new第4章网络连接配置与系统安全概述.ppt

修改用户 编辑用户页面 设置用户的其他属性 权限管理语句 系统权限设置页面 权限管理语句 修改系统权限页面 删除用户 确认删除页面 创建角色 显示角色信息 创建角色 创建角色页面 授予角色 系统权限 创建角色 查看角色MYROLL的信息 对角色授权 系统权限设置页面 对角色授权 修改系统权限页面 删除角色 确认删除页面 对用户的资源占用和口令使用进行限制有其现实的必要性 限制用户的连接时间和CPU占用时间 有效防止口令被破解 4.4 概要文件(Profile) 概要文件是一个命名的资源限制的集合，描述如何使用系统资源。主要包括两方面内容 管理数据库系统资源 管理数据库口令的使用及验证方式 系统提供一个默认的概要文件(DEFAULT) profile PROFILE为用户规定了动态资源限制,如果创建用户时不指定资源限制文件,则采用一个叫做DEFAULT文件的配置(缺省配置).资源限制文件可以限制一个单独的调用或整个会话所需要的资源. 要求具有create frofile权限能完成下面操作 CREATE PROFILE filename LIMIT SESSIONS_PER_USER n|UNLIMITED --用户可同时进行几个会话 CPU_PER_SESSION n|UNLIMITED --每个会话用多少1%秒CPU CONNECT_TIME n|UNLIMITED --连接数据库时间(分钟) …………. ; 限制用户动态资源的目的是为了安全,分配给用户的动态资源应与用户的正常业务相当.如果用户资源占用超越分配值,意味着用户在干‘份外’的工作了.系统阻止这类行为通常是结束会话,回退当前事务,返回错误信息. 1.创建一个配置文件 CREATE PROFILE AB LIMIT CPU_PER_SESSION 1000 //前者以会话为基准, CPU_PER_CALL 1000 //后者以调用SQL语句为基准 SESSIONS_PER_USER 1 PASSWORD_LOCK_TIME 5 FAILED_LOGIN_ATTEMPTS 3 要使上面的限制生效，需要修改初始化参数resource_limit 修改系统参数（dba权限） Alter system set resource_limit=true 使某个用户使用某个用户配置文件 alter user scott profile ab  CPU_PER_SESSION:每个会话可占用cpu时间。 CPU_PER_CALL：每次执行SQL语句所能使用cpu时间。 SESSIONS_PER_USER：每个用户最大的会话数。 PASSWORD_LOCK_TIME：用户被锁定的天数 FAILED_LOGIN_ATTEMPTS：连续登陆的最大失败次数。 修改profile Alter profile 名字 limit 具体口令和限制选项； 删除profile Drop profile cascade （如果此profile已经分配给某个用户也删除） 显示profile(DBA) Select profile from dba_users where username=‘SCOTT’; 同义词是对一个表、视图、序列、存储过程与函数、包、实体化视图或其它同义词建立的别名。 4.5 同义词(Synonym) 同义词的作用 隐藏真实对象名，提高对象访问的安全性 简化对象引用表示，如对一个远程对象 Oracle中的同义词主要分为如下两类： 公有同义词 在数据库中的所有用户都可以使用。 私有同义词 有创建它的用户私人拥有。不过用户可以控制其他用户是否有权使用自己的同义词。 4.5 创建和删除同义词 创建公有同义词 Create public synonym sysnonym_name for object_name; 创建私有同义词 Create synonym sysnonym_name for object_name; 删除同义词 Drop synonym sysnonym_name; 4.5 创建和删除同义词 创建和删除同义词 为视图DEPT_SUM_VU 创建同义词 删除同义词 CREATE SYNONYM d_sum FOR dept_sum_vu; Synonym Created. DROP SYNONYM d_sum; Synonym dropped. * Creating a Synonym for an Object (continued) The slide e