安全管理ppt課件-文庫(kù)吧在線文庫(kù)
【正文】 LEGE表示系統(tǒng)權(quán)限名， ADMIN—OPTION表示轉(zhuǎn)授系統(tǒng)權(quán)限選項(xiàng)，其中YES意指可以轉(zhuǎn)授，而 NO表示不能轉(zhuǎn)授。 ? 使用角色可以更容易地進(jìn)行權(quán)限管理，主要體現(xiàn)在如下三個(gè)方面。下面的 ? 語(yǔ)句給角色 fdy授予連接到數(shù)據(jù)庫(kù)、建立視圖、查詢表 stud的權(quán)限： ? SQL一 GRANT CREATE SESS工 0N， CREATE V工 EW TO FDY： ? SQL一 GRANT SELECT ON stud TO fd3’： ? 同樣地，也可以將權(quán)限從角色收回，如下語(yǔ)句是將建立視圖的系統(tǒng)權(quán)限從角色： fdy中收回： ? sqlREVOKE CREATE VI EW FROM fdy使用 ALTER USER命令給用戶指定默認(rèn)角色。 例如，刪除 fdy角色，可以使用 DROPROLE命令： ? SQLDROP ROLE fdy； ? 當(dāng)建立數(shù)據(jù)庫(kù)時(shí)， Oracle自動(dòng)定義了多個(gè)角色。 ? 例如，查詢 dba roles視圖可以了解當(dāng)前數(shù)據(jù)庫(kù)的所有角色，其中 password_required列指出了該角色是否需要口令： ? SQLSELECT role， password— required FROM dba_roles； ? 如下命令可以查得用戶 jwcuser所具有的角色信息： ? SQLSELECT grante(Lrole FROM dba_role privs ? WHERE grantee=。 ? (1)限制用戶執(zhí)行某些需要消耗大量資源的 SQL操作。 ? 管理口令有鎖定賬戶、終止口令、口令歷史以及口令校驗(yàn)等四種安全保護(hù)方式，共包含了 7個(gè)口令管理選項(xiàng)，如果僅指定某個(gè)或某幾個(gè)選項(xiàng)，那么其他選項(xiàng)將自動(dòng)使用 DEFAULT的相應(yīng)選項(xiàng)值。修改口令及資源限制由 ALTER PROFILE命令完成，使用該命令要求用戶必須具有 ALTER PROFILE系統(tǒng)權(quán)限。 AND resource_type=’KERNEL。 ? A．使用的 CPU時(shí)間 B．連接到數(shù)據(jù)庫(kù)的總時(shí)間 ? C．一個(gè)會(huì)話處于不活動(dòng)的最長(zhǎng)時(shí)問 D．讀塊的時(shí)間 ? 2．當(dāng)建立一個(gè)新用戶并且沒有指定一個(gè) PROFILE時(shí)， ( )。 ? (3)resource— type： PASSWORD表示口令管理選項(xiàng)，而 KERNAL則表示資源限制選項(xiàng)。 以上對(duì) PROFILE的修改、刪除只對(duì)新會(huì)話起作用，對(duì)已經(jīng)存在的會(huì)話不會(huì)產(chǎn)生影響。 ? 例如，為了加強(qiáng)用戶 jwcuser的口令安全，要求其登錄失敗次數(shù)限制為 3次，如果其連續(xù)失敗 3次，則其賬戶自動(dòng)鎖定， 鎖定 7天后解除鎖定，而且要求其每 10天更改一次口令，一個(gè)口令再次使用必須間隔 300天；最多允許 5名人員同時(shí)以 jwcuser用戶登錄，每個(gè)會(huì)話連接時(shí)問不能超過 60min，會(huì)話空閑時(shí)間不能超過5min。 當(dāng)建立數(shù)據(jù)庫(kù)時(shí)，系統(tǒng)會(huì)自動(dòng)建立 DEFAULT配置文件，該文件的所有口令及資源限制選項(xiàng)初始值均為UNLIMITED，即未進(jìn)行任何口令和資源限制。FDY 。 ? (3)DELETE— CATALOG_ROLE：對(duì)于數(shù)據(jù)字典表的DELETE權(quán)限。 SET ROLE命令用于角色的禁用和啟用。