第八章 用户账号管理和权限控制.pptVIP

8.1 Oracle安全机制 数据库中的数据的安全性主要涉及到以下几个方面： 身份验证：保证只有合法的用户才能登录并使用数据库。 访问控制：即使是合法用户，也要控制用户对数据库对象的访问，拒绝非授权访问，防止信息泄密。 可审计性：哪怕是非法用户的入侵行为和破坏行为也能跟踪，恢复数据。 语义必威体育官网网址性：数据库中的数据以某种加密的形式存储，这样非法用户即使得到数据文件也无法利用。 Oracle 10g管理及应用 * Oracle 10g管理及应用 第八章 用户帐号管理和权限控制 8.1 Oracle安全机制 8.2 用户帐号管理 8.3 权限管理 8.4 角色管理 8.5 概要文件 实训6 创建概要文件、用户和授予权限 Oracle 10g管理及应用 * * Oracle 10g管理及应用 8.1 Oracle安全机制 当用户连接到一个Oracle数据库时，必须经过身份认证，Oracle有两种身份验证方式： 一．数据库身份验证 二．外部身份验证 * Oracle 10g管理及应用 8.2 用户帐号管理 8.2.1 创建用户帐号 8.2.2 用户帐号状态 8.2.3 修改用户帐号 8.2.4 锁定和解锁用户帐号 8.2.5 删除用户 * Oracle 10g管理及应用 8.2.1 创建用户帐号 1．通过SQL命令创建用户 创建用户的语法格式如下所示： CREATE USER 用户名 IDENTIFIED BY 口令 [DEFAULT TABLESPACE 默认表空间] [TEMPORARY TABLESPACE 临时表空间] [QUOTA[数值K| M] | [ UMLIMITED] ON 表空间名] [PROFILE 概要文件名] [ACCOUNT LOCK ] | [ACCOUNT UNLOCK] 以下代码创建了一个用户ORCLUSER_1 System CREATE USER ORCLUSER_1 PROFILE DEFAULT IDENTIFIED BY AAA ACCOUNT UNLOCK; GRANT CONNECT TO ORCLUSER_1; 2．在OEM中创建用户（演示） * Oracle 10g管理及应用 8.2.2 用户帐号状态 用户的帐号有两种状态，DBA可以通过设置状态的方法使账户可用或不可用。 一．帐号锁定 锁定帐号可以使某个帐号不可用。 二．账户解锁 该状态下，帐号可以正常登陆。 * Oracle 10g管理及应用 8.2.3 修改用户帐号 1．通过SQL命令修改用户账号 修改用户账号的语法格式如下所示： ALTER USER 用户名 IDENTIFIED BY口令 [DEFAULT TABLESPACE 默认表空间] [TEMPORARY TABLESPACE 临时表空间] [QUOTA[数值K| M] | [ UMLIMITED] ON 表空间名] [PROFILE 概要文件名] [ACCOUNT LOCK ] | [ACCOUNT UNLOCK] 以下代码修改了用户账号： ALTER USER ORCLUSER_1 IDENTIFIED BY AAA QUOTA 20M ON ORCLTABLESPACE; 2．在OEM中修改用户账号（演示） * Oracle 10g管理及应用 8.2.4 锁定和解锁用户帐号 一．锁定用户 1．在OEM中锁定用户账号（演示） 2．通过SQL命令锁定用户账号 ALTER USER ORCLUSER_1 ACCOUNT LOCK; 二．解除锁定 1．在OEM中解除用户账号的锁定（演示） 2．通过SQL命令解除用户账号锁定 ALTER USER ORCLUSER_1 ACCOUNT UNLOCK; * Oracle 10g管理及应用 8.2.5 删除用户 1．在OEM中删除用户账号（演示） 2．通过SQL命令删除用户账号 DROP USER ORCLUSER_1 CASCADE; 其中CASCADE表示级联，即删除用户之前，先删除它所拥有的实体。 * Oracle 10g管理及应用 8.3 权限管理 8.3.1 数据库权限的种类 8.3.2 授予系统权限 8.3.3 授予对象权限 * Oracle 10g管理及应用 8.3.1 数据库权限的种类 权限是执行某一种操作的能力，在Oracle数据库中是利用权限来进行安全管理的，Oracle系统通过授予和撤销权限来实现对数据库安全的访问控制，这些权限可以分为两类：