【正文】 IVATE_SGA，CONNECT_ TIME幾個參數(shù)綜合決定。 ? PASSWORD_LIFE_TIME：設(shè)置用戶口令的有效天數(shù)。當(dāng)達(dá)到規(guī)定的天數(shù)后，原口令過期。該函數(shù)會對口令進(jìn)行校驗(yàn)，以判斷口令是否符合最低復(fù)雜程度或其他校驗(yàn)規(guī)則。 ? CREATE PROFILE res_profile LIMIT ? SESSIONS_PER_USER 4 CONNECT_TIME 60 ? IDLE_TIME 20 PRIVATE_SGA 100K ? CPU_PER_CALL 100。 ? ALTER USER user5 PROFILE pwd_profile。 ? ALTER PROFILE pwd_profile LIMIT ? PASSWORD_LIFE_TIME 10。 ?刪除概要文件 pwd_profile。 ? DBA_PROFILES：包含所有概要文件的基本信息。 ?一條審計(jì)記錄中包含用戶名、會話標(biāo)識、終端標(biāo)識、所訪問的模式對象名稱、執(zhí)行的操作、操作的完整語句代碼、日期和時間戳、所使用的系統(tǒng)權(quán)限等。 ?精細(xì)審計(jì)（ FineGrained Auditing， FGA）：對基于內(nèi)容的各種 SQL語句進(jìn)行審計(jì)，可以使用布爾表達(dá)式對列級別上的內(nèi)容進(jìn)行審計(jì)。 ? DB表示啟動審計(jì)功能，審計(jì)信息寫入 $數(shù)據(jù)字典中； ? OS表示啟動審計(jì)功能，審計(jì)信息寫入操作系統(tǒng)文件中； ? 默認(rèn)為 NONE，表示不啟動審計(jì)功能； ? TRUE功能與 DB選項(xiàng)一樣； ? FALSE表示不啟動審計(jì)功能，但 Oracle會監(jiān)視特定活動并寫入操作系統(tǒng)文件，如例程的啟動、關(guān)閉以及 DBA連接數(shù)據(jù)庫等。 SCOPE=SPFILE。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 （ 3）概要文件管理 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 （ 4）審計(jì)設(shè)置 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 總結(jié) ?數(shù)據(jù)庫的安全性 ?用戶管理 ?權(quán)限管理 ?角色管理 ?概要文件管理 ?審計(jì) ?利用 OEM進(jìn)行安全管理 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 演講完畢，謝謝觀看！ 。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 利用 OEM進(jìn)行安全管理 ?用戶管理 ?角色管理 ?概要文件管理 ?審計(jì)設(shè)置 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 （ 1）用戶管理 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 （ 2）角色管理 ?單擊 “ 角色 ” 鏈接后進(jìn)入角色管理界面，可以完成數(shù)據(jù)庫角色的創(chuàng)建、編輯、查看、刪除等操作。 ? ALTER SYSTEM SET audit_trail =39。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 ? 通過修改靜態(tài)參數(shù) AUDIT_TRAIL值來啟動或關(guān)閉數(shù)據(jù)庫的審計(jì)功能。 ?權(quán)限審計(jì)（ Privilege Auditing）：對特定的系統(tǒng)權(quán)限使用情況進(jìn)行審計(jì)。 ?利用審計(jì)可以完成下列任務(wù)： ? 調(diào)查數(shù)據(jù)庫中的可疑活動。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 （ 5）查詢概要文件 ? USER_PASSWORD_LIMITS：包含通過概要文件為用戶設(shè)置的口令策略信息。 ?注意 ? 如果要刪除的概要文件已經(jīng)指定給用戶，則必須在DROP PROFILE語句中使用 CASCADE子句。 ?注意 ? 對概要文件的修改只有在用戶開始一個新的會話時才會生效。 ? CREATE PROFILE pwd_profile LIMIT ? FAILED_LOGIN_ATTEMPTS 4 ? PASSWORD_LOCK_TIME 10； Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 （ 2）將概要文件分配給用戶 ?可以在創(chuàng)建用戶時為用戶指定概要文件 ? CREATE USER user5 IDENTIFIED BY user5 ? PROFILE res_profile。 ?參數(shù)說明如下。 ? PASSWORD_REUSE_MAX：指定一個口令被重新使用前，必須經(jīng)過多少次修改。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 ? PASSWORD_GRACE_TIME：用于設(shè)定提示口令過期的天數(shù)。