《oracle数据库实用技术》课件第4章.ppt

第4章Oracle的安全管理

第4章Oracle的安全管理

4.1管理用户

4.2管理权限

4.3管理角色

4.4管理概要文件

4.5小结

习题与思考题

实践4数据库的安全管理

第4章Oracle的安全管理

4.1管理用户

管理用户是Oracle实现安全性的一个重要途径。只有通过

用户验证，用户才能具有访问数据库的权利。新创建的用户

必须通过数据库管理员授权才能获得数据库使用权限。

数据库安装后，数据库中只有SYS、SYSTEM等系统用户，

而这些用户都具有很高的权限，如果使用这些用户来操纵数

据库，那么对数据库系统的稳定性和安全性都是一种威胁。

出于安全的考虑，可以利用系统用户来创建一些具有特定权

限的用户对数据库进行操作。

第4章Oracle的安全管理

4.1.1创建用户

为了系统的安全性和稳定性，员工医疗保险系统需要创建

隶属于该应用系统的用户，由于数据库中没有新创建的用户，

因此只能利用系统用户登录到“ygbx”数据库创建用户。

在Oracle数据库中创建用户有企业管理器方式和命令行方

式两种。

1．企业管理器方式

利用SYS用户登录到“ygbx”数据库，在企业管理器中，

选择“管理”\“安全性”\“用户”，出现管理用户界面，如图

4-1所示。

单击“创建”按钮，出现用户的“一般信息页”界面，如

图4-2所示。

第4章Oracle的安全管理

图4-1管理用户界面

第4章Oracle的安全管理

图4-2用户的“一般信息页”界面

第4章Oracle的安全管理

用户的“一般信息”页用于定义用户的一般属性，有“名

称”、“概要文件”、“验证”、“输入口令”、“确认口

令”、“口令即刻失效”、“默认表空间”、“临时表空间”

和“状态”等信息，具体含义如下：

●名称：创建用户的名字，即登录数据库时的用户名，最

长可允许有30个字节,在同一数据库中所创建的用户名是惟一的。

●概要文件：分配给用户的系统资源信息。默认概要文件

为DEFAULT。

●验证：Oracle用来验证用户的方法。Oracle有“口令”、

“外部”和“全局”3种验证方法。口令指用户登录时使用口令

来验证；外部指用户登录时使用操作系统口令来验证；全局指

用户在多个数据库中被全局标识时，通过全局方式验证。

第4章Oracle的安全管理

●输入口令和确认口令：在“验证”中选择“口令”时才

有效，是用户登录时的登录口令，只有两者完全一致，才能通

过确认。

●口令即刻失效：选中该选项后，用户的口令会立即失效，

创建的新用户必须在第一次试图登录时更改口令，才可以使用。

●默认表空间：为用户创建的对象选择默认的存储空间。

如果要指定用户的表空间，则单击“默认表空间”编辑框右侧

的

图标，出现有哪些信誉好的足球投注网站和选择表空间界面，如图4-3所示。

第4章Oracle的安全管理

图4-3有哪些信誉好的足球投注网站和选择表空间界面

第4章Oracle的安全管理

在此界面中，可以直接选择表空间或在有哪些信誉好的足球投注网站表空间中输入

要有哪些信誉好的足球投注网站的表空间，点击“开始”按钮，即可找到要有哪些信誉好的足球投注网站的表空

间，单击“选择”按钮即可完成表空间的选择。

●临时表空间：为用户创建的对象选择临时的存放空间，

其操作与默认表空间一致。

●状态：有“锁定”和“未锁定”两个选项。当选中“锁

定”时，将锁定该用户账户并禁止该账户访问数据库；当选中

“未锁定”时，将解除对该用户账户的锁定并允许该账户访问

数据库。

用户信息设置完毕后，单击“显示SQL”按钮，即可显示

系统自动生成的CREATEUSER语句，此语句即为命令行方式

创建用户的命令，单击“确定”按钮即可完成新用户的创建。

第4章Oracle的安全管理

图4-2中创建了一个用户，名为“ygbx_user”，概要文件为

“DEFAULT”，口令为“ygbx”，表空间的默认值为

“ygbx_tbs”，其他选择均为默认值。此用户为本案例的数据库

管理用户，以后再登录到案例数据库时，都需要用此用户来登

录。

在创建用户界面中，除“一般信息”页之外，还有“角色”

页、“系统权限”页、“对象权限”页、“限额”页、“使用

者组”页和“代理用户”页，其中“系统权限”页、“对象权

限”页将在管理权限