oracle數(shù)據(jù)庫(kù)的安全與管理培訓(xùn)教材-wenkub
2023-03-03 12:26:01 本頁(yè)面
【正文】 表 觸發(fā)器 約束索引視圖序號(hào)發(fā)生器存儲(chǔ)程序單元同義詞用戶定義的數(shù)據(jù)類(lèi)型數(shù)據(jù)庫(kù)鏈接數(shù)據(jù)庫(kù)模式建立用戶的核對(duì)表1. 選擇用戶名和認(rèn)證機(jī)制2. 確定用戶需要存儲(chǔ)對(duì)象的表空間3. 確定每一個(gè)表空間的限額4. 指定缺省表空間和臨時(shí)表空間5. 建立用戶6. 給用戶授予權(quán)限和角色建立一個(gè)新用戶 : 指導(dǎo)原則? 初始選擇一個(gè)標(biāo)準(zhǔn)口令? 使用 EXPIRE關(guān)鍵字強(qiáng)制用戶重新設(shè)置其口令? 始終要指定臨時(shí)表空間? 一般不限制用戶的定額 。DROP USER peter CASCADE。啟用資源限制– 將初始化參數(shù) RESOURCE_LIMIT設(shè)置成TRUE或– 使用帶有啟用參數(shù)的 ALTER SYSTEM命令強(qiáng)制資源限制ALTER SYSTEM SET RESOURCE_LIMIT=TRUE。查看資源限制 DBA_USERS profile usernameDBA_PROFILES profile resource_name resource_type (KERNEL) limit口令管理用戶用戶口令到期口令到期和時(shí)效和時(shí)效口令確認(rèn)口令確認(rèn)口令歷史口令歷史 帳戶鎖帳戶鎖建立環(huán)境建立環(huán)境文件文件啟用口令管理– 使用環(huán)境文件并分配給用戶來(lái)建立口令管理– 使用 CREATE USER或 ALTER USER加鎖 ,解鎖 ,和期滿帳戶– 既使實(shí)例的 RESOURCE_LIMIT的設(shè)置是FALSE,口令限制仍始終被強(qiáng)制 創(chuàng)建環(huán)境文件 :口令設(shè)置CREATE PROFILE grace_5 LIMIT FAILED_LOGIN_ATTEMPTS 3 PASSWORD_LIFE_TIME 30 PASSWORD_REUSE_TIME 30 PASSWORD_VERIFY_FUNCTION verify_function PASSWORD_GRACE_TIME 5。REVOKE CREATE SESSION FROM scott。授予授予回收回收回收使用 WITH GRANT OPTION的對(duì)象權(quán)限SCOTTSCOTTUSER 1USER 1USER 2USER 2結(jié)果結(jié)果回收使用 WITH GRANT OPTION的對(duì)象權(quán)限SCOTT USER 1 USER 2? 用戶管理? 環(huán)境文件管理? 權(quán)限管理? 角色管理? 常用工具的使用Oracle數(shù)據(jù)庫(kù)的安全與管理主要內(nèi)容– 創(chuàng)建和修改角色– 控制角色的可用性– 刪除角色– 使用預(yù)定義的角色– 從數(shù)據(jù)字典中獲得角色的有關(guān)信息角色用戶用戶權(quán)限權(quán)限角色角色更新 EMP插入 EMP查詢 EMP創(chuàng)建表 創(chuàng)建會(huì)話HR_CLERKHR_MGRA B C角色的好處? 減少權(quán)限的授予? 動(dòng)態(tài)地管理權(quán)限? 選擇性的權(quán)限可用性? 通過(guò) OS授予? 非連帶回收? 改善性能創(chuàng)建角色CREATE ROLE sales_clerk。ALTER ROLE hr_managerNOT IDENTIFIED。GRANT hr_manager TO scottWITH ADMIN OPTION。ALTER USER scott DEFAULT ROLE NONE。SET ROLE NONE。BENEFITS PAYROLLHR_MANAGERHR_CLERK PAY_CLERK用戶角色用戶角色應(yīng)用角色應(yīng)用角色應(yīng)用權(quán)限應(yīng)用權(quán)限創(chuàng)建角色的指導(dǎo)方針用戶用戶Payroll權(quán)限Benefits權(quán)限使用口令和缺省角色的指導(dǎo)原則PAY_CLERK PAY_CLERK_RO缺省角色非缺省保護(hù)的口令查詢權(quán)限插入 , 更新 , 刪除和查詢權(quán)限顯示角色信息角色視圖 說(shuō)明DBA_ROLES All roles which exist i
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1