oracle安全性管理-wenkub
2023-02-24 07:33:59 本頁面
【正文】 元。 用戶管理 ? 默認(rèn)的數(shù)據(jù)庫用戶 每個 Oracle數(shù)據(jù)庫都有兩個默認(rèn)的數(shù)據(jù)庫用戶帳號 SYS和 SYSTEM ? SYS帳號擁有數(shù)據(jù)字典的基本表和視圖 . ? SYSTEM帳號一般用于創(chuàng)建顯示管理信息的表和視圖 ,或被 Oracle數(shù)據(jù)庫選項和工具使用的內(nèi)部表和試圖 ,不要在 SYSTEM方案中存儲并不用于數(shù)據(jù)庫管理的表 . 用戶管理 ? 建立用戶帳號 CREATE USER username IDENTIFIED BY password [DEFAULT TABLESPACE default_tablespace] [TEMPORARY TABLESPACE temp_tablespace] [QUOTA [數(shù)值 K|M]|[UNLIMITED] ON 默認(rèn)表空間 ] [QUOTA [數(shù)值 K|M]|[UNLIMITED] ON 其他表空間 ] [PASSWORD EXPIRE] [ACCOUNT {LOCK|UNLOCK}] CREATE USER Michael IDENTIFIED BY lincoln ? CONNECT sys/password AS sysdba CREATE TABLESPACE mytbs01 DATAFILE 39。 用戶管理 ? 修改用戶帳號口令 ? 刪除用戶帳號 ALTER USER Michael IDENTIFIED BY sara DROP USER Michael 如果將 Cascade關(guān)鍵字用于 drop user命令的末尾，則在從數(shù)據(jù)庫中刪除用戶之前，刪除用戶的所有對象。 ? 對象級別權(quán)限 :指在對象級控制數(shù)據(jù)庫的存取和使用的機(jī)制 ,即訪問其他用戶的方案對象的能力 .例如 ,用戶可以存取哪個用戶方案中的哪個對象 ,是否能對該對象查詢 ,插入或更新等 . ? 系統(tǒng)權(quán)限 :指在系統(tǒng)級控制數(shù)據(jù)庫的存取和使用的機(jī)制 ,即執(zhí)行某種 SQL語句的能力 .例如 :是否能啟動 ,停止數(shù)據(jù)庫 ,是否能連接到數(shù)據(jù)庫 ,是否能創(chuàng)建 ,刪除 ,更改方案對象 . ? DBMS通過權(quán)限實現(xiàn)數(shù)據(jù)庫安全保護(hù)的過程是 : ? DBA或?qū)ο蟮膭?chuàng)建者通過 SQL語言的 GRANT和REVOKE語句 ,把授予 (回收 )權(quán)限的定義告知 DBMS. ? DBMS把授予 (回收 )權(quán)限的結(jié)果存入 (取出 )數(shù)據(jù)字典 . ? 當(dāng)用戶提出操作請求時 ,DBMS根據(jù)數(shù)據(jù)字典中保留的權(quán)限定義進(jìn)行檢查 ,以決定是否可以執(zhí)行該操作請求 . ? 權(quán)限可以通過兩種方式授予用戶 : ? 直接授予 :直接將權(quán)限授予用戶 。 ? 查看系統(tǒng)權(quán)限 SELECT * FROM USER_SYS_PRIVS SELECT * FROM DBA_SYS_PRIVS 權(quán)限管理 ? 使用系統(tǒng)權(quán)限時，需要注意以下幾點(diǎn)： ? 一般情況下，都應(yīng)該將 CREATE SESSION權(quán)限授予用戶 ? 用戶需要 CREATE TABLE權(quán)限來在自己的模式中創(chuàng)建、修改、刪除或查詢?nèi)魏伪? ? 如果要刪除其他模式中的表，用戶必須具有 DROP ANY TABLE系統(tǒng)權(quán)限 ? CREATE ANY PROCEDURE允許用戶創(chuàng)建、修改、刪除或執(zhí)行任何存儲過程、程序包和函數(shù) ? 開發(fā)人員一般需要幾個系統(tǒng)權(quán)限，包括 CREATE TABLE,CREATE VIEW,CREATE TYPE等，以創(chuàng)建支持前臺應(yīng)用程序的數(shù)據(jù)庫模式 權(quán)限管理 ? 數(shù)據(jù)庫權(quán)限的類型 對象權(quán)限 對象權(quán)限控制用戶是否能在特定數(shù)據(jù)庫對象（如表、視圖或存儲過程）上執(zhí)行特定類型的操作 對象權(quán)限 適用對象 允許的操作 SELECT 表、視
公司管理相關(guān)推薦
鄂ICP備17016276號-1