oracle安全性管理(完整版)
【正文】 缺省情況下，只有 SYS和擁有 DBA系統(tǒng)權限的用戶可以看到所有的視圖。用戶不能直接訪問這些表，只能通過一系列視圖訪問數據字典表中的信息。 REVOKE {obj_priv_1[,obj_priv_2]...|ALL[PRIVILEGES]} ON {[schema.]object[(column1[,column2])]|DIRECTORY dir} FROM {user_1[,user_2]...} 角色與權限管理 ? 將角色授予用戶或其他角色 ? 撤銷授予用戶或其他角色的角色 GRANT role_1[,role_2]... TO {user_1[,user_2]...|PUBLIC|role_1[,role_2]} [WITH ADMIN OPTION]。 DROP ROLE role。 GRANT {sys_priv_1[,sys_priv_2]...|ALL[PRIVILEGES]} TO {user_1[,user_2]...|PUBLIC} [WITH ADMIN OPTION]。 ? CREATE USER myuser1 IDENTIFIED BY wele DEFAULT TABLESPACE mytbs01 TEMPORARY TABLESPACE temp QUOTA 2M ON mytbs01 PASSWORD EXPIRE。既要允許很多用戶訪問計算機系統(tǒng)，又要防止未授權的用戶訪問。 用戶管理 ? 默認的數據庫用戶 每個 Oracle數據庫都有兩個默認的數據庫用戶帳號 SYS和 SYSTEM ? SYS帳號擁有數據字典的基本表和視圖 . ? SYSTEM帳號一般用于創(chuàng)建顯示管理信息的表和視圖 ,或被 Oracle數據庫選項和工具使用的內部表和試圖 ,不要在 SYSTEM方案中存儲并不用于數據庫管理的表 . 用戶管理 ? 建立用戶帳號 CREATE USER username IDENTIFIED BY password [DEFAULT TABLESPACE default_tablespace] [TEMPORARY TABLESPACE temp_tablespace] [QUOTA [數值 K|M]|[UNLIMITED] ON 默認表空間 ] [QUOTA [數值 K|M]|[UNLIMITED] ON 其他表空間 ] [PASSWORD EXPIRE] [ACCOUNT {LOCK|UNLOCK}] CREATE USER Michael IDENTIFIED BY lincoln ? CONNECT sys/password AS sysdba CREATE TABLESPACE mytbs01 DATAFILE 39。 ? 對象級別權限 :指在對象級控制數據庫的存取和使用的機制 ,即訪問其他用戶的方案對象的能力 .例如 ,用戶可以存取哪個用戶方案中的哪個對象 ,是否能對該對象查詢 ,插入或更新等 . ? 系統(tǒng)權限 :指在系統(tǒng)級控制數據庫的存取和使用的機制 ,即執(zhí)行某種 SQL語句的能力 .例如 :是否能啟動 ,停止數據庫 ,是否能連接到數據庫 ,是否能創(chuàng)建 ,刪除 ,更改方案對象 . ? DBMS通過權限實現數據庫安全保護的過程是 : ? DBA或對象的創(chuàng)建者通過 SQL語言的 GRANT和REVOKE語句 ,把授予 (回收 )權限的定義告知 DBMS. ? DBMS把授予 (回收 )權限的結果存入 (取出 )數據字典 . ? 當用戶提出操作請求時 ,DBMS根據數據字典中保留的權限定義進行檢查 ,以決定是否可以執(zhí)行該操作請求 . ? 權
公司管理相關推薦
鄂ICP備17016276號-1