oracle數(shù)據(jù)庫的用戶和權限管理-wenkub
2023-01-24 04:25:53 本頁面
【正文】 還會經(jīng)常使用 ALTER USER語句鎖定或解鎖用戶賬戶 。 修改用戶 在創(chuàng)建用戶之后，可以使用 ALTER USER語句對用戶進行修改，執(zhí)行該語句的用戶必須具有 ALTER USER系統(tǒng)權限。 ④ PASSWORD EXPIRE子句：設置用戶口令的初始狀態(tài)為過期 。 此外 ， 常用的一些子句有： ① TEMPORARY TABLESPACE子句：為用戶指定臨時表空間 。 如果要通過操作系統(tǒng)來對用戶進行身份認證 ， 則必須使用 IDENTIFIED EXTERNAL BY子句 。一般會通過Oracle數(shù)據(jù)庫對用戶身份進行驗證，即采用數(shù)據(jù)庫認證方式。 利用用戶環(huán)境文件可容易地管理資源限制 。 ? 會話空閑時間的限制，如果一次會話的 Oracle調(diào)用之間時間達到該空閑時間，當前事務被回滾，會話被中止，會話資源返回給系統(tǒng)。 有下列資源限制： （ 1）為了防止無控制地使用 CPU時間， Oracle可限制每次 Oracle調(diào)用的 CPU時間和在一次會話期間 Oracle調(diào)用所使用的 CPU的時間，以 為單位。 Oracle可限制幾種類型的系統(tǒng)資源的使用 ， 每種資源可在會話級 、 調(diào)用級或兩者上控制 。利用顯式地設置資源限制 ， 安全管理員可防止用戶無控制地消耗寶貴的系統(tǒng)資源 。 由操作系統(tǒng)鑒定用戶的優(yōu)點是： 1） 用戶能更快 ， 更方便地聯(lián)入數(shù)據(jù)庫 。Oracle的 用戶和權限 管理 本章學習目標 數(shù)據(jù)庫安全性問題一直是人們關注的焦點，數(shù)據(jù)庫數(shù)據(jù)的丟失以及數(shù)據(jù)庫被非法用戶的侵入對于任何一個應用系統(tǒng)來說都是至關重要的問題。 2） 通過操作系統(tǒng)對用戶身份確認進行集中控制：如果操作系統(tǒng)與數(shù)據(jù)庫用戶信息一致 ， 那么 Oracle無須存儲和管理用戶名以及密碼 。 資源限制是由環(huán)境文件管理 。 在會話級：每一次用戶連接到一數(shù)據(jù)庫，建立一會話。 （ 2）為了防止過多的 I/O， Oracle可限制每次調(diào)用和每次會話的邏輯數(shù)據(jù)塊讀的數(shù)目。 ? 每次會話可消逝時間的限制，如果一次會話期間超過可消逝時間的限制，當前事務被回滾，會話被刪除，該會話的資源被釋放。 在許多情況中決定用戶的環(huán)境文件的合適資源限制的最好的方法是收集每種資源使用的歷史信息 。在這種情況下，創(chuàng)建用戶時必須為新用戶指定一個口令，口令以加密方式保存在數(shù)據(jù)庫中。 使用 DEFAULT TABLESPACE子句為用戶指定默認表空間 。 ② PROFILE子句：為用戶指定一個概要文件 。 ⑤ ACCOUNT LOCK子句：設置用戶賬戶的初始狀態(tài)為鎖定 ， 缺省為： ACCOUNT UNLOCK。 例如：利用下面的語句可以修改用戶 chenjie的認證方式、默認表空間、空間配額： ALTER USER chenjie IDENTIFIED BY chenjie_pw QUATA 10M ON mbl_tbs。 例如： ALTER USER chenjie ACCOUNT LOCK。要刪除已連接的用戶，首先必須使用ALTER SYSTEM…KILL SESSION 語句終止他的會話，然后再使用 DROP USER語句將其刪除。 有兩類權限：系統(tǒng)權限和對象權限 。 為相關權限的命名組 ， 可授權給用戶和角色 。 （ 4） 授權給用戶的每一角色可以是可用的或者不可用的 。 角色名與用戶不同 ， 角色不包含在任何模式中 ， 所以建立角色的用戶被刪除時不影響該角色 。 用戶角色是為具有公開權限需求的一組數(shù)據(jù)庫用戶而建立的 。 （ 2） 動態(tài)權限管理 ， 如果一組權限需要改變 ， 只需修改角色的權限 ， 所有授給該角色的全部用戶的安全域?qū)⒆詣拥胤从硨巧鞯男薷?。 使用 CREATE ROLE語句可以創(chuàng)建一個新的角色，執(zhí)行該語句的用戶必須具有 CREATE ROLE系統(tǒng)權限。 GRANT SELECT ON sal_history TO OPT_ROLE。 與用戶類似，角色也需要進行認證。 使用 ALTER ROLE語句可以改變角色的口令或認證方式。 2． 授予對象權限 Oracle對象權限 指用戶在指定的表上進行特殊操作的權利 。 例如：利用下面的語句可以將 CUSTOMER表的 SELECT和INSERT， UPDATE對象權限授予用戶 chenqian： GRANT SELECT,INSERT(CUSTOMER_ID,CUSTOMER_name), UPDATE(desc) ON CUSTOMER TO chenqian WITH ADMIN OPTION。 CONNECT 具 有 創(chuàng) 建 表 、 視圖 、 序列等權限；RESOURCE具有創(chuàng)建過程 、 觸發(fā)器 、 表 、 序列等權限 、DBA 具 有 全 部 系 統(tǒng) 權 限 ； EXP_FULL_DATABASE 、 IMP_FULL_DATABASE具有卸出與裝入數(shù)據(jù)庫的權限 。 如果在為某個用戶授予角色時使用了 WITH ADMIN OPTION選項 ， 該用戶將具有如下權利： （ 1） 將這個角色授予其他用戶 ， 使用或不使用 WITH ADMIN O
公司管理相關推薦
鄂ICP備17016276號-1