oracle安全性管理(完整版)
【正文】 缺省情況下，只有 SYS和擁有 DBA系統(tǒng)權(quán)限的用戶可以看到所有的視圖。用戶不能直接訪問這些表，只能通過一系列視圖訪問數(shù)據(jù)字典表中的信息。 REVOKE {obj_priv_1[,obj_priv_2]...|ALL[PRIVILEGES]} ON {[schema.]object[(column1[,column2])]|DIRECTORY dir} FROM {user_1[,user_2]...} 角色與權(quán)限管理 ? 將角色授予用戶或其他角色 ? 撤銷授予用戶或其他角色的角色 GRANT role_1[,role_2]... TO {user_1[,user_2]...|PUBLIC|role_1[,role_2]} [WITH ADMIN OPTION]。 DROP ROLE role。 GRANT {sys_priv_1[,sys_priv_2]...|ALL[PRIVILEGES]} TO {user_1[,user_2]...|PUBLIC} [WITH ADMIN OPTION]。 ? CREATE USER myuser1 IDENTIFIED BY wele DEFAULT TABLESPACE mytbs01 TEMPORARY TABLESPACE temp QUOTA 2M ON mytbs01 PASSWORD EXPIRE。既要允許很多用戶訪問計(jì)算機(jī)系統(tǒng)，又要防止未授權(quán)的用戶訪問。 用戶管理 ? 默認(rèn)的數(shù)據(jù)庫用戶 每個(gè) Oracle數(shù)據(jù)庫都有兩個(gè)默認(rèn)的數(shù)據(jù)庫用戶帳號(hào) SYS和 SYSTEM ? SYS帳號(hào)擁有數(shù)據(jù)字典的基本表和視圖 . ? SYSTEM帳號(hào)一般用于創(chuàng)建顯示管理信息的表和視圖 ,或被 Oracle數(shù)據(jù)庫選項(xiàng)和工具使用的內(nèi)部表和試圖 ,不要在 SYSTEM方案中存儲(chǔ)并不用于數(shù)據(jù)庫管理的表 . 用戶管理 ? 建立用戶帳號(hào) CREATE USER username IDENTIFIED BY password [DEFAULT TABLESPACE default_tablespace] [TEMPORARY TABLESPACE temp_tablespace] [QUOTA [數(shù)值 K|M]|[UNLIMITED] ON 默認(rèn)表空間 ] [QUOTA [數(shù)值 K|M]|[UNLIMITED] ON 其他表空間 ] [PASSWORD EXPIRE] [ACCOUNT {LOCK|UNLOCK}] CREATE USER Michael IDENTIFIED BY lincoln ? CONNECT sys/password AS sysdba CREATE TABLESPACE mytbs01 DATAFILE 39。 ? 對(duì)象級(jí)別權(quán)限 :指在對(duì)象級(jí)控制數(shù)據(jù)庫的存取和使用的機(jī)制 ,即訪問其他用戶的方案對(duì)象的能力 .例如 ,用戶可以存取哪個(gè)用戶方案中的哪個(gè)對(duì)象 ,是否能對(duì)該對(duì)象查詢 ,插入或更新等 . ? 系統(tǒng)權(quán)限 :指在系統(tǒng)級(jí)控制數(shù)據(jù)庫的存取和使用的機(jī)制 ,即執(zhí)行某種 SQL語句的能力 .例如 :是否能啟動(dòng) ,停止數(shù)據(jù)庫 ,是否能連接到數(shù)據(jù)庫 ,是否能創(chuàng)建 ,刪除 ,更改方案對(duì)象 . ? DBMS通過權(quán)限實(shí)現(xiàn)數(shù)據(jù)庫安全保護(hù)的過程是 : ? DBA或?qū)ο蟮膭?chuàng)建者通過 SQL語言的 GRANT和REVOKE語句 ,把授予 (回收 )權(quán)限的定義告知 DBMS. ? DBMS把授予 (回收 )權(quán)限的結(jié)果存入 (取出 )數(shù)據(jù)字典 . ? 當(dāng)用戶提出操作請(qǐng)求時(shí) ,DBMS根據(jù)數(shù)據(jù)字典中保留的權(quán)限定義進(jìn)行檢查 ,以決定是否可以執(zhí)行該操作請(qǐng)求 . ? 權(quán)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1