库对象（表、视图、索引等）； 注册用户和管理用户对数据库的访问； 监视和优化数据库； 备份或恢复数据库； 第9讲 数据库安全 2. 安全管理员 主要职责： 它注册用户； 监视和管理用户对数据库的访问； 维护系统安全。 3.网络管理员 管理ORACLE网络产品，如ORACLE NET。 4. 应用开发者 5. 应用管理员：管理特定的应用系统。 6.数据库用户(终端用户) 1. 用户的特性 每个用户必须有唯一名字和口令 每个用户占有一个模式，模式名同用户名 每个用户可拥有一个缺省表空间 用户可以有存放临时信息的临时表空间 用户可分配自己在表空间的配额空间 用户定义概要文件控制用户使用资源 用户有系统权限及对象权限 新用户必须授予CREATE SESSION权限 CREATE USER 用户名 IDENTIFIED BY 口令 [DEFAULT TABLESPACE 表空间名]　 [TEMPORARY TABLESPACE 表空间名] [QUOTA [整数][UNLIMITED ON 表空间名]] [PROFILE 概要文件名] [PASSWORD EXPIRE] [ACCOUNT LOCK|UNLOCK] 例1:CREATE USER WANG1 IDENTIFIED BY WANG; 说明: 缺省或临时表空间为SYSTEM 没有指定配额。 必须CREATE SESSION才能登录。 口令为WANG 对于WANG用户，SQL PLUS登录，出错： ERROR: ORA-01045:user WANG lacks CREATE SESSION Privilege ,logon denied. 例2：建立用户usrtest,缺省表空间是SWJ,在SWJ表空间配额无限,在SYSTEM上的配额2M,口令过期. temp临时表空间. CREATE USER usrtest IDENTIFIED BY test DEFAULT TABLESPACE swj TEMPORARY TABLESPACE temp QUOTA 2M ON system QUOTA UNLIMITED ON swj PASSWORD EXPIRE; 注意：新建立用户要想能登录到ORACLE,必须要： 　GRANT create session TO swjtest 例3：建立用户usrtest1,缺省表空间是SWJ,在SWJ表空间配额无限,口令加锁. temp临时表空间. CREATE USER usrtest1 IDENTIFIED BY boytest DEFAULT TABLESPACE swj TEMPORARY TABLESPACE temp QUOTA UNLIMITED ON swj PASSWORD EXPIRE ACCOUNT LOCK； 用usrtest1登记时，显示错误：ERROR: ORA-2800:the account is locked. ALTER USER swj2 ACCOUNT UNLOCK USER_USERS：当前用户信息表,主要列名： USERNAME(用户名) USER_ID (用户编号) ACCOUNT_STATUS(OPEN或LOCKED) LOCK_DATE(加锁日期) EXPIRY_DATE(口令过期日期) DEFAULT_TABLESPACE(缺省表空间) TEMPORARY_TABLESPACE(临时表空间) CREATED(用户建立日期) select * from user_users; ALL_USERS:所有用户名及编号，主要列名： USERNAME USER_ID CREATED SELECT * FROM ALL_USERS； USER_TS_QUOTAS: 表空间配额信息，主要列： TABLESPACE_NAME， BYTES