示例如下： ? SQLGRANT fdy TO testuser； ? SQLGRANT fdy TO jwcuser； ? 同樣地，回收角色采用 REVOKE命令，示例如下： ? SQLREVOKE fdy FROM testuser； 3．控制角色的可用性 ? 默認(rèn)情況下，用戶登錄時(shí)自動(dòng)啟用分配給該用戶的所有角色。 ? 1．創(chuàng)建角色 ? 角色不屬于任何用戶，也不在任何模式下。 ? 結(jié)果顯示： testuser用戶所擁有的 UPDATE權(quán)限是在 stud表的 SIlO列和 sname列上。圖 8— 4示意性地給出了授權(quán)與回收過程。利用 PUBLIC用戶組可以方便地為數(shù)據(jù)庫(kù)中所有的用戶授予某些必需的對(duì)象權(quán)限和系統(tǒng)權(quán)限。 ? 1．系統(tǒng)權(quán)限 系統(tǒng)權(quán)限是在數(shù)據(jù)庫(kù)中執(zhí)行某種操作，或者針對(duì)某一類的對(duì)象執(zhí)行某種操作的權(quán)力。 例如： ? SQLDROP USER testuser； 以上命令會(huì)刪除用戶 testuser，但是，如果該用戶擁有數(shù)據(jù)庫(kù)對(duì)象，則刪除時(shí)必須帶有 CASCADE選項(xiàng)，否則會(huì)顯示如下錯(cuò)誤信息： ORA一 01922： CASCADE must be specified to drop’TESTUSER’ 應(yīng)該使用如下格式刪除命令： ? SQLDROP USER testuser CASCADE； 需要注意的是，當(dāng)前正在連接的用戶是不能刪除的。 81 SYSDBA和 SYSOPER權(quán)限 類別 示例 SYSOPER STARTUP SHUTDOWN AIJER DAIlABASE OPEN l MOUNT ALTER DATABASE BACKUP CoNTRoLFILE RECOVER DATABASE AIJTER DATABASE ARCHIVELoG RESTRICTED SESSION SYSDBA SYSOPER PRIVILEGES WITH ADMIN OPTION CREATE DATABASE ALTER TABLESPACE BEGIN/END BACKUP RECOVER DATABASE UNTIL 修改用戶 1．更改口令 使用 ALTER USER命令可以修改用戶的信息，但是需要由 DBA或者具有 ALTER USER系統(tǒng)權(quán)限的用戶來(lái)完成。 又如，創(chuàng)建用戶 rscuser： ? SQLCREATE USER rscuser IDENT工 F工 ED EXTERNALLY DEFAULT TABLESPACE users TEMPORARY TABLESPACE temp QUOTA UNLIMITED ON users； 創(chuàng)建的用戶 rscuser采用操作系統(tǒng)驗(yàn)證，存儲(chǔ)對(duì)象默認(rèn)使用 users表空間，且在該表空間上所能使用的存儲(chǔ)空間不受限制，臨時(shí)表空間為temp。用戶 userl如果要訪問自己模式的表 t，訪問格式t或 userl． t都是可以的，但是如果訪問 user2模式對(duì)象 t，則必須使用 user2． t格式。當(dāng)用戶 要連接到 Oracle數(shù)據(jù)庫(kù)以進(jìn)行數(shù)據(jù)訪問時(shí)，必須要提供合法的用戶名及其口令，如CONNECT scott／ tiger。 Oracle作為一種大型的數(shù)據(jù)庫(kù)系統(tǒng)，其安全問題更為突出。對(duì)象的訪問格式為 [模式名 .]對(duì)象名，只有訪問自己模式對(duì)象時(shí)，模式名才可以省略。驗(yàn)證方式包括數(shù)據(jù)庫(kù)口令驗(yàn)證、操作 系統(tǒng)驗(yàn)證。另外，當(dāng)將初始化參數(shù) REMOTELOGIN_PASSWORDFILE設(shè)置為
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1