【正文】 失效。 n SET ROLE ALL EXCEPT low_manager_role,middle_manager_role。n SQLREVOKE RESOURCE,CONNECT FROM middle_manager_role。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 查詢角色 CONNECT所具有的系統(tǒng)權(quán)限信息。p 在 Oracle數(shù)據(jù)庫創(chuàng)建的同時，系統(tǒng)會創(chuàng)建一個名為DEFAULT的默認概要文件。p ALTER SYSTEM SET RESOURCE_LIMIT=TRUE。當(dāng)會話空閑時間超過該設(shè)置時，連接被斷開。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 2）口令管理參數(shù)p FAILED_LOGIN_ATTEMPTS：限制用戶在登錄 Oracle數(shù)據(jù)庫時允許失敗的次數(shù)。p PASSWORD_REUSE_TIME：指定一個用戶口令被修改后，必須經(jīng)過多少天后才可以重新使用該口令。p 創(chuàng)建一個名為 pwd_profile的概要文件，如果用戶連續(xù) 4次登錄失敗，則鎖定該賬戶， 10天后該賬戶自動解鎖。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 4）刪除概要文件 p 語法n DROP PROFILE profile_name [CASCADE]。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 審計 p 審計的概念 p 審計分類p 審計的啟動Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 p 審計是監(jiān)視和記錄用戶對數(shù)據(jù)庫所進行的操作，以供 DBA進行統(tǒng)計和分析。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 根據(jù)用戶執(zhí)行的語句是否成功，審計分為：n 成功執(zhí)行語句的審計n 不成功執(zhí)行語句的審計n 無論語句是否執(zhí)行成功都進行審計p 根據(jù)對同一個語句審計次數(shù)的不同，審計分為：n 會話級審計：對某一個用戶或所有用戶的同一個語句只審計一次，形成一條審計記錄；n 存取方式審計：對某一個用戶或所有用戶的同一個語句每執(zhí)行一次便審計一次，即同一條語句形成多個審計記錄。n SHUTDOWN IMMEDIATEn STARTUP p 通過 OEM數(shù)據(jù)庫控制臺啟動數(shù)據(jù)庫的審計功能。DB39。p 對象審計（ Object Auditing）：對特定的模式對象上執(zhí)行的特定語句進行審計。p USER_RESOURCE_LIMITS：包含通過概要文件為用戶設(shè)置的資源限制參數(shù)。p 修改 pwd_profile概要文件，將用戶口令有效期設(shè)置為 10天。n profile_name：用于指定要創(chuàng)建的概要文件名稱；n resource_parameter：用于設(shè)置資源限制參數(shù)，形式為p resource_parameter_name integer|UNLIMITED|DEFALUTn password_parameters：用于設(shè)置口令參數(shù)，形式為p password_parameter_name integer|UNLIMITED|DEFALUTOracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 創(chuàng)建一個名為 res_profile的概要文件，要求每個用戶最多可以創(chuàng)建 4個并發(fā)會話；每個會話持續(xù)時間最長為 60分鐘；如果會話在連續(xù) 20分鐘內(nèi)空閑，則結(jié)束會話；每個會話的私有 SQL區(qū)為 100 KB；每個 SQL語句占用 CPU時間總量不超過 10秒。在這幾天中，用戶將接收到一個關(guān)于口令過期需要修改口令的警告。p COMPOSITE_LIMIT：稱為 “綜合資源限制 ”，是一個用戶會話可以消耗的資源總限額。當(dāng)數(shù)據(jù)庫連接持續(xù)時間超出該設(shè)置時，連接被斷開。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 3）啟用或停用資源限制 p 在數(shù)據(jù)庫啟動前啟用或停用資源限制n 將數(shù)據(jù)庫初始化參數(shù)文件中的參數(shù)RESOURCE_LIMIT的值設(shè)置為 TRUE或 FALSE（默認），來啟用或停用系統(tǒng)資源限制。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 概要文件概述 p 概要文件中參數(shù)介紹 p 概要文件的管理 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 概要文件概述p 概要文件的作用 p 資源限制級別和類型 p 啟用或停用資源限制 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 1）概要文件的作用p 概要文件（ PROFILE）是數(shù)據(jù)庫和系統(tǒng)資源限制的集合，是 Oracle數(shù)據(jù)庫安全策略的重要組成部分。