新 第11章安全管理.pptVIP

第11章 安全管理 主要内容 数据库的安全性 用户管理 权限管理 角色管理 概要文件管理 本章要求 了解Oracle数据库安全机制 掌握用户管理 掌握权限管理 掌握角色管理 了解概要文件的作用及其应用 11.1 数据库安全性概述 数据库的安全性含义 防止非法用户对数据库的访问 防止用户的非法操作 Oracle数据安全控制机制 用户管理 权限管理 角色管理 表空间设置和配额 用户资源限制 数据库审计 11.2 Oracle数据库安全性管理 用户管理 权限管理 角色管理 概要文件管理 11.2.1用户管理 数据库初始用户 用户属性 用户的创建、修改、删除、查询 数据库初始用户 SYS 数据库中具有最高权限的DBA，可以启动、修改和关 闭数据库，拥有数据字典 SYSTEM 一个辅助的DBA，不能启动和关闭数据库，但可以进行其他一些管理工作，如创建用户、删除用户 SCOTT 口令tiger，用于测试网络的连接 PUBLIC用户组 为数据库中所有用户设定必需的对象权限和系统权限 用户属性 认证方式 数据库身份认证：口令 外部身份认证：账户由oracle数据库管理，但口令管理和身份验证由外部服务完成，外部服务可以是操作系统或网络服务。 全局身份认证：oracle使用网络中的安全管理服务器对用户进行身份认证 默认表空间 DEFAULT TABLESPACE 临时表空间：保存临时数据信息 TEMPORARY TABLESPACE 表空间配额 QUOTA …ON … 概要文件 限制用户对数据库系统资源的使用 设置用户的口令管理策略 账户状态 是否过期 是否锁定 11.2.2.创建用户 基本语法 CREATE USER user_name IDENTIFIED [ BY password | EXTERNALLY | GLOBALLY AS ‘external_name’ ] [ DEFAULT TABLESPACE tablespace_name ] [ TEMPORARY TABLESPACE temp_tablespace_name ] [ QUOTA n K|M|UNLIMITED ON tablespace_name ] [ PROFILE profile_name ] [ PASSWORD EXPIRE ] [ ACCOUNT LOCK | UNLOCK ] 注意 新创建的用户并不能直接连接到数据库中，因为它不具有CREATE SESSION系统权限，因此，在新建数据库用户后，通常需要使用GRANT语句为用户授予CREATE SESSION权限 用户表空间的设置 缺省表空间 DEFAULT TABLESPACE tablename 临时表空间 TEMPORARY TABLESPACE tempname 配额 限制用户所能使用的存储空间的大小。默认情况下，新建用户在任何表空间都不具任何配额 QUOTA…… ON tablename 用户在临时表空间中不需要配额，在临时表空间中创建的所有临时段都属于SYS模式 创建用户示例 CREATE USER test IDENTIFIED BY pwd DEFAULT TABLESPACE USERS TEMPORARY TABLESPACE TEMP QUOTA 5M ON USERS; 11.2.3修改用户 基本语法 ALTER USER user_name [ IDENTIFIED ] [ BY password | EXTERNALLY | GLOBALLY AS ‘external_name’ ] [ DEFAULT TABLESPACE tablespace_name ] [ TEMPORARY TABLESPACE temp_tablespace_name ] [ QUOTA n K | M | UNLIMITED ON tablespace_name ] [ PROFILE profile_name ] [ DEFAULT ROLE role_list | ALL [ EXCEPT role_list ]| NONE ] [ PASSWORD EXPIRE ] [ ACCOUNT LOCK | UNLOCK ] 修改用户示例 ALTER USER test DEFAULT TABLESPACE USERS TEMPORARY TABLESPACE TEMP QUOTA 10M ON USERS; 用户的锁定与解锁 锁定