【正文】 Oracle 10g 數(shù)據(jù)庫基礎(chǔ)教程第 10章 安全管理Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程主要內(nèi)容p Oracle數(shù)據(jù)庫安全性概述p 用戶管理 p 權(quán)限管理 p 角色 管理p 概要文件 管理p 審計(jì) p 利用 OEM進(jìn)行安全管理Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程本章要求p 了解 Oracle數(shù)據(jù)庫安全機(jī)制p 掌握用戶管理p 掌握權(quán)限管理p 掌握角色管理p 了解概要文件的作用及其應(yīng)用p 了解審計(jì)及其應(yīng)用Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 數(shù)據(jù)庫安全性概述p 數(shù)據(jù)庫的安全性主要包括兩個方面的含義：n 一方面是防止非法用戶對數(shù)據(jù)庫的訪問，未授權(quán)的用戶不能登錄數(shù)據(jù)庫；n 另一方面是每個數(shù)據(jù)庫用戶都有不同的操作權(quán)限，只能進(jìn)行自己權(quán)限范圍內(nèi)的操作。p Oracle數(shù)據(jù)安全控制機(jī)制 n 用戶管理n 權(quán)限管理 n 角色管理 n 表空間設(shè)置和配額 n 用戶資源限制 n 數(shù)據(jù)庫審計(jì) Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p Oracle數(shù)據(jù)庫的安全可以分為兩類：n 系統(tǒng)安全性p 系統(tǒng)安全性是指在系統(tǒng)級控制數(shù)據(jù)庫的存取和使用的機(jī)制，包括有效的用戶名與口令的組合、用戶是否被授權(quán)可連接數(shù)據(jù)庫、用戶創(chuàng)建數(shù)據(jù)庫對象時可以使用的磁盤空間大小、用戶的資源限制、是否啟動了數(shù)據(jù)庫審計(jì)功能，以及用戶可進(jìn)行哪些系統(tǒng)操作等。n 數(shù)據(jù)安全性p 數(shù)據(jù)安全性是指在對象級控制數(shù)據(jù)庫的存取和使用機(jī)制，包括用戶可存取的模式對象和在該對象上允許進(jìn)行的操作等。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 用戶管理p 用戶管理概述 p 創(chuàng)建用戶 p 修改用戶 p 刪除用戶 p 查詢用戶信息 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p Oracle數(shù)據(jù)庫初始用戶 n SYS：是數(shù)據(jù)庫中具有最高權(quán)限的數(shù)據(jù)庫管理員，可以啟動、修改和關(guān)閉數(shù)據(jù)庫，擁有數(shù)據(jù)字典；n SYSTEM：是一個輔助的數(shù)據(jù)庫管理員，不能啟動和關(guān)閉數(shù)據(jù)庫，但可以進(jìn)行其他一些管理工作，如創(chuàng)建用戶、刪除用戶等。n SCOTT：是一個用于測試網(wǎng)絡(luò)連接的用戶，其口令為TIGER。n PUBLIC：實(shí)質(zhì)上是一個用戶組，數(shù)據(jù)庫中任何一個用戶都屬于該組成員。要為數(shù)據(jù)庫中每個用戶都授予某個權(quán)限，只需把權(quán)限授予 PUBLIC就可以了。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p用戶屬性n 用戶身份認(rèn)證方式n 默認(rèn)表空間n 臨時表空間n 表空間配額 n 概要文件 n 賬戶狀態(tài)Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程n 用戶身份認(rèn)證方式p 數(shù)據(jù)庫身份認(rèn)證：數(shù)據(jù)庫用戶口令以加密方式保存在數(shù)據(jù)庫內(nèi)部，當(dāng)用戶連接數(shù)據(jù)庫時必須輸入用戶名和口令，通過數(shù)據(jù)庫認(rèn)證后才可以登錄數(shù)據(jù)庫。 p 外部身份認(rèn)證：當(dāng)使用外部身份認(rèn)證時，用戶的賬戶由 Oracle數(shù)據(jù)庫管理，但口令管理和身份驗(yàn)證由外部服務(wù)完成。外部服務(wù)可以是操作系統(tǒng)或網(wǎng)絡(luò)服務(wù)。當(dāng)用戶試圖建立與數(shù)據(jù)庫的連接時，數(shù)據(jù)庫不會要求用戶輸入用戶名和口令，而從外部服務(wù)中獲取當(dāng)前用戶的登錄信息。 p 全局身份 認(rèn)證 ： ：當(dāng)用戶試圖建立與數(shù)據(jù)庫連接時， Oracle使用網(wǎng)絡(luò)中的安全管理服務(wù)器（ Oracle Enterprise Security Manager）對用戶進(jìn)行身份認(rèn)證。 Oracle的安全管理服務(wù)器可以提供全局范圍內(nèi)管理數(shù)據(jù)庫用戶的功能。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程n 默認(rèn)表空間p 當(dāng)用戶在創(chuàng)建數(shù)據(jù)庫對象時，如果沒有顯式地指明該對象在哪個表空間中存儲，系統(tǒng)會自動將該數(shù)據(jù)庫對象存儲在當(dāng)前用戶的默認(rèn)表空間中。如果沒有為用戶指定默認(rèn)表空間，則系統(tǒng)將數(shù)據(jù)庫的默認(rèn)表空間作為用戶的默認(rèn)表空間。 n 臨時表空間 p 當(dāng)用戶進(jìn)行排序、匯總和執(zhí)行連接、分組等操作時，系統(tǒng)首先使用內(nèi)存中的排序區(qū) SORT_AREA_SIZE，如果該區(qū)域內(nèi)存不夠，則自動使用用戶的臨時表空間。