一個用戶嘗試登錄數(shù)據(jù)庫的次數(shù)達(dá)到該值時，該用戶的賬戶將被鎖定，只有解鎖后才可以繼續(xù)使用。該參數(shù)限制在 SGA中一個會話可分配私有 SQL區(qū)的最大值。 ? SESSIONS_PER_USER：限制一個用戶打開數(shù)據(jù)庫會話的最大數(shù)量。 ? CONNECT_TIME：限制每個會話可持續(xù)的最大時間值，單位為分鐘。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 概要文件中參數(shù) ?資源限制參數(shù) ?口令管理參數(shù) Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 （ 1）資源限制參數(shù) ? CPU_PER_SESSION：限制用戶在一次會話期間可以占用的 CPU 時間總量，單位為百分之一秒。 ?資源限制類型 ? CPU使用時間 ； ? 邏輯讀 ； ? 每個用戶的并發(fā)會話數(shù) ； ? 用戶連接數(shù)據(jù)庫的空閑時間 ； ? 用戶連接數(shù)據(jù)庫的時間 ； ? 私有 SQL區(qū)和 PL/SQL區(qū)的使用。 ? 在 Oracle數(shù)據(jù)庫創(chuàng)建的同時，系統(tǒng)會創(chuàng)建一個名為DEFAULT的默認(rèn)概要文件。 ? SELECT * ? FROM ROLE_ROLE_PRIVS ? WHERE ROLE=39。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 ?查詢角色 CONNECT所具有的系統(tǒng)權(quán)限信息。 ? ALTER USER user1 DEFAULT ROLE ALL。 ? SQLREVOKE RESOURCE,CONNECT FROM middle_manager_role。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 利用角色進(jìn)行權(quán)限管理 ?給用戶或角色授予角色 ?從用戶或角色回收角色 ?用戶角色的激活或屏蔽 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 （ 1）給用戶或角色授予角色 ?語法 ? GRANT role_list TO user_list|role_list； ?例如，將 CONNECT， high_manager_role角色授予用戶 user1，將 RESOURCE， CONNECT角色授予角色 middle_manager_role。 ? SET ROLE ALL EXCEPT low_manager_role,middle_manager_role。 ? 參數(shù)說明 ? role_name： 表示進(jìn)行生效或失效設(shè)置的角色名稱 ； ? IDENTIFIED BY password： 用于設(shè)置角色生效或失效時的認(rèn)證口令 ； ? ALL：表示使當(dāng)前用戶所有角色生效； ? EXCEPT role_name： 表示除了特定角色外 ， 其余所有角色生效 ； ? NONE：表示使當(dāng)前用戶所有角色失效。當(dāng)一個角色生效或失效時，用戶從角色中獲得的權(quán)限也生效或失效。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 （ 3）修改角色 ?概念 ? 修改角色是指修改角色生效或失效時的認(rèn)證方式，也就是說，是否必須經(jīng)過 Oracle確認(rèn)才允許對角色進(jìn)行修改。 ? GRANT SELECT,UPDATE,INSERT,DELETE ON TO high_manager_role。 ? 給角色授權(quán)時應(yīng)該注意，一個角色可以被授予另一個角色，但不能授予其本身，不能產(chǎn)生循環(huán)授權(quán)。 ? CREATE ROLE middle_manager_role IDENTIFIED BY middlerole。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 角 色 角色具有的部分權(quán)限 CONNECT CREATE SESSION RESOURCE CREATE CLUSTER， CREATE OPERATOR， CREATE TRIGGER， CREATE TYPE， CREATE SEQUENCE， CREATE INDEXTYPE， CREATE PROCEDURE， CREATE TABLE DBA ADMINISTER DATABSE TRIGGER， ADMINISTER RESOURCE MANAGE， CREATE… ， CREATE ANY… ， ALTER… ， ALTER ANY… ， DROP… ， DROP ANY… ， EXECUTE… ， EXECUTE ANY… EXP_FULL_ DATABASE ADMINISTER RESOURCE MANAGE， BACKUP ANY TABLE， EXECUTE ANY PROCEDURE， SELECT ANY TABLE， EXECUTE ANY TYPE IMP_FULL_ DATABASE ADMINISTER DATABSE TRIGGER， ADMINISTER RESOURCE MANAGE