管理密碼安全,用戶,角色,和數(shù)據(jù)庫權限(1)-資料下載頁
2025-01-08 23:22本頁面
【正文】 權限 表 視圖 序列 過程 ? ALTER √ √ ? DELETE √ √ ? EXECUTE √ ? INDEX √ ? INSERT √ √ ? REFERENCES √ ? SELECT √ √ √ ? UPDATE √ √ 48 48 授予對象權限 GRANT EXECUTE ON dbms_pipe TO public。 GRANT UPDATE(first_name, salary) ON employee TO karen WITH GRANT OPTION。 49 49 顯示對象權限 DBA_TAB_PRIVS DBA_COL_PRIVS GRANTEE OWNER TABLE_NAME GRANTOR PRIVILEGE GRANTABLE GRANTEE OWNER TABLE_NAME COLUMN_NAME GRANTOR PRIVILEGE GRANTABLE 50 50 撤消對象權限 REVOKE execute ON dbms_pipe FROM scott。 51 51 使用 WITH GRANT OPTION GRANT REVOKE SCOTT SCOTT USER 1 USER 1 USER 2 USER 2 52 52 使用 WITH GRANT OPTION RESULT SCOTT USER 1 USER 2 53 53 審計原則 ? 確定審計目的 – 可疑的數(shù)據(jù)庫操作 – 采集歷史信息 ? 確定要審計的內容 – 審計用戶 , 語句或對象 – 按會話 – 成功或未成功 ? 管理審計線索 – 監(jiān)視審計線索的增長 – 保護審計線索以避免未經(jīng)授權地訪問 54 54 審計類別 ? 審計已授權的操作 – 始終審計 – 啟動 , 關閉和 SYSDBA 連接 ? 數(shù)據(jù)庫審計 – 由 DBA 啟用 – 無法記錄列值 ? 基于值的審計或應用程序審計 – 通過代碼實現(xiàn) – 可以記錄列值 – 用于追蹤對表所做的更改 55 55 啟用審計選項 ? 語句審計 ? 權限審計 ? 方案對象審計 AUDIT user。 AUDIT select any table BY summit BY ACCESS。 AUDIT LOCK ON BY ACCESS WHENEVER SUCCESSFUL。 56 56 查看審計選項 Data Dictionary View ALL_DEF_AUDIT_OPTS DBA_STMT_AUDIT_OPTS DBA_PRIV_AUDIT_OPTS DBA_OBJ_AUDIT_OPTS Description Default audit options Statement auditing options Privilege auditing options Schema object auditing options 57 57 查看審計結果 Audit Trail View DBA_AUDIT_TRAIL DBA_AUDIT_EXISTS DBA_AUDIT_OBJECT DBA_AUDIT_SESSION DBA_AUDIT_STATEMENT Description All audit trail entries Records for AUDIT EXISTS/NOT EXISTS Records concerning schema objects All connect and disconnect entries Statement auditing records 58 58 小結 在本課中 , 您應該已經(jīng)學會如何 : ? 控制系統(tǒng)和對象權限 ? 使用數(shù)據(jù)庫審計
試題試卷相關推薦
鄂ICP備17016276號-1