计算机必学oracle数据库第06章.pptVIP

Oracle 10g数据库应用教程 授课教师： 职务： 第6章 数据库安全管理 课程描述 介绍Oracle数据库的认证方法、用户管理、权限管理和角色管理 本章知识点 Oracle认证方法 用户管理 角色管理 6.1　Oracle认证方法 操作系统身份认证 网络身份认证 Oracle数据库身份认证 数据库管理员认证 操作系统身份认证 例：通过操作系统认证的用户可以通过下面的命令启动SQL*Plus，而不需要输入用户名和密码： SQLPLUS / 网络身份认证 网络层的认证能力由第3方的SSL协议处理。 SSL是Secure Socket Layer的缩写，即安全套接字层。它是一个应用层协议，可以用于数据库的用户身份认证。 网络层身份认证使用第3方网络认证服务，例如DCE、Kerberos、PKI、RADIUS等。 Oracle数据库身份认证 连接中的密码加密：加密算法采用改进的DES和3DES算法，加密过程在数据传输之前完成。 账户锁定: Oracle可以设置连接登录失败n次后，Oracle将锁定用户账户。 密码生存周期 检测历史密码 验证密码复杂度 数据库管理员认证 数据库管理员的认证方式 数据库管理员认证 在SQL*Plus中，如果采用操作系统认证方式登录，可以使用如下命令： CONNECT / AS SYSDBA 或者： CONNECT / AS SYSOPER 【例】创建密码文件myPwdFile.ora，SYS用户的密码为syspwd，SYSDBA和SYSOPER用户的最大数量为50，代码如下： ORAPWD FILE=myPwdFile.ora PASSWORD=syspwd ENTRIES=50 数据库管理员认证 初始化参数REMOTE_LOGIN_PASSWORDFILE可以指定密码文件的使用方法，它可以设置为如下3种值： NONE。Oracle数据库认定密码文件不存在，所有的连接都必须是安全连接。 EXCLUSIVE（默认值）。可以添加、修改和删除用户，也可以修改SYS用户的密码。 SHARED。共享的密码文件不允许被修改，因此不允许添加新用户，也不能修改SYS或其他SYSDBA、SYSOPER用户的密码。 数据库管理员认证 GRANT命令为用户授予权限。 【例】向用户adm授予SYSDBA权限： GRANT SYSDBA TO adm; REVOKE命令撤销用户的授权。 【例】撤销用户adm的SYSDBA权限： REVOKE SYSDBA FROM adm; 数据库管理员认证 通过视图V$PWFILE_USERS查看密码文件的内容。 【例】使用SQL语句查看代码文件的内容： SQL SELECT * FROM V$PWFILE_USERS; USERNAME SYSDB SYSOP ----------------------- --- ----- SYS TRUE TRUE 用户管理 创建用户 修改用户 权限管理语句 删除用户 创建用户 显示用户信息 操作按钮 创建用户 “创建用户”页面 选择表空间 创建用户 查看新建用户NEWUSER的信息 创建用户 CREATE USER语句在数据库中创建新用户。 CREATE USER 用户名 IDENTIFIED BY 口令 DEFAULT TABLESPACE 默认表空间 TEMPORARY TABLESPACE 临时表空间; 【例】创建管理用户USERMAN： CREATE USER USERMAN IDENTIFIED BY USERMAN; 修改用户 编辑用户页面 设置用户的其他属性 修改用户 ALTER USER语句也可以修改用户信息。 （1）修改密码密码。 【例】将用户USERMAN的密码修改为NewPassword： ALTER USER USERMAN IDENTIFIED BY NewPassword; （2）PASSWORD EXPIRE关键词设置密码过期。 【例】设置用户USERMAN的密码立即过期，它在下一次登录时必须修改密码： ALTER USER USERMAN PASSWORD EXPIRE; （3）ACCOUNT LOCK关键词锁定用户。 【例】锁定用户USERMAN，使其无法登录到数据库： ALTER USER USERMAN ACCOUNT LOCK; （4）ACCOUNT UNLOCK关键词解锁用户。 【例】解除对用户USERMAN的锁定： ALTER USER USERMAN ACCOUNT UNLOCK; 权限管理语句 系统权限设置页面 权限管理语句 修改系统