oracle用户管理及安全审计解析.docVIP

【1】用户管理 口令及资源管理参数= sql select resource_name,limit from dba_profiles where profiles=DEFAULT;查询所有口令及资源管理参数 Sql select distinct profile from dba_profiles 查询系统中所有profile SQL create profile myprofile limit failed_login_attempts 4 password_lock_time 2 password_life_time 7 password_grace_time 3; 建立profile 并指定限制参数 Sql select resource_name,limit from dba_profiles where profile=MYPROFILE; 查看指定profile设置的口令和资源限制参数； Sql create user test identified by test123 profile myprofile;建立用户分配使用profile； Sql alter system set resource_limit=true scope=both;使用profile 管理口令时，口令管理选项总是处于被激活状态，但若使用管理资源时须激活； Sql alter user kitty profile DEFAULT;修改用户使用的profile；drop profile myprofile/drop profile myprofile cascade;删除profile; 用户创建及授权= Sql create user mary identified by mary123 default tablespace testspace Temporary tablespace tempspace profile myprofile; 权限的3种类型=系统权限（create table，alter view...），对象权限（delete on table,insert on kitty.table...),角色权限（各类权限的一种组合）------权限的2种授予方式=将权限直接授予；先将权限授予某角色，再把该角色（所拥有的权限）授给一个或多个用户； Sql grant create table to mary;将系统权限授予用户 Grant connect to mary ;将角色权限授予用户 Grant select on kitty.test to public;将对象权限授予给所有人 Grant update(sal) on scott.emp to mary;将对象中指定列的update或insert权限（不能指定select、delete权限）授予用户；提供列级安全控制（行级安全控制权限需由精细审计实现），另 revoke列级安全控制权限时不能指定列名； Sql select * from dba_sys_privs /dba_role_privs/ dba_tab_privs/ dba_col_privs where grantee=MARY; 查看用户所拥有的系统权Sql grant unlimited tablespace to mary;将系统权限（任意表空间上任意配额）直接授予给用户； Sql alter user mary quota 100m on users;修改用户的空间配额为指定表空间上的指定大小； Sql alter user mary quota unlimited on users;修改用户的空间配额为指定表空间上的不限大小 Sql select name from system_privilege_map;查看所以系统权限，any权限表示某用户在其他任何scheme中（除sys）操作的权限； Sql grant create any table to mary with admin option ;赋予用户系统权限并允许转授他人； Sql grant select on kitty.test to mary with grant option;赋予用户对象权限并允许转授他人 Sql revoke create any table from mary;从mary处回收any系统权限；被转授给他人的系统权限并不会随之收回； Sql revoke select on kitty.test from mary;从mary处回收select对象权限，被转授给他人的对象权限会随之收回； sql select * from dba_roles;查看系统中所有角色； Sql sel