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p DBA_ROLES： 包含數(shù)據(jù)庫中所有角色及其描述 ；p DBA_ROLE_PRIVS： 包含為數(shù)據(jù)庫中所有用戶和角色授予的角色信息 ；p USER_ROLE_PRIVS：包含為當(dāng)前用戶授予的角色信息；p ROLE_ROLE_PRIVS：為角色授予的角色信息；p ROLE_SYS_PRIVS：為角色授予的系統(tǒng)權(quán)限信息；p ROLE_TAB_PRIVS：為角色授予的對象權(quán)限信息；p SESSION_PRIVS：當(dāng)前會話所具有的系統(tǒng)權(quán)限信息；p SESSION_ROLES：當(dāng)前會話所具有的角色信息。n GRANT RESOURCE,CONNECT TO middle_manager_role。n SET ROLE high_manager_role IDENTIFIED BY highrole。n ALTER ROLE middle_manager_role NOT IDENTIFIED。n GRANT CONNECT,CREATE TABLE,CREATE VIEW TO middle_manager_role。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 例如，創(chuàng)建不同類型的角色。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 WITH ADMIN OPTIONDBAGRANTREVOKEJeff EmiJeff EmiDBAOracle 10g數(shù)據(jù)庫基礎(chǔ)教程GRANTREVOKEWITH GRANT OPTIONBob Jeff EmiEmiJeffBobOracle 10g數(shù)據(jù)庫基礎(chǔ)教程n DBA_TAB_PRIVS： 包含數(shù)據(jù)庫所有對象的授權(quán)信息n ALL_TAB_PRIVS： 包含數(shù)據(jù)庫所有用戶和 PUBLIC用戶組的對象授權(quán)信息n USER_TAB_PRIVS： 包含當(dāng)前用戶對象的授權(quán)信息n DBA_COL_PRIVS： 包含所有字段已授予的對象權(quán)限n ALL_COL_PRIVS： 包含所有字段已授予的對象權(quán)限信息n USER_COL_PRIVS： 包含當(dāng)前用戶所有字段已授予的對象權(quán)限信息。n CONNECT user2/user2ORCLn GRANT SELECT,UPDATE ON TO user3。（ 3）系統(tǒng)權(quán)限的回收 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 對象權(quán)限管理p 對象權(quán)限分類p 對象權(quán)限的授權(quán)p 對象權(quán)限的回收 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 1）對象權(quán)限分類p 在 Oracle數(shù)據(jù)庫中共有 9種類型的對象權(quán)限，不同類型的模式對象有不同的對象權(quán)限，而有的對象并沒有對象權(quán)限，只能通過系統(tǒng)權(quán)限進行控制，如簇、索引、觸發(fā)器、數(shù)據(jù)庫鏈接等。 p 為用戶 user2授予 CREATE SESSION， CREATE TABLE ， CREATE INDEX系統(tǒng)權(quán)限。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 系統(tǒng)權(quán)限授予時需要注意的幾點：n 只有 DBA才應(yīng)當(dāng)擁有 ALTER DATABASE 系統(tǒng)權(quán)限。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 授權(quán)方法n 直接授權(quán)：利用 GRANT命令直接為用戶授權(quán)。 p 查看數(shù)據(jù)庫中各用戶的登錄時間、會話號。p DBA_USERS：包含數(shù)據(jù)庫所有用戶的詳細信息。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 修改數(shù)據(jù)庫用戶示例n 將用戶 user3的口令修改為 newuser3，同時將該用戶解鎖。口令設(shè)置為過期狀態(tài)，即首次連接數(shù)據(jù)庫時需要修改口令。]n [DEFAULT TABLESPACE tablespace_name]n [TEMPORARY TABLESPACE temp_tablesapce_name]n [QUOTA n K|M|UNLIMITED ON tablespace_name]n [PROFILE profile_name]n [PASSWORD EXPIRE]n [ACCOUNT LOCK|UNLOCK]。p 用戶在臨時表空間中不需要配額。當(dāng)用戶試圖建立與數(shù)據(jù)庫的連接時，數(shù)據(jù)庫不會要求用戶輸入用戶名和口令，而從外部服務(wù)中獲取當(dāng)前用戶的登錄信息。n 數(shù)據(jù)安全性p 數(shù)據(jù)安全性是指在對象級控制數(shù)據(jù)庫的存取和使用機制，包括用戶可存取的模式對象和在該對象上允許進行的操作等。n PUBLIC：實質(zhì)上是一個用戶組，數(shù)據(jù)庫中任何一個用戶都屬于該組成員。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程n 默認表空間p 當(dāng)用戶在創(chuàng)建數(shù)據(jù)庫對象時，如果沒有顯式地指明該對象在哪個表空間中存儲，系統(tǒng)會自動將該數(shù)據(jù)庫對象存儲在當(dāng)前用戶的默認表空間中。