Oracleg教程数据库安全操作.pptVIP

第10章 数据库安全操作 主编：刘志成 本章学习导航 本章学习要点 10.1数据库安全管理概述 10.1数据库安全管理概述 10.2 安全策略 10.2 安全策略 10.2 安全策略 课堂案例1—用户管理 课堂案例1 —用户管理 课堂案例1 —用户管理 课堂案例1 —用户管理 课堂案例1 —用户管理 课堂案例1 —用户管理 课堂案例1 —用户管理 课堂案例2—角色管理 课堂案例2 —角色管理 课堂案例2 —角色管理 课堂案例2 —角色管理 课堂案例2 —角色管理 课堂案例2 —角色管理 课堂案例2 —角色管理 课堂案例2 —角色管理 课堂案例2 —角色管理 课堂案例2 —角色管理 课堂案例2 —角色管理 课堂案例3—权限管理 课堂案例3 —权限管理 课堂案例3 —权限管理 课堂案例3 —权限管理 课堂案例3 —权限管理 课堂案例3 —权限管理 课堂案例3 —权限管理 课堂案例4—管理概要文件 课堂案例4—管理概要文件 课堂案例4—管理概要文件 课堂案例4—管理概要文件 课堂案例4—管理概要文件 课堂案例5—数据库审计 10.7.1 审计策略 10.7.2 审计类型 10.7.3审计踪迹 10.7.3审计踪迹 10.7.3审计踪迹 10.7.3审计踪迹 10.7.3审计踪迹 10.7.3审计踪迹 案例完成步骤—授予权限 2．使用PL/SQL授予权限 【例2-9】授予角色SUPER连接数据库的系统权限。 GRANT CREATE SESSION TO SUPER; 【例2-10】将角色SUPER角色授予用户LIUZC，使之具有连接数据库的权限。 GRANT SUPER TO LIUZC; 【例2-11】将查询、添加、修改和删除用户方案SCOTT中的用户表USERS 的权限授予用户LIUZC，并允许该用户可以将该权限授予其他用户或角色。 GRANT SELECT ON SCOTT.USERS TO LIUZC WITH GRANT OPTION; GRANT INSERT ON SCOTT.USERS TO LIUZC WITH GRANT OPTION; 教师演示讲解 案例完成步骤—收回权限 1．使用OEM收回权限 进入SUPER角色的“编辑角色”页面，选择“对象权限”选项卡，显示当前用户的所有对象权限。选择需要删除的授权选项（如：SELECT）中。单击“删除”按钮，收回指定的对象权限。 教师演示讲解 案例完成步骤—回收权限 2．使用PL/SQL回收权限 令REVOKE收回系统权限的基本语法格式为： REVOKE {系统权限 | 角色} [, …] FROM {用户 | 角色 | PUBLIC} [, …] REVOKE收回对象权限的基本语法格式为： REVOKE {对象权限 | ALL [PRIVILEGES]} [, …] ON {[用户方案.] 对象 | DIRECTORY 目录对象} FROM {用户| 角色 | PUBLIC} … [CASCADE CONSTRAINTS] [FORCE]; 【例2-12】收回用户LIUZC对用户方案SCOTT中的用户表USERS进行更新和删除的权限。 REVOKE DELETE ON SCOTT.USERS FROM LIUZC; REVOKE UPDATE ON SCOTT.USERS FROM LIUZC; 【例2-13】收回角色SUPER拥有的连接数据库的权限。 REVOKE CREATE SESSION FROM SUPER; 教师演示讲解 掌握Oracle中应用OEM和PL/SQL创建概要文件、修改概要文件、删除概要文件、为用户指定概要文件的方法和一般步骤 。 案例学习目标 OEM创建概要文件、OEM修改概要文件、OEM删除概要文件、OEM为用户指定概要文件、PL/SQL创建概要文件、PL/SQL修改概要文件、PL/SQL删除概要文件、PL/SQL为用户指定概要文件 。 案例知识要点 案例完成步骤—创建概要文件 1．使用OEM创建概要文件 （1）登录到OEM后，依次选择“服务器”、“安全性”，单击“概要文件”链接，进入“概要文件”页面 。 （2）在概要文件管理页面中单击“创建”按钮，即可进入下图所示的创建概要文件的“一般信息”页面。 教师演示讲解 案例完成步骤—创建概要文件 2．使用PL/SQL创建概要文件 【例4-1】使用命令方式创建概要文件“NEWPRO”，要求空闲时间10分钟，登录3次后锁定，有效期为15天。 CREATE PROFILE AMYPROFILE LIMIT IDLE_TIME 10 FAILED_LOGIN_ATTEMPTS