第7章 全管理.pptVIP

第7章 安全管理 7.1 用户管理 7.2 权限管理 7.3 角色管理 7.4 概要文件管理 7.5 审计 7.1 用户管理 7.1.1 创建用户 创建用户的命令是CREATE USER，其基本语法如下： CREATE USER 用户名 IDENTIFIED {BY 口令 | EXTERNALLY | GLOBALLY AS 外部名} [{DEFAULT TABLESPACE 默认表空间名称 | TEMPORARY TABLESPACE 临时表空间名称 | QUOTA { 数目 [ K | M ] UNLIMITED } ON 表空间名称 | PROFILE 用户配置文件 | PASSWORD EXPIRE | ACCOUNT { LOCK | UNLOCK }}] 其中，用户名指用户账号名称。IDENTIFIED关键字指定用户的认证方式，创建用户必须得到认证。 7.1.1 创建用户 用户的认证方式见下表： ?如采用口令认证，则Oracle采用数据库来控制用户账号和所有验证，不需要依赖数据库以外的安全措施来验证。如果采用外部认证，则由操作系统来验证，用户无需输入口令就可以登录Oracle。如果采用全局认证，则Oracle允许采用基于LDAP（轻量目录访问协议）的目录服务进行验证，此时用户可以在目录中定义和管理，在整个企业信息化平台中具有统一标识，并能访问多个数据库。 7.1.1 创建用户 下面的语句创建了一个用户。 SQLCREATE USER LOTUS PROFILE DEFAULT IDENTIFIED BY LOTUS DEFAULT TABLESPACE USERS QUOTA 10 K ON USERS ACCOUNT UNLOCK; GRANT CONNECT TO LOTUS; GRANT DBA TO LOTUS; 其中，上面语句中的GRANT子句用来对LOTUS用户授予权限。 在Oracle企业管理器里创建用户账号，则在Database Control界面的管理选项卡上的用户和权限中选择“用户” 界面。 7.1.2 修改用户 数据库管理员可对Oracle用户进行修改，包括更改用户的概要文件、更改口令、更改用户的默认表空间及临时表空间、锁定/解锁用户、更改限额等。 修改用户的SQL命令是ALTER USER语句，其语法与CREATE USER基本相同，下面列举一些的修改操作。 SQLALTER USER lotus PROFILE profile1; SQLALTER USER lotus IDENTIFIED BY lotus123; SQLALTER USER lotus DEFAULT TABLESPACE xxgcx; SQLALTER USER lotus TEMPORARY TABLESPACE temp2 SQLALTER USER lotus ACCOUNT LOCK; SQLALTER USER lotus ACCOUNT UNLOCK; SQLALTER USER lotus QUOTA unlimited ON users; 7.1.3 删除用户 删除用户的SQL命令是DROP USER语句，上述删除用户相对应的SQL语句如下： SQLDROP USER LOTUS; 用户已删除。 注意，在使用DROP USER 命令删除用户时，如果没有指定CASCADE子句，同时该用户拥有自己的Oracle对象，将提示出错信息，指定CASCADE子句后，将删除该用户拥有的所用对象。另外，不能删除当前正在使用数据库的用户。 在Oracle企业管理器中删除用户时，选中要删除的用户，单击【删除】按钮，在随后出现的确认界面中单击【是】按钮，就可以完成用户的删除工作。 7.1.4 有关用户的数据字典 7.2 权限管理 权限指用户对数据库进行操作的能力，如果不对新建的用户赋予一定的权限，该用户是不能对数据库进行操作的。 Oracle权限分为系统权限和对象权限两种，系统权限指在Oracle数据库系统中执行某项操作的能力，对象权限指在特定数据库对象上执行某项操作的能力。 Oracle系统通过授予和撤销权限，实现对数据库系统安全的访问控制。 7.2.1 系统权限 Oracle提供了众多的系统权限，每一种系统权限指明用户进行某一种或某类特定的数据库操作。系统权限中带有ANY关键字的指明该权限的范围为数据库中的所有方案。如下面的部分系统权限。 7.2.2 对象权限 对象权限指在特定数据库对象上执行某项操作的能力，指在Oracle对象上能够执行的操作，如查询、插入、修改、删除、执行等。这里的Oracle对象包括表、视图、聚簇、索引、序列、快照、过程、函数、包等。不同的对