【正文】 合決定 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) 概要文件 (續(xù) ) FAILED_LOGIN_ATTEMPTS: 最大錯(cuò)誤登錄次數(shù) PASSWORD_LOCK_TIME:登錄失敗后賬戶被鎖天數(shù) PASSWORD_LIFE_TIME:密碼有效天數(shù) PASSWORD_GRACE_TIME：用戶密碼被中止前多少天提醒用戶修改密碼 PASSWORD_REUSE_TIME：用戶修改密碼后多少天，用戶才可以再次使用原來(lái)的密碼 PASSWORD_REUSE_MAX：密碼被重新使用后，可修改的次數(shù) PASSWORD_VERIFY_FUNCTION：密碼復(fù)雜度審計(jì)函數(shù) Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) 概要文件 (續(xù) ) ? 創(chuàng)建概要文件 CREATE PROFILE TEMPPROFILE LIMIT CPU_PER_SESSION 1000 CPU_PER_CALL 1000 CONNECT_TIME 30 IDLE_TIME DEFAULT SESSIONS_PER_USER 10 LOGICAL_READS_PER_SESSION 1000 LOGICAL_READS_PER_CALL 1000 PRIVATE_SGA 16K COMPOSITE_LIMIT 1000000 FAILED_LOGIN_ATTEMPTS 3 PASSWORD_LOCK_TIME 5 PASSWORD_GRACE_TIME 60 PASSWORD_LIFE_TIME 30 PASSWORD_REUSE_MAX DEFAULT PASSWORD_REUSE_TIME 30 PASSWORD_VERIFY_FUNCTION DEFAULT Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) 用戶管理 ? 在 Oracle數(shù)據(jù)庫(kù)中，系統(tǒng)通過(guò)安全措施防止非法用戶對(duì)數(shù)據(jù)庫(kù)進(jìn)行操作。 設(shè)置預(yù)定義資源參數(shù)。該用戶擁有 Oracle管理工具使用的內(nèi)部表和視圖。 ? 1. 以 DBA身份登錄到 SQL*Plus的 SQL提示符狀態(tài)，輸入以下的命令 創(chuàng)建新用戶 ： CREATE USER user1 IDENTIFIED BY pwd1 DEFAULT TABLESPACE USERS TEMPORARY TABLESPACE TEMP。 DROP USER user1 CASCADE。作為一般的開(kāi)發(fā)用戶，權(quán)限已經(jīng)足夠。一般采用數(shù)據(jù)庫(kù)認(rèn)證方式，數(shù)據(jù)庫(kù)驗(yàn)證更安全，必須通過(guò) identitied by字句為用戶指定一個(gè)口令，口令以加密方式保存在數(shù)據(jù)庫(kù)中；如果使用操作系統(tǒng)驗(yàn)證，則通過(guò) identitied externally字句。 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) 實(shí)踐 — 管理用戶 ? 修改用戶 管理員可以修改用戶口令、改變用戶默認(rèn)表空間或限制用戶使用權(quán)限、對(duì)用戶進(jìn)行解鎖、鎖定等操作。可創(chuàng)建 5個(gè)角色。 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) 實(shí)踐 — 創(chuàng)建并使用角色 ? 3. 也可以將角色授權(quán)給某個(gè)角色 ? GRANT RESOURCE,CONNECT TO developer_role。 2)先將權(quán)限授予角色，再將角色授予用戶 : ? Create role teach。 回收對(duì)象權(quán)限 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) 權(quán)限回收 (續(xù) ) ? 注意： ? 一個(gè)用戶被多用戶授予權(quán)限后，其中一個(gè)用戶收回權(quán)限，不影響其他用戶授予的權(quán)限 ? 收回 With grant option 或 With admin option，要首先回收相應(yīng)的權(quán)限，再重新授予該權(quán)限而不再授予 With grant option 或 With admin option ? 傳遞權(quán)限 With admin option給其他用后，如果此系統(tǒng)權(quán)限被回收，其他用戶仍然擁有該系統(tǒng)權(quán)限 ? 傳遞權(quán)限 With grant option給其他用后，如果此對(duì)象權(quán)限被回收，其他用戶該對(duì)象權(quán)限也被收回 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) 技能拓展 —— 權(quán)限查詢 ? 視圖 dba_SYS_Privs:系統(tǒng)權(quán)限 ? 視圖 dba_TAB_Privs:對(duì)象權(quán)限 ? 視圖 dba_col_Privs:列權(quán)限 ? 視圖 dba_users:數(shù)據(jù)庫(kù)用戶信息 ? 視圖 dba_roles：數(shù)據(jù)庫(kù)角色信息 ? 視圖 dba_roles_Privs：用戶所具有角色 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) ? 查看一個(gè)角色的系統(tǒng)權(quán)限： Select * from dba_SYS_Privs where grantee=‘角色名’； 或 Select * from dba_SYS_Privs where role=‘角色名’； ? 查看預(yù)定義角色： select * from dba_roles。比如CREATE PROCEDURE、 CREATE SEQUENCE、CREATE TABLE、 CREATE TRIGGER等。 ? 對(duì) SYSDBA的認(rèn)證方式有兩種：操作系統(tǒng)認(rèn)證和密碼文件認(rèn)證 。 ? 以上是角色的一個(gè)典型用途。其主要是用于數(shù)據(jù)庫(kù)管理。 ? 創(chuàng)建自定義角色的語(yǔ)法為： ? CREATE ROLE rolename。將來(lái)的版本中這些角色可能不會(huì)作為預(yù)定義角色。下面分兩個(gè)部分來(lái)對(duì)Oracle角色進(jìn)行說(shuō)明。 若選擇在本機(jī)維護(hù)數(shù)據(jù)庫(kù) ， 則選擇操作系統(tǒng)認(rèn)證可能是一個(gè)簡(jiǎn)單易行的辦法；