【正文】 SDBA和 SYSOPER權(quán)限 類別 示例 SYSOPER STARTUP SHUTDOWN AIJER DAIlABASE OPEN l MOUNT ALTER DATABASE BACKUP CoNTRoLFILE RECOVER DATABASE AIJTER DATABASE ARCHIVELoG RESTRICTED SESSION SYSDBA SYSOPER PRIVILEGES WITH ADMIN OPTION CREATE DATABASE ALTER TABLESPACE BEGIN/END BACKUP RECOVER DATABASE UNTIL 修改用戶 1．更改口令 使用 ALTER USER命令可以修改用戶的信息，但是需要由 DBA或者具有 ALTER USER系統(tǒng)權(quán)限的用戶來(lái)完成。 ? 1．系統(tǒng)權(quán)限 系統(tǒng)權(quán)限是在數(shù)據(jù)庫(kù)中執(zhí)行某種操作，或者針對(duì)某一類的對(duì)象執(zhí)行某種操作的權(quán)力。圖 8— 4示意性地給出了授權(quán)與回收過(guò)程。 ? 1．創(chuàng)建角色 ? 角色不屬于任何用戶，也不在任何模式下。 SET ROLE命令用于角色的禁用和啟用。FDY 。 ? 例如，為了加強(qiáng)用戶 jwcuser的口令安全，要求其登錄失敗次數(shù)限制為 3次，如果其連續(xù)失敗 3次，則其賬戶自動(dòng)鎖定， 鎖定 7天后解除鎖定，而且要求其每 10天更改一次口令，一個(gè)口令再次使用必須間隔 300天；最多允許 5名人員同時(shí)以 jwcuser用戶登錄，每個(gè)會(huì)話連接時(shí)問(wèn)不能超過(guò) 60min，會(huì)話空閑時(shí)間不能超過(guò)5min。 ? (3)resource— type： PASSWORD表示口令管理選項(xiàng)，而 KERNAL則表示資源限制選項(xiàng)。 AND resource_type=’KERNEL。 ? 管理口令有鎖定賬戶、終止口令、口令歷史以及口令校驗(yàn)等四種安全保護(hù)方式，共包含了 7個(gè)口令管理選項(xiàng)，如果僅指定某個(gè)或某幾個(gè)選項(xiàng)，那么其他選項(xiàng)將自動(dòng)使用 DEFAULT的相應(yīng)選項(xiàng)值。 ? 例如，查詢 dba roles視圖可以了解當(dāng)前數(shù)據(jù)庫(kù)的所有角色，其中 password_required列指出了該角色是否需要口令： ? SQLSELECT role， password— required FROM dba_roles； ? 如下命令可以查得用戶 jwcuser所具有的角色信息： ? SQLSELECT grante(Lrole FROM dba_role privs ? WHERE grantee=。使用 ALTER USER命令給用戶指定默認(rèn)角色。 ? 使用角色可以更容易地進(jìn)行權(quán)限管理，主要體現(xiàn)在如下三個(gè)方面。如果他允許被授予者可以再轉(zhuǎn)授此權(quán)限給另外的用戶，授權(quán)時(shí)需要帶有 WITH GRANT OPTION選項(xiàng)。 ? 特權(quán)用戶具有啟動(dòng)、關(guān)閉數(shù)據(jù)庫(kù)等特權(quán)，通過(guò)查詢動(dòng)態(tài)性能視圖 v$pwfile_users，可以確定有哪些特權(quán)用戶及他們有哪些特權(quán)。 ? 從 Oracle9i開始，當(dāng)建立實(shí)例服務(wù)時(shí)會(huì)建立名稱為sys的特權(quán)用戶。不同模式中可以具有相同的數(shù)據(jù)庫(kù)對(duì)象名，即不同用戶下的對(duì)象名稱可以相同。 Oracle數(shù)據(jù)庫(kù)是可以為多個(gè)用戶共享使用的，一個(gè)數(shù)據(jù)庫(kù)中通常會(huì)包含多個(gè)用戶。 下面命令所創(chuàng)建的用戶為 testuser，口令以數(shù)字開頭 (此時(shí)需要雙引號(hào) )，所建用戶處于鎖定狀態(tài)被禁止登錄數(shù)據(jù)庫(kù)。 通過(guò)數(shù)據(jù)字典 dba_users、 dba ts quotas、 user_users、user_ts_quotas等可以查詢出用戶相關(guān)信息。