在 Oracle 10g中，如果沒有為用戶指定臨時表空間，則系統(tǒng)將數(shù)據(jù)庫的默認(rèn)臨時表空間作為用戶的臨時表空間。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程n 表空間配額p 表空間配額限制用戶在永久表空間中可以使用的存儲空間的大小，默認(rèn)情況下，新建用戶在任何表空間中都沒有任何配額。p 用戶在臨時表空間中不需要配額。 n 概要文件 p 每個用戶都必須有一個概要文件，從會話級和調(diào)用級兩個層次限制用戶對數(shù)據(jù)庫系統(tǒng)資源的使用，同時設(shè)置用戶的口令管理策略。如果沒有為用戶指定概要文件， Oracle將為用戶自動指定 DEFAULT概要文件。 n 賬戶狀態(tài)p 在創(chuàng)建用戶的同時，可以設(shè)定用戶的初始狀態(tài)，包括用戶口令是否過期以及賬戶是否鎖定等。 Oracle允許任何時候?qū)暨M(jìn)行鎖定或解鎖。鎖定賬戶后，用戶就不能與 Oracle數(shù)據(jù)庫建立連接，必須對賬戶解鎖后才允許用戶訪問數(shù)據(jù)庫。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 基本語法n CREATE USER user_name IDENTIFIED n [BY password|EXTERNALLY|GLOBALLYn AS 39。external_name39。]n [DEFAULT TABLESPACE tablespace_name]n [TEMPORARY TABLESPACE temp_tablesapce_name]n [QUOTA n K|M|UNLIMITED ON tablespace_name]n [PROFILE profile_name]n [PASSWORD EXPIRE]n [ACCOUNT LOCK|UNLOCK]。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 參數(shù)說明n user_name： 用于設(shè)置新建用戶名 ， 在數(shù)據(jù)庫中用戶名必須是唯一的 ；n IDENTIFIED：用于指明用戶身份認(rèn)證方式；n BY password：用于設(shè)置用戶的數(shù)據(jù)庫身份認(rèn)證，其中password為用戶口令；n EXTERNALLY：用于設(shè)置用戶的外部身份認(rèn)證；n GLOBALLY AS39。external_name39。：用于設(shè)置用戶的全局身份認(rèn)證，其中 external_name為 Oracle的安全管理服務(wù)器相關(guān)信息 ；n DEFAULT TABLESPACE：用于設(shè)置用戶的默認(rèn)表空間，如果沒有指定， Oracle將數(shù)據(jù)庫默認(rèn)表空間作為用戶的默認(rèn)表空間；Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程n TEMPORARY TABLESPACE：用于設(shè)置用戶的臨時表空間；n QUOTA：用于指定用戶在特定表空間上的配額，即用戶在該表空間中可以分配的最大 空間；n PROFILE：用于為用戶指定概要文件，默認(rèn)值為 DEFAULT，采用系統(tǒng)默認(rèn)的概要文件；n PASSWORD EXPIRE：用于設(shè)置用戶口令的初始狀態(tài)為過期，用戶在首次登錄數(shù)據(jù)庫時必須修改口令；n ACCOUNT LOCK：用于設(shè)置用戶初始狀態(tài)為鎖定，默認(rèn)為不鎖定；n ACCOUNT UNLOCK：用于設(shè)置用戶初始狀態(tài)為不鎖定或解除用戶的鎖定狀態(tài)Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 注意n 在創(chuàng)建新用戶后，必須為用戶授予適當(dāng)?shù)臋?quán)限，用戶才可以進(jìn)行相應(yīng)的數(shù)據(jù)庫操作。例如，授予用戶CREATE SESSION權(quán)限后，用戶才可以連接到數(shù)據(jù)庫。p 創(chuàng)建數(shù)據(jù)庫用戶示例 n 創(chuàng)建一個用戶 user3，口令為 user3，默認(rèn)表空間為USERS，在該表空間的配額為 10 MB，初始狀態(tài)為鎖定。p CREATE USER user3 IDENTIFIED BY user3 p DEFAULT TABLESPACE USERS QUOTA 10M ON USERS ACCOUNT LOCK。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程n 創(chuàng)建一個用戶 user4，口令為 user4，默認(rèn)表空間為USERS，在該表空間的配額為 10 MB?？诹钤O(shè)置為過期狀態(tài)，即首次連接數(shù)據(jù)庫時需要修改口令。概要文件為 example_profile（假設(shè)該概要文件已經(jīng)創(chuàng)建）。p CREATE USER user4 IDENTIFIED BY user4 p DEFAULT TABLESPACE USERS p QUOTA 10M ON USERSp PROFILE example_profile p PASSWORD EXPIRE。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 基本語法n ALTER USER user_name [IDENTIFIED]n [BY password|EXTERNALLY|GLOBALLY n AS 39。external_name39。]n [DEFAULT TABLESPACE tablespace_name]n [TEMPORARY TABLESPACE temp_tablesapce_name]n [QUOTA n K|M|UNLIMITED ON tablespace_name]n [PROFILE profil