【正文】 DROP USER bradley CASCADE ； 107 安 全 管 理 用 戶 管 理 Kill User Session (OK) (Cancel) Session: 6 7 SYS 9 3 SCOTT 13 9 STU15 例如： ALTER SYSTEM KILL SESSION ‘ 9, 3 ’ ； 108 安全管理 用戶管理 與用戶管理有關的數(shù)據(jù)字典視圖： ? USER_USERS ? ALL_USERS ? DBA_USERS ? USER_TS_QUOTAS ? DBA_TS_QUOTAS 109 安 全 管 理 環(huán) 境 文 件 管 理 Create Profile (OK) (Cancel) Name: [ ] Sessions/User ( ) Limit: ( ) Unlimited ( ) Default [ ] CPU Time/Session ( ) Limit: ( ) Unlimited ( ) Default [ ] CPU Time/Call ( ) Limit: ( ) Unlimited ( ) Default [ ] Connect Time ( ) Limit: ( ) Unlimited ( ) Default [ ] Idle Time ( ) Limit: ( ) Unlimited ( ) Default [ ] Logical Reads/Session ( ) Limit: ( ) Unlimited ( ) Default [ ] Logical Reads/Call ( ) Limit: ( ) Unlimited ( ) Default [ ] Private SGA/Session ( ) Limit: ( ) Unlimited ( ) Default [ ] Composite Limit ( ) Limit: ( ) Unlimited ( ) Default 110 安全管理 環(huán)境文件管理 參數(shù)說明： ? Sessions/User： 限制一個用戶的并發(fā)會話個數(shù)。 ? Idle Time： 限制會話期間連接不活動周期，單位：分。 ? Private SGA/Session： 限制一次會話在 SGA的共享池可分配的專用空間的數(shù)目，單位： bytes/Kbytes/Mbytes。 115 安 全 管 理 環(huán) 境 文 件 管 理 Alter Profile (OK) (Cancel) Profile: [ ] Sessions/User ( ) Limit: ( ) Unlimited ( ) Default [ ] CPU Time/Session ( ) Limit: ( ) Unlimited ( ) Default [ ] CPU Time/Call ( ) Limit: ( ) Unlimited ( ) Default [ ] Connect Time ( ) Limit: ( ) Unlimited ( ) Default [ ] Idle Time ( ) Limit: ( ) Unlimited ( ) Default [ ] Logical Reads/Session ( ) Limit: ( ) Unlimited ( ) Default [ ] Logical Reads/Call ( ) Limit: ( ) Unlimited ( ) Default [ ] Private SGA/Session ( ) Limit: ( ) Unlimited ( ) Default [ ] Composite Limit ( ) Limit: ( ) Unlimited ( ) Default CLERK DBA DEFAULT 116 安全管理 環(huán)境文件管理 行命令修改環(huán)境文件： ALTER PROFILE 環(huán)境文件名 LIMIT SESSION_PER_USER 整數(shù) CPU_PER_SESSION UNLIMITED CPU_PER_CALL DEFAULT CONNECT_TIME IDLE_TIME LOGICAL_READS_PER_SESSION LOGICAL_READS_PER_CALL COMPOSITE_LIMIT PRIVATE_SGA 整數(shù) /K/M UNLIMITED DEFAULT 117 安全管理 環(huán)境文件管理 例：在 ENGINEER環(huán)境文件中定義 5個 并行會話的限制。 ?對象特權：在一個指定的對象（表、視 圖、序列、過程、函數(shù)或包） 上完成一個特殊活動的特權。 GRANT create table TO richard WITH ADMINI OPTION 。 例 2： GRANT select , insert(empno , ename) , update(ename) ON emp TO scott WITH GRANT OPTION 。 角色的特點： ? 減少授權次數(shù) ? 動態(tài)的特權管理 ? 選擇可用特權 135 安全管理 角色管理 無角色管理的授權示意圖 用 戶 特 權 136 安全管理 角色管理 使用角色管理的授權示意圖 用 戶 特 權 角 色 137 安全管理 角色管理 ORACLE數(shù)據(jù)庫預定義的角色： ? CONNECT: ALTER SESSION, CREATE CLUSTER, CTEATE DATABASE LINK, CREATE SEQUENCE, CREATE SESSION, CREATE SYNONYM, CREATE TABLE, CREATE TABLE, CREATE TRIGGER ? RESOURCE: CREATE CLUSTER, CREATE PROCEDURE, CREATE SEQUENCE, CREATE TABLE, CREATE TRIGGER ? DBA: All system privileges WITH ADMIN OPTION ? EXP_FULL_DATABASE: SELECT ANY TABLE, BACKUP ANY TABLE, INSERT, DELETE and UPDATE on the tables , and ? IMP_FULL_DATABASE: BECOME USER, WRITEDOWN 138 安 全 管 理 角 色 管 理 Create Role (OK) (Cancel) Name: ( ) Use Password Authentication : ( ) Use OS Authentication ( ) Use No Authentication 139 安全管理 角色管理 行命令建立角色： CREATE ROLE 角色名 NOT IDENTIFIED IDENTIFIED BY 口令 EXTERNALLY 例 1： CTEATE ROLE acct 。 144 安全管理 角色管理 行命令刪除角色： DROP ROLE 角色名 例： DROP ROLE acct 。 數(shù)據(jù)庫物理文件的管理 數(shù)據(jù)文件 151 例如： ALTER TABLESPACE users RENAME DATAFILE ‘filename1’, ‘filename。 145 安全管理 特權管理 與角色有關的數(shù)據(jù)字典視圖： ? ROLE_SYS_PRIVS ? ROLE_TAB_PRIVS ? ROLE_ROLE_PRIVS ? SESSION_ROLES ? USER_ROLE_PRIVS ? DBS_ROLES 146 第 六 章 數(shù)據(jù)庫物理文件 及存儲空間的管理 147 數(shù)據(jù)庫物理文件的管理 數(shù)據(jù)文件 Add Date File to Tablespace (OK) (Cancel) Tablespace: SYSTEM RBS USERS TEMP Date Files： 148 行命令追加數(shù)據(jù)文件： ALTER TABLESPACE 表空間名 ADD DATAFILE 文件說明 RENAME DATAFILE ?文件名’ TO ?文件名’ DEFAULT STORAGE 存儲子句 ONLINE OFFLINE NORMAL TEMPORARY IMMEDIATE BEGIN BACKUP END ， ， 數(shù)據(jù)庫物理文件的管理 數(shù)據(jù)文件 149 例如： ALTER TABLESPACE users ADD DATAFILE ‘ ’ SIZE 1M 。 140 安 全 管 理 角 色 管 理 Alter Role (OK) (Cancel) Role: ( ) Change Password to : ( ) Change to OS Authentication ( ) Change to No Authentication CONNECT DBA MONITORER 141 安全管理 角色管理 行命令修改角色： ALTER ROLE 角色名 NOT IDENTIFIED IDENTIFIED BY 口