全书授课与教学课件课章.pptxVIP

软件开发魔典从入门到项目实践项目实践基础知识核心应用高级应用行业应用项目实践软件开发魔典Oracle数据库从入门到项目实践清华大学出版社（超值版）核心技术

本课时学习重点数据库安全策略概述用户账户管理用户权限管理数据库角色管理概要文件的管理资源限制与口令管理锁定与解锁用户聚慕课教育研发中心学习、授课与教学PPT课件

数据库安全策略概述安全性是评估一个数据库的重要指标，Oracle数据库从3个层次上采取安全控制策略：⑴系统安全性⑵数据安全性⑶网络安全性数据库的安全可以从以下几个方面进行管理：⑴用户账户管理⑵权限和角色管理⑶数据口令加密管理⑷表空间设置和配额管理⑸用户资源限制管理聚慕课教育研究中心学习、授课与教学PPT课件

用户账户管理预定义用户用户的安全属性用户的登录方式新建普通用户修改用户信息查询用户信息删除用户账户聚慕课教育研发中心学习、授课与教学PPT课件

预定义用户在oracle创建时创建的用户，称为预定义用户，根据作用不同，预定义用户分为3类：1管理员用户2.示例方案用户3.内置用户聚慕课教育研发中心学习、授课与教学PPT课件

用户的安全属性在创建用户时，必须使用安全属性对用户进行限制，用户的安全属性主要包括用户名、用户身份认证、默认表空间、临时表空间、表空间配额、概要文件等。聚慕课教育研发中心学习、授课与教学PPT课件

用户的登录方式在Oracle中，用户登录数据库的主要方式有3种：⑴密码验证方式：把验证密码放在Oracle数据库中，这是最常用的验证方式，同时安全性也比较高。⑵外部验证方式：这种验证的密码通常与数据库所在的操作系统的密码一致。⑶全局验证方式：这种验证方式也不是把密码放在Oracle数据库中，也是不常用的验证方式。聚慕课教育研发中心学习、授课与教学PPT课件

新建普通用户在Oracle数据库中，创建用户时需要特别注意的是：用户的密码必须以字母开头。用户可以使用CREATEUSER语句创建用户。语法规则如下：CREATEUSERusernameIDENTIFIEDBYpasswordOREXTERNALLYAScertificate_DNORGLOBALLYASdirectory_DN[DEFAULTTABLESPACEtablespace][TEMPORARYTABLESPACEtablespace|tablespace_group_name][QUOTAsize|UNLIMITEDONtablespace][PROFILEprofile][PASSWORDEXPIRE][ACCOUNTLOCK|UNLOCK]聚慕课教育研发中心学习、授课与教学PPT课件

修改用户信息在Oracle数据库中，可以使用ALTERUSER语句修改用户信息。具体使用的语法规则如下：ALTERUSERusernameIDENTIFIED｛BYpassword[REPLACEold_password]|EXTERNALLY[AScertificate_DN]|GLOBALLY[ASdirectory_DN]｝[DEFAULTTABLESPACEtablespace][TEMPORARYTABLESPACEtablespace|tablespace_group_name][QUOTAsize|UNLIMITEDONtablespace][PROFILEprofile][PASSWORDEXPIRE][ACCOUNTLOCK|UNLOCK]聚慕课教育研发中心学习、授课与教学PPT课件

查询用户信息在Oracle中，包含用户信息的数据字典如表所示。聚慕课教育研发中心学习、授课与教学PPT课件视图名称说明DBA_USERS包含数据库的所有用户的详细信息（15项）ALL_USERS包含数据库所有用户的用户名、用户ID和用户创建时间（3项）USER_USERS包含当前用户的详细信息（10项）DBA_TS_QUOTAS包含所有用户的表空间配额信息USER_TS_QUOTAS包含当前用户的表空间配额信息V$SESSION包含用户会话信息V$SESSTAT包含用户会话统计信息

删除用户账户在Oracle数据库中，可以使用DROPUSER语句删除用户账户，具体的语法规则如下：DROPUSERusername[CASCADE];参数介绍如下：username：为用户的名称；CASCADE：为关键字，是可选参数，如果要删除的用户中没有任何数据库对象，可以省略CASCADE关键字。聚慕课教育研究中心学习、授课与教学PPT课件

用户权限管理系统权限概述系统权限授予系统权限收回对象权限概述对象权限授予对象权限收回查看用户权限聚慕课