【正文】 DROP USER bradley CASCADE ； 107 安 全 管 理 用 戶 管 理 Kill User Session (OK) (Cancel) Session: 6 7 SYS 9 3 SCOTT 13 9 STU15 例如： ALTER SYSTEM KILL SESSION ? 9, 3 ? ； 108 安全管理 用戶管理 與用戶管理有關(guān)的數(shù)據(jù)字典視圖： ? USER_USERS ? ALL_USERS ? DBA_USERS ? USER_TS_QUOTAS ? DBA_TS_QUOTAS 109 安 全 管 理 環(huán) 境 文 件 管 理 Create Profile (OK) (Cancel) Name: [ ] Sessions/User ( ) Limit: ( ) Unlimited ( ) Default [ ] CPU Time/Session ( ) Limit: ( ) Unlimited ( ) Default [ ] CPU Time/Call ( ) Limit: ( ) Unlimited ( ) Default [ ] Connect Time ( ) Limit: ( ) Unlimited ( ) Default [ ] Idle Time ( ) Limit: ( ) Unlimited ( ) Default [ ] Logical Reads/Session ( ) Limit: ( ) Unlimited ( ) Default [ ] Logical Reads/Call ( ) Limit: ( ) Unlimited ( ) Default [ ] Private SGA/Session ( ) Limit: ( ) Unlimited ( ) Default [ ] Composite Limit ( ) Limit: ( ) Unlimited ( ) Default 110 安全管理 環(huán)境文件管理 參數(shù)說(shuō)明： ? Sessions/User： 限制一個(gè)用戶的并發(fā)會(huì)話個(gè)數(shù)。 ? Idle Time： 限制會(huì)話期間連接不活動(dòng)周期，單位：分。 ? Private SGA/Session： 限制一次會(huì)話在 SGA的共享池可分配的專(zhuān)用空間的數(shù)目，單位： bytes/Kbytes/Mbytes。 115 安 全 管 理 環(huán) 境 文 件 管 理 Alter Profile (OK) (Cancel) Profile: [ ] Sessions/User ( ) Limit: ( ) Unlimited ( ) Default [ ] CPU Time/Session ( ) Limit: ( ) Unlimited ( ) Default [ ] CPU Time/Call ( ) Limit: ( ) Unlimited ( ) Default [ ] Connect Time ( ) Limit: ( ) Unlimited ( ) Default [ ] Idle Time ( ) Limit: ( ) Unlimited ( ) Default [ ] Logical Reads/Session ( ) Limit: ( ) Unlimited ( ) Default [ ] Logical Reads/Call ( ) Limit: ( ) Unlimited ( ) Default [ ] Private SGA/Session ( ) Limit: ( ) Unlimited ( ) Default [ ] Composite Limit ( ) Limit: ( ) Unlimited ( ) Default CLERK DBA DEFAULT 116 安全管理 環(huán)境文件管理 行命令修改環(huán)境文件： ALTER PROFILE 環(huán)境文件名 LIMIT SESSION_PER_USER 整數(shù) CPU_PER_SESSION UNLIMITED CPU_PER_CALL DEFAULT CONNECT_TIME IDLE_TIME LOGICAL_READS_PER_SESSION LOGICAL_READS_PER_CALL COMPOSITE_LIMIT PRIVATE_SGA 整數(shù) /K/M UNLIMITED DEFAULT 117 安全管理 環(huán)境文件管理 例：在 ENGINEER環(huán)境文件中定義 5個(gè) 并行會(huì)話的限制。 ?對(duì)象特權(quán)：在一個(gè)指定的對(duì)象（表、視 圖、序列、過(guò)程、函數(shù)或包） 上完成一個(gè)特殊活動(dòng)的特權(quán)。 GRANT create table TO richard WITH ADMINI OPTION 。 例 2： GRANT select , insert(empno , ename) , update(ename) ON emp TO scott WITH GRANT OPTION 。 角色的特點(diǎn)： ? 減少授權(quán)次數(shù) ? 動(dòng)態(tài)的特權(quán)管理 ? 選擇可用特權(quán) 135 安全管理 角色管理 無(wú)角色管理的授權(quán)示意圖 用 戶 特 權(quán) 136 安全管理 角色管理 使用角色管理的授權(quán)示意圖 用 戶 特 權(quán) 角 色 137 安全管理 角色管理 ORACLE數(shù)據(jù)庫(kù)預(yù)定義的角色： ? CONNECT: ALTER SESSION, CREATE CLUSTER, CTEATE DATABASE LINK, CREATE SEQUENCE, CREATE SESSION, CREATE SYNONYM, CREATE TABLE, CREATE TABLE, CREATE TRIGGER ? RESOURCE: CREATE CLUSTER, CREATE PROCEDURE, CREATE SEQUENCE, CREATE TABLE, CREATE TRIGGER ? DBA: All system privileges WITH ADMIN OPTION ? EXP_FULL_DATABASE: SELECT ANY TABLE, BACKUP ANY TABLE, INSERT, DELETE and UPDATE on the tables , and ? IMP_FULL_DATABASE: BECOME USER, WRITEDOWN 138 安 全 管 理 角 色 管 理 Create Role (OK) (Cancel) Name: ( ) Use Password Authentication : ( ) Use OS Authentication ( ) Use No Authentication 139 安全管理 角色管理 行命令建立角色： CREATE ROLE 角色名 NOT IDENTIFIED IDENTIFIED BY 口令 EXTERNALLY 例 1： CTEATE ROLE acct 。 144 安全管理 角色管理 行命令刪除角色： DROP ROLE 角色名 例： DROP ROLE acct 。 數(shù)據(jù)庫(kù)物理文件的管理 數(shù)據(jù)文件 151 例如： ALTER TABLESPACE users RENAME DATAFILE ‘filename1’, ‘filename2’
。 145 安全管理 特權(quán)管理 與角色有關(guān)的數(shù)據(jù)字典視圖： ? ROLE_SYS_PRIVS ? ROLE_TAB_PRIVS ? ROLE_ROLE_PRIVS ? SESSION_ROLES ? USER_ROLE_PRIVS ? DBS_ROLES 146 第 六 章 數(shù)據(jù)庫(kù)物理文件 及存儲(chǔ)空間的管理 147 數(shù)據(jù)庫(kù)物理文件的管理 數(shù)據(jù)文件 Add Date File to Tablespace (OK) (Cancel) Tablespace: SYSTEM RBS USERS TEMP Date Files： 148 行命令追加數(shù)據(jù)文件： ALTER TABLESPACE 表空間名 ADD DATAFILE 文件說(shuō)明 RENAME DATAFILE ?文件名’ TO ?文件名’ DEFAULT STORAGE 存儲(chǔ)子句 ONLINE OFFLINE NORMAL TEMPORARY IMMEDIATE BEGIN BACKUP END ， ， 數(shù)據(jù)庫(kù)物理文件的管理 數(shù)據(jù)文件 149 例如： ALTER TABLESPACE users ADD DATAFILE ‘ ’ SIZE 1M 。 140 安 全 管 理 角 色 管 理 Alter Role (OK) (Cancel) Role: ( ) Change Password to : ( ) Change to OS Authentication ( ) Change to No Authentication CONNECT DBA MONITORER 141 安全管理 角色管理 行命令修改角色： ALTER ROLE 角色名 NOT IDENTIFIED IDENTIFIED BY 口