火龙果软件使用Oracle数据库.pptVIP

* 数据库备份 Export命令将对象导出到一个二进制的文件中，然后用import命令导入到数据库中，逻辑备份可以跨数据库 利用Export工具可以在数据库打开状态下备份数据库。Exp命令可以把数据库中的对象导出到一个二进制的文件中，是数据库间进行迁移的一个常用工具 * 数据库恢复 Imp是数据库的一种导入工具 * 总结 数据库的创建 创建用户、表空间 使用SQL语句创建、维护数据表 数据库的备份和恢复 * * * 使用Oracle数据库 * 数据库的创建 创建用户、表空间 使用SQL语句创建、维护数据表 数据库的备份和恢复 目标 * SQL语句 数据库维护语言(DML)：包括SELECT、INSERT、UPDATE、DELETE语句 数据库定义语言(DDL):指一些创建、修改、删除数据库对象的语言，相应的语句有：CREATE、ALTER、DROP 数据控制语言(DCL):用于控制用户对数据库的访问，常见的3条命令是GRANT、REVOKE、SET ROLE * 数据库创建 使用DBCA (Database Configuration Assistant) 创建数据库 选 项 说 明 创建数据库 向导式建立数据库，可以基于一个现有模板创建 配置数据库选项 对现有的数据库做一些修改，如将专用服务器改成共享服务器，向数据库中添加一些数据库选项 删除数据库 彻底删除一个数据库及其相关文件 管理模板 管理数据库模板，数据库模板以XML文件格式的形式存储在本地磁盘上 创建数据库时需要提供“全局数据库名”以及“实例名称(SID)” 全局数据库名是数据库在企业内的名称 SID名是数据库实例名称，实例名最多包含8个字符，在服务器上是唯一的 * 数据库安全管理 数据库安全概念 数据库安全是指通过一定的机制保护数据库内的数据，防止用户对数据库进行不合法的操作 Oracle的安全机制主要有两个方面： Oracle提供一个安全的授权和检查机制，规定用户的权限，用户进行操作时，只能执行权限范围内的操作 Oracle使用审计技术，记录用户的行为，当执行了不合法的操作时，通过查询审计记录能找出执行不合法操作的用户、操作时间、操作内容等 * 数据库级安全 数据库级安全性通过用户验证机制实现 用户在被允许操纵数据库系统前，要求输入用户名和口令，输入完毕后数据库系统进行核实，只有核实通过后用户才能使用数据库系统 Oracle的数据库级提供了以下3种权限 CONNECT:允许用户登录数据库，并可以执行数据库查询和操作 RESOURCE:允许用户建立数据库对象 DBA:允许用户管理数据库，例如对用户执行授权操作、建表以及对数据进行操纵等 * 表级安全性 表的创建或数据库管理员可以把表上的权限授予其它用户，用户只有具有表上的权限时，才能执行相应的表操作，表的授权有以下几种： ALTER:修改表的定义 DELETE：删除表的记录 INDEX：在表上建立索引 INSERT：在表中插入数据 SELECT：查询表中记录 UPDATE：修改表的数据 ALL：所有的上述权限 * 用户管理 要连接到Oracle数据库，就需要创建一个用户帐户 每个用户都有一个默认表空间和一个临时表空间 CREATE USER命令用于创建新用户 CREATE USER tom IDENTIFIED BY tom DEFAULT TABLESPACE USERS TEMPORARY TABLESPACE TEMP; * 给用户分配PROFILE PROFILE可以限制用户在会话时消耗的资源 这些资源包括：连接数据库的时间、空闲时间、每次会话的逻辑度数据的数量等 默认的PROFILE对资源无限制 默认的PROFILE被命名为defualt CREATE USER USER1 IDENTIFIED BY USER1 PROFILE RESOURCE_PROFILE TABLESPACE USER_DATA * 给用户指定角色 用户只有被分配一定的角色才具有一定的权限去执行一些动作 ALTER USER LIU DEFAULT ROLE CONNECT; * 权限管理 Oracle用权限来控制用户对数据库的访问，权限决定了用户可以对数据库进行的操作，可以通过两种方法将权限授予用户： 直接将权限授予用户 通过角色间接将权限授予用户 在Oracle中权限和角色常常在一起使用，一个角色就是一组权限的组合，角色可以简化对权限的管理 Oracle有两种类型的权限：系统权限和对象权限 * 角色管理 Oracle权限有很多，管理时如果一个个地授予，十分费时 角色(Role)将用户权限归为一组，对权限进行组管理 如果将一个角色授予一个用户，意味着这个用户拥有这个角色内