PPT硬件维护培训.pptVIP

12 目标 管理权限 系统权限 系统权限：例子 授予系统权限 SYSDBA 和SYSOPER权限 系统权限限制 撤销系统权限 使用WITH ADMIN OPTION取消系统权限 对象权限 授予对象权限 撤销对象权限 使用WITH GRANT OPTION取消对象权限 获取权限信息 审计 审计指导原则 审计种类 数据库审计 审计选项 审计选项 查看审计选项 查看审计结果 小结 Copyright ? Oracle Corporation, 2001. All rights reserved. 16-* 1 Copyright ? Oracle Corporation, 2001. All rights reserved. 13 管理权限 在完成本课后，你应该能够： 区别系统和对象权限 授予和取消权限 确定审计能力 两种类型的权限： 系统：允许用户在数据库中执行特定的操作 对象：允许用户访问和操纵特定的对象 有超过100种独立的系统权限 权限中的ANY 关键字，表明用户在任何方案中都 具有权限 GRANT 命令授予用户或用户组权限 REVOKE 命令取消权限 Category Examples INDEX CREATE ANY INDEX ALTER ANY INDEX DROP ANY INDEX TABLE CREATE TABLE CREATE ANY TABLE ALTER ANY TABLE DROP ANY TABLE SELECT ANY TABLE UPDATE ANY TABLE DELETE ANY TABLE SESSION CREATE SESSION ALTER SESSION RESTRICTED SESSION TABLESPACE CREATE TABLESPACE ALTER TABLESPACE DROP TABLESPACE UNLIMITED TABLESPACE GRANT CREATE SESSION TO emi; GRANT CREATE SESSION TO emi WITH ADMIN OPTION; Category Examples SYSOPER STARTUP SHUTDOWN ALTER DATABASE OPEN | MOUNT ALTER DATABASE BACKUP CONTROLFILE ALTER TABLESPACE BEGIN/END BACKUP  RECOVER DATABASE ALTER DATABASE ARCHIVELOG RESTRICTED SESSION SYSDBA SYSOPER privileges WITH ADMIN OPTION CREATE DATABASE RECOVER DATABASE UNTIL O7_DICTIONARY_ACCESSIBILITY参数 控制系统权限的限制 如果设成TRUE，就允许访问键SYS方案中的对象 默认为FALSE 确认系统权限允许访问任何方案，否则不要允 许访问SYS方案 REVOKE CREATE TABLE FROM emi; DBA GRANT REVOKE Jeff Emi DBA Emi Jeff √ √ UPDATE √ √ √ SELECT √ REFERENCES √ √ INSERT √ √ INDEX √ EXECUTE √ √ DELETE √ √ √ √ ALTER Procedure Sequence View Table Object priv. GRANT EXECUTE ON dbms_output TO jeff; GRANT UPDATE ON emi.customers TO jeff WITH GRANT OPTION; REVOKE SELECT ON emi.orders FROM jeff; GRANT REVOKE Bob Jeff Emi Emi Jeff Bob 数据字典视图 DBA_SYS_PRIVS SESSION_PRIVS DBA_TAB_PRIVS DBA_COL_PRIVS 审计是选定的用户数据库动作的检测方式 用来 调查可疑的数据库行为 收集指定数据库动作的信息 定义审计目标 审计用户、语句或对象 语句的执行 成功或不成功地执行语句 管理审计跟踪 监测审计跟踪的增长 保护审计跟踪，防止未授权的访问 缺省审计 启动