管理密碼安全,用戶,角色,和數(shù)據(jù)庫權(quán)限-資料下載頁
2025-01-08 23:23本頁面
【正文】 權(quán)限 表 視圖 序列 過程 ? ALTER √ √ ? DELETE √ √ ? EXECUTE √ ? INDEX √ ? INSERT √ √ ? REFERENCES √ ? SELECT √ √ √ ? UPDATE √ √ 48 48 授予對象權(quán)限 GRANT EXECUTE ON dbms_pipe TO public。 GRANT UPDATE(first_name, salary) ON employee TO karen WITH GRANT OPTION。 49 49 顯示對象權(quán)限 DBA_TAB_PRIVS DBA_COL_PRIVS GRANTEE OWNER TABLE_NAME GRANTOR PRIVILEGE GRANTABLE GRANTEE OWNER TABLE_NAME COLUMN_NAME GRANTOR PRIVILEGE GRANTABLE 50 50 撤消對象權(quán)限 REVOKE execute ON dbms_pipe FROM scott。 51 51 使用 WITH GRANT OPTION GRANT REVOKE SCOTT SCOTT USER 1 USER 1 USER 2 USER 2 52 52 使用 WITH GRANT OPTION RESULT SCOTT USER 1 USER 2 53 53 審計原則 ? 確定審計目的 – 可疑的數(shù)據(jù)庫操作 – 采集歷史信息 ? 確定要審計的內(nèi)容 – 審計用戶 , 語句或?qū)ο? – 按會話 – 成功或未成功 ? 管理審計線索 – 監(jiān)視審計線索的增長 – 保護(hù)審計線索以避免未經(jīng)授權(quán)地訪問 54 54 審計類別 ? 審計已授權(quán)的操作 – 始終審計 – 啟動 , 關(guān)閉和 SYSDBA 連接 ? 數(shù)據(jù)庫審計 – 由 DBA 啟用 – 無法記錄列值 ? 基于值的審計或應(yīng)用程序?qū)徲? – 通過代碼實現(xiàn) – 可以記錄列值 – 用于追蹤對表所做的更改 55 55 啟用審計選項 ? 語句審計 ? 權(quán)限審計 ? 方案對象審計 AUDIT user。 AUDIT select any table BY summit BY ACCESS。 AUDIT LOCK ON BY ACCESS WHENEVER SUCCESSFUL。 56 56 查看審計選項 Data Dictionary View ALL_DEF_AUDIT_OPTS DBA_STMT_AUDIT_OPTS DBA_PRIV_AUDIT_OPTS DBA_OBJ_AUDIT_OPTS Description Default audit options Statement auditing options Privilege auditing options Schema object auditing options 57 57 查看審計結(jié)果 Audit Trail View DBA_AUDIT_TRAIL DBA_AUDIT_EXISTS DBA_AUDIT_OBJECT DBA_AUDIT_SESSION DBA_AUDIT_STATEMENT Description All audit trail entries Records for AUDIT EXISTS/NOT EXISTS Records concerning schema objects All connect and disconnect entries Statement auditing records 58 58 小結(jié) 在本課中 , 您應(yīng)該已經(jīng)學(xué)會如何 : ? 控制系統(tǒng)和對象權(quán)限 ? 使用數(shù)據(jù)庫審計
試題試卷相關(guān)推薦
鄂ICP備17016276號-1