默認(rèn)情況下，作為 PUBLIC組中的成員，用戶可以查詢所有以 USER_和 ALL開頭的數(shù)據(jù)字典視圖。似地，數(shù)據(jù)字典 user— col— privs供用戶查詢自己在哪個(gè)對(duì)象的哪個(gè)列上有怎樣的對(duì)象權(quán)限。但是，有時(shí)可能需要臨時(shí)關(guān)閉一些權(quán)限，或者希望登錄時(shí)只自動(dòng)啟用一部分角色，要靈活地控制一個(gè)用戶在一個(gè)時(shí)刻所擁有的權(quán)限，則可以使用默認(rèn)角色、禁用角色、啟用角色等相關(guān)操作。 ? (4)EXECUTE_CATALOG_ROLE：對(duì)于數(shù)據(jù)字典程序包的 EXECUTE權(quán)限。當(dāng)建立用戶時(shí)，如果不指定 PROFILE子句，則 Oracle會(huì)將DEFAULT分配給該用戶。 查看 PROFILE ? 1．查看用戶的 PROFILE ? 通過(guò)查詢數(shù)據(jù)字典 dba_users，可以獲得用戶的詳細(xì)信息，包括用戶名稱、PROFILE等。 ? 選擇題 ? 1． PROFILE資源文件不能用于限制 ( )。既可以在建立用戶時(shí)使用PROFILE子句，也可以在建立用戶之后使用ALTER USER語(yǔ)句修改： ? SQLALTER USER Jwcuser PROFILE profile． jwcuser； 修改與刪除 PROFILE 當(dāng)口令和資源限制無(wú)法滿足目前的實(shí)際需求時(shí)，就需要修改口令及資源限制。數(shù)據(jù)庫(kù)每個(gè)用戶都會(huì)對(duì)應(yīng)一個(gè)配置文件， PROFILE具有以下一些作用。當(dāng)一個(gè)角色被刪除時(shí)，立即從用戶的角色列表中去掉該角色。給角色授權(quán)與給用戶授權(quán)的方法完全相同。假如 DBA將表 test上的 UPDATE權(quán)限授給了gly_hebei，并且?guī)в?WITH GRANT OPTION選項(xiàng)，而后 gly— hebei又將此權(quán)限轉(zhuǎn)授給 gly— sjz，如圖 8— 5(a)所示。 表 8． 2系統(tǒng)權(quán)限舉例 系統(tǒng)權(quán)限 含義 注意 CREATE TABLESPACE CREATE USER CREATE TABLE CREATE PROCEDURE CREATE TRIGGER CREATE ANY TABLE SELECT ANY TABLE UPDATE ANY TABLE CREATE DATABASE LINK CREATE PUBLIC DATABASE LINK CREATE SYNONYM CREATE PUBLIC SYNONYM 連接數(shù)據(jù)庫(kù) 創(chuàng)建表空間 創(chuàng)建用戶 創(chuàng)建表 創(chuàng)建存儲(chǔ)過(guò)程、函數(shù)和包 創(chuàng)建觸發(fā)器 任何模式下創(chuàng)建表 檢索任何模式下表 更新任何模式下表數(shù)據(jù) 創(chuàng)建數(shù)據(jù)庫(kù)鏈接 創(chuàng)建公共數(shù)據(jù)庫(kù)鏈接 創(chuàng)建同義詞 創(chuàng)建公共同義詞 沒有 CREATE INDEX系統(tǒng) 權(quán)限：當(dāng)用戶具有 CREATE TABLE系統(tǒng)權(quán)限時(shí)，自動(dòng)在相應(yīng)表上具有CREATE INDEX系統(tǒng)權(quán)限 當(dāng)用戶具有CREATE TABLE、 CREATE PROCEDURE等系統(tǒng)權(quán) 限時(shí)，自動(dòng)具有修改和刪除其模式對(duì)象的權(quán)力 ? 對(duì)象權(quán)限是一種對(duì)于特定的表、視圖、序列、過(guò)程、函數(shù)或程序包執(zhí)行特定操作的一種權(quán)限或權(quán)利。 ? 2．更改某個(gè)表空間的使用配額 用戶在某個(gè)表空間的使用配額可能會(huì)根據(jù)實(shí)際情況有所調(diào)整。通常情況下只有數(shù)據(jù)庫(kù)管理員或安全管理員才擁有 C