網絡連接配置與系統(tǒng)安全概述(編輯修改稿)
2025-02-27 23:33 本頁面
【文章內容簡介】 CT： 查詢視圖數據INSERT： 通過視圖向基表插入數據UPDATE： 通過視圖對基表數據進行修改DELETE： 通過視圖刪除基表數據同義詞的訪問權限：同其對應的對象存儲過程 /函數 /包 /類型的訪問權限EXECUTE： 允許執(zhí)行 (或訪問 )序列的訪問權限ALTER： 修改序列的定義SELECT： 使用序列的序列值目錄訪問權限READ： 允許讀取目錄WRITE： 允許在目錄中創(chuàng)建文件、寫入數據WITH ADMIN OPTION： 允許得到權限的用戶將權限轉授其他用戶PUBLIC： 表示系統(tǒng)中所有用戶（用于簡化授權）授予系統(tǒng)特權的語法如下： GRANT { system_privilege | role } TO { user | role | PUBLIC } [WITH ADMIN OPTION] 。 對不同職責用戶，應授予不同權限只有 DBA才可以將系統(tǒng)特權授予某個用戶當系統(tǒng)特權使用 WITH ADMIN OPTION選項傳遞給其他用戶時，收回原始用戶的系統(tǒng)特權將不會產生級聯(lián)效應（回收傳遞授予用戶的權限 ）回收系統(tǒng)特權的語法如下： REVOKE {system_privilege | role } FROM {user | role | PUBLIC} 。系統(tǒng)特權應逐個用戶檢查和管理例 數據庫系統(tǒng)特權的授予與回收。 WITH ADMIN OPTION： 允許得到權限的用戶將權限轉授其他用戶PUBLIC： 表示系統(tǒng)中所有用戶（用于簡化授權）對象權限的授權語法如下： GRANT {object_privilege | ALL} [(column_list)] ON TO {user | role | PUBLIC} WITH GRANT OPTION 。 應只對確實需要該對象訪問權限的用戶授權只授予必須的權限，有必要限制 ALL的使用使用對象屬主名前綴標識其他用戶的對象 用戶名 .對象名CASCADE CONSTRAINTS表示級聯(lián)刪除對象上存在的參照完整性約束當對象權限使用 WITH GRANT OPTION傳遞給其他用戶時，收回原始用戶的對象權限將會產生級聯(lián)效應，其他用戶的對象訪問權限會被一并收回。數據庫對象權限的回收語法如下：REVOKE {object_privilege | ALL} ON FROM {user| role | PUBLIC} [CASCADE CONSTRAINTS] 。 例 對象訪問權限授予與回收。 只有 INSERT、 UPDATE和 REFERENCES作為列訪問權限可以在列級授予數據字典USER_COL_PRIVS_MADE： 授予其它用戶的列權限USER_COL_PRIVS_RECD： 獲得的列權限例 列訪問權限的授予與查看。 方案 (Schema)是數據庫對象 (如表、視圖、序列等 )的邏輯組織。 用戶與角色一般情況下，一個應用 (如庫存管理 )對應一個方案。需要為一個應用創(chuàng)建一個數據庫用戶，并在該用戶下創(chuàng)建這個應用的各種數據庫對象角色是一組相關權限的集合，可簡化權限的管理對于一般用戶 Oracle采用基于數據庫的身份驗證方法 在數據字典中記載用戶名、口令等信息SYS用戶身份及 SYSDBA、 SYSOPER系統(tǒng)特權用戶權限很大，可能對數據庫進行破壞性操作有必要針對以 DBA身份連接的用戶設計專門的身份驗證方法DBA用戶身份驗證方法使用操作系統(tǒng)集成的身份驗證通過 Oracle口令文件進行驗證初始化參數 remote_login_passwordfileNO
教學課件相關推薦
鄂ICP備17016276號-1