oracle安全性管理-免費(fèi)閱讀
【正文】 幾個主要的動態(tài)性能視圖 ? v$context 該視圖列出當(dāng)前會話的屬性信息。為了了解當(dāng)前用戶對 table1的權(quán)限信息，可以執(zhí)行如下命令： SELECT * FROM USER_TAB_PRIVS WHERE TABLE_NAME=UPPER(‘table1’)。如果未被授予相關(guān)的 SELECT權(quán)限的話，他們不能看到 dba_*視圖。 靜態(tài)數(shù)據(jù)字典主要是在用戶訪問數(shù)據(jù)字典時不會發(fā)生改變的，但動態(tài)數(shù)據(jù)字典是依賴數(shù)據(jù)庫運(yùn)行的性能的，反映數(shù)據(jù)庫運(yùn)行的一些內(nèi)在信息，所以在訪問這類數(shù)據(jù)字典時往往不是一成不變的。 ? 查看角色信息 可以通過數(shù)據(jù)字典視圖 USER_TAB_PRIVS查看角色擁有的權(quán)限 如 :select * from USER_TAB_PRIVS where grantee=39。 Connect scott/tiger。 select * from dba_tab_privs。該關(guān)鍵字不僅可以刪除所有的用戶對象，而且還可以刪除其他用戶模式中對已刪除對象表進(jìn)行引用的約束，使其他用戶所擁有的引用了已刪除對象的對象無效。術(shù)語“用戶”和“方案”經(jīng)?；Q使用，然而它們是有區(qū)別的： ? 數(shù)據(jù)庫方案定義為數(shù)據(jù)庫對象的集合。 ? 方案的名稱就是擁有或控制這些數(shù)據(jù)庫對象集合的用戶名稱 ? 所有的數(shù)據(jù)庫對象 ，包括表、視圖、索引、觸發(fā)器、Java存儲過程、 PL/SQL程序包、函數(shù)等， 都?xì)w Oracle數(shù)據(jù)庫中的某一個用戶所有 。 用戶管理 ? 用戶的默認(rèn)表空間與臨時表空間 ALTER USER username DEFAULT TABLESPACE default_tablespace TEMPORARY TABLESPACE temp_tablespace 如果不進(jìn)行指定，則用戶的默認(rèn)表空間為 USERS表空間；默認(rèn)的臨時表空間是 TEMP表空間，如果沒有創(chuàng)建TEMP表空間，則 SYSTEM表空間為用戶臨時表空間 用戶管理 ? 鎖定和解鎖用戶帳號 被鎖定的帳號不能進(jìn)行數(shù)據(jù)庫訪問操作 ALTER USER username ACCOUNT {LOCK|UNLOCK} 為什么要鎖定用戶帳號而不是將其刪除？ 用戶管理 ? 修改用戶的磁盤空間配額 ALTER USER username DEFAULT TABLESPACE default_tablespace QUOTA nn on default_tablespace ? DBA可以通過動態(tài)性能視圖來查看用戶在數(shù)據(jù)庫中的活動信息 ,限制用戶對系統(tǒng)資源的使用 ,以保證數(shù)據(jù)庫的運(yùn)行安全 . ? Select sid,serial,logon_time,username,machine from v$session。 得到基本表的權(quán)限狀況 ? 其中 : GRANTEE表示接受對象權(quán)限的用戶 OWNER表示表的擁有者 GRANTOR為授權(quán)用戶 PRIVILEGE表示對象權(quán)限 GRANTABLE表示該用戶是否能向其他用戶授予對象權(quán)限 權(quán)限管理 ? 使用對象權(quán)限時需要注意以下幾個問題 (選學(xué) )： ? 如果一個視圖引用了其他模式中的表或視圖，則該視圖的擁有者必須以 WITH GRANT OPTION方式獲得這些表或視圖的權(quán)限，才能將該視圖的對象權(quán)限授予其他用戶 ? SELECT對象權(quán)限只能授予整個表而不能授予表中的字段 角色與權(quán)限管理 ? 數(shù)據(jù)庫角色就是權(quán)限的命名集合 。 Grant select ,insert,update on dept to public_role。PUBLIC_RO
公司管理相關(guān)推薦
鄂ICP備17016276號-1