Oracle第三章-安全管理.pptVIP

第3章 安全管理 安全机制 用户管理 权限管理 角色管理 概要文件管理 3.1 Oracle安全机制 数据库中的数据安全主要涉及到以下几个方面： 身份验证：保证只有合法的用户才能登录并使用数据库。 访问控制：即使是合法用户，也要控制用户对数据库对象的访问，拒绝非授权访问，防止信息泄密。 可审计性：哪怕是非法用户的入侵行为和破坏行为也能跟踪，恢复数据。 语义必威体育官网网址性：数据库中的数据以某种加密的形式存储，这样非法用户即使得到数据文件也无法利用。 3.2.1 创建用户帐号 用户 数据库访问者,具有相关权限. ??????? 例如:SYS、SYSTEM用户是数据库管理系统缺省创建用户. ???? 3.2.1 创建用户帐号 模式 ????模式(schema)：是某个用户拥有所有对象的集合。具有创建对象权限并创建了对象的用户称为拥有某个模式 ? ????创建数据库对象(视图,表等)的任一用户都拥有一个以该用户名称开头的模式，且被视为模式用户 * * * * * * * Oracle 10g管理及应用 3.5.3 修改和删除概要文件 1．通过SQL命令删除概要文件 DROP PROFILE 概要文件名 [ CASCADE] * Oracle 10g管理及应用 实训 创建概要文件、用户和授予权限 目标 完成本实验后，将掌握以下内容： （1）创建概要文件 （2）创建用户 （3）向用户授予权限 * Oracle 10g管理及应用 实训 创建概要文件、用户和授予权限 场景 为确保东升软件股份有限公司的人事管理系统数据库的安全，需要限制未得到授权的用户访问数据库中的数据，为此需要单独创建用户USER_1，并授予它一定的权限，来保证数据库的安全。 * Oracle 10g管理及应用 实训 创建概要文件、用户和授予权限 练习1 创建概要文件。 1．在OEM中创建概要文件 本练习中， 创建一个口令有效期为7天，锁定前允许的最大失败登陆次数为3 的概要文件MYPROFILE。 实验步骤： （1）以SYSTEM用户，Normal连接身份登陆OEM，出现数据库主页的“主目录”属性页。单击“管理”超链接，出现“管理”属性页。单击“方案”标题下的“概要文件”超链接，出现“概要文件”页。 （2）单击“创建”按钮，出现“创建概要文件”页的“一般信息”选项卡，在“名称“文本框中输入概要文件的名称“MYPROFILE”。 （3）单击“口令”超链接，出现“口令”选项卡。 （4）在“有效期”文本框中输入有限天数“7”，在“锁定前允许的最大失败登陆次数”文本框中输入次数“3”。 （5）单击“确定”按钮，可看见“已成功创建对象”的更新消息。 2．通过SQL命令创建概要文件 （1）以SYSTEM身份登录SQL *Plus。 （2）在SQL *Plus中输入创建概要文件的语句。 注意，如果在OEM中已创建相同的概要文件，则请先删除此概要文件。 * Oracle 10g管理及应用 实训 创建概要文件、用户和授予权限 练习2 创建用户。 本练习中， 创建一个使用MYPROFILE概要文件的用户USER_1。 实验步骤： 1．在OEM中创建用户 （1）以SYSTEM用户，Normal连接身份登陆OEM，出现数据库主页的“主目录”属性页。单击“管理”超链接，出现“管理”属性页。单击“方案”标题下的“用户”超链接，出现“用户”页。 （2）单击“创建”按钮，出现“创建用户”页，在“名称”文本框中输入用户名称USER_1，在“概要文件”下拉列表框选择“MYPROFILE”，在“输入口令”文本框和“确认口令”文本框中输入自己的口令，在“默认表空间”和“临时表空间”文本框中选择合适的表空间，其它使用默认值。 （3）单击“确定”返回“用户”页，可看见“已成功创建对象”的更新消息。此时在“用户”页即可看见新创建的用户USER_1。 2．通过SQL命令创建用户 （1）以SYSTEM身份登录SQL *Plus。 （2）在SQL *Plus中输入创建用户的语句。 注意，如果在OEM中已创建相同的用户，则请先删除此用户。 * Oracle 10g管理及应用 实训 创建概要文件、用户和授予权限 练习3 授予权限。 本练习中，将表TABLE_1的所有权限授予用户USER_1。 实验步骤： 1．在OEM中授予权限 （1）以SYSTEM用户，Normal连接身份登陆OEM，出现数据库主页的“主目录”属性页。单击“管理”超链接，出现“管理”属性页。单击“方案”标题下的“用户”超链接，出现“用户”页，选中需要授予权限的用户名，如USER_1，单击“编辑”按钮，出现“编辑用户”页。 （2）单击“对象权限”超链接，出现“对象权限”选项