oracle安全性管理-免費(fèi)閱讀
【正文】 幾個(gè)主要的動(dòng)態(tài)性能視圖 ? v$context 該視圖列出當(dāng)前會(huì)話的屬性信息。為了了解當(dāng)前用戶對(duì) table1的權(quán)限信息，可以執(zhí)行如下命令： SELECT * FROM USER_TAB_PRIVS WHERE TABLE_NAME=UPPER(‘table1’)。如果未被授予相關(guān)的 SELECT權(quán)限的話，他們不能看到 dba_*視圖。 靜態(tài)數(shù)據(jù)字典主要是在用戶訪問數(shù)據(jù)字典時(shí)不會(huì)發(fā)生改變的，但動(dòng)態(tài)數(shù)據(jù)字典是依賴數(shù)據(jù)庫(kù)運(yùn)行的性能的，反映數(shù)據(jù)庫(kù)運(yùn)行的一些內(nèi)在信息，所以在訪問這類數(shù)據(jù)字典時(shí)往往不是一成不變的。 ? 查看角色信息 可以通過數(shù)據(jù)字典視圖 USER_TAB_PRIVS查看角色擁有的權(quán)限 如 :select * from USER_TAB_PRIVS where grantee=39。 Connect scott/tiger。 select * from dba_tab_privs。該關(guān)鍵字不僅可以刪除所有的用戶對(duì)象，而且還可以刪除其他用戶模式中對(duì)已刪除對(duì)象表進(jìn)行引用的約束，使其他用戶所擁有的引用了已刪除對(duì)象的對(duì)象無(wú)效。術(shù)語(yǔ)“用戶”和“方案”經(jīng)常互換使用，然而它們是有區(qū)別的： ? 數(shù)據(jù)庫(kù)方案定義為數(shù)據(jù)庫(kù)對(duì)象的集合。 ? 方案的名稱就是擁有或控制這些數(shù)據(jù)庫(kù)對(duì)象集合的用戶名稱 ? 所有的數(shù)據(jù)庫(kù)對(duì)象 ，包括表、視圖、索引、觸發(fā)器、Java存儲(chǔ)過程、 PL/SQL程序包、函數(shù)等， 都?xì)w Oracle數(shù)據(jù)庫(kù)中的某一個(gè)用戶所有 。 用戶管理 ? 用戶的默認(rèn)表空間與臨時(shí)表空間 ALTER USER username DEFAULT TABLESPACE default_tablespace TEMPORARY TABLESPACE temp_tablespace 如果不進(jìn)行指定，則用戶的默認(rèn)表空間為 USERS表空間；默認(rèn)的臨時(shí)表空間是 TEMP表空間，如果沒有創(chuàng)建TEMP表空間，則 SYSTEM表空間為用戶臨時(shí)表空間 用戶管理 ? 鎖定和解鎖用戶帳號(hào) 被鎖定的帳號(hào)不能進(jìn)行數(shù)據(jù)庫(kù)訪問操作 ALTER USER username ACCOUNT {LOCK|UNLOCK} 為什么要鎖定用戶帳號(hào)而不是將其刪除？ 用戶管理 ? 修改用戶的磁盤空間配額 ALTER USER username DEFAULT TABLESPACE default_tablespace QUOTA nn on default_tablespace ? DBA可以通過動(dòng)態(tài)性能視圖來(lái)查看用戶在數(shù)據(jù)庫(kù)中的活動(dòng)信息 ,限制用戶對(duì)系統(tǒng)資源的使用 ,以保證數(shù)據(jù)庫(kù)的運(yùn)行安全 . ? Select sid,serial,logon_time,username,machine from v$session。 得到基本表的權(quán)限狀況 ? 其中 : GRANTEE表示接受對(duì)象權(quán)限的用戶 OWNER表示表的擁有者 GRANTOR為授權(quán)用戶 PRIVILEGE表示對(duì)象權(quán)限 GRANTABLE表示該用戶是否能向其他用戶授予對(duì)象權(quán)限 權(quán)限管理 ? 使用對(duì)象權(quán)限時(shí)需要注意以下幾個(gè)問題 (選學(xué) )： ? 如果一個(gè)視圖引用了其他模式中的表或視圖，則該視圖的擁有者必須以 WITH GRANT OPTION方式獲得這些表或視圖的權(quán)限，才能將該視圖的對(duì)象權(quán)限授予其他用戶 ? SELECT對(duì)象權(quán)限只能授予整個(gè)表而不能授予表中的字段 角色與權(quán)限管理 ? 數(shù)據(jù)庫(kù)角色就是權(quán)限的命名集合 。 Grant select ,insert,update on dept to public_role。PUBLIC_RO
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1