oracle的安全管理ppt課件-資料下載頁
2025-01-09 19:57本頁面
【正文】 以將資源限制由禁用狀態(tài)切換到激活狀態(tài)： ALTER SYSTEM SET RESOURCE_LIMIT= TRUE。 如果在數(shù)據(jù)庫中使用了服務(wù)器端初始化參數(shù)文件（ SPFILE），在使用 ALTER SYSTEM語句改變資源限制的狀態(tài)時，可以選擇在初始化參數(shù)文件中修改記錄（默認的 ALTER SYSTEM語句將使用 SCOPE=BOTH子句），這樣在下一次啟動數(shù)據(jù)庫時修改仍然有效。 1．創(chuàng)建概要文件 2．修改概要文件 管理概要文件 3．刪除概要文件 4．指定概要文件 5．設(shè)置組合資源限制 1． 創(chuàng)建概要文件 使用 CREATE PROFILE語句可以創(chuàng)建概要文件 ， 執(zhí)行該語句的用戶必須具有 CREATE PROFILE系統(tǒng)權(quán)限 。 DBA可以根據(jù)需要使用下面的語句來修改 DEFAULT概要文件中的參數(shù)設(shè)置： ALTER PROFILE DEFAULT LIMIT ...。 要修改 DEFAULT 概要文件 ， 用戶必須具有 ALTER PROFILE系統(tǒng)權(quán)限 。 任何用戶都不能刪除 DEFAULT概要文件 。 2． 修改概要文件 概要文件在創(chuàng)建之后 ， 可以使用 ALTER PROFILE語句來修改其中的資源參數(shù)和口令參數(shù) ， 執(zhí)行該語句的用戶必須具有 ALTER PROFILE系統(tǒng)權(quán)限 。 例如：利用下面的語句對概要文件ACCOUNTING_USER進行修改： ALTER PROFILE ACCOUNTING USER LIMIT CPU_PER_CALL DEFAULT LOGICAL_READS_PER_SESSION 2022000。 3． 刪除概要文件 使用 DROP PROFILE語句可以刪除概要文件 ， 執(zhí)行該語句的用戶必須具有 DROP PROFILE系統(tǒng)權(quán)限 。 如果要刪除的概要文件已經(jīng)指定給了用戶 ， 則必須在 DROP PROFILE語句中使用 CASCADE關(guān)鍵字 。 例如：利用下面的語句可以刪除 ACCOUNTING_USER概要文件： DROP PROFILE ACCOUNTING_USER CASCADE。 如果為用戶所指定的概要文件己經(jīng)被刪除 ， Oracle將自動為用戶重新指定 DEFAULT概要文件 。 4． 指定概要文件 在使用 CREATE USER語句創(chuàng)建用戶時 ， 可以通過PROFILE子句為新建用戶指定概要文件 。 另外 ， 在使用ALTER USER語句修改用戶時也可以為他指定概要文件 。 例如：利用下面的語句可以將概要文件 ACCOUNTING USER指定給用戶 JACK： ALTER USER JACK PROFILE ACCOUNTING_USER。 5． 設(shè)置組合資源限制 在創(chuàng)建概要文件時通過 COMPOSITE LIMIT子句來指定資源總限額 。 例如：利用下面的語句創(chuàng)建的概要文件中將資源總限額設(shè)置為 20220： CREATE PROFILE clerk LIMIT COMPOSITE_LIMIT 20220 SESSIONS_PER_USER 2 CPU_PER_CALL 1000。 注意 ：在一個概要文件中設(shè)置的資源總限額和單獨資源限制是同時起作用的 。 當會話所占用的資源達到其中一個限制時 ， 會話將被終止 。 如果沒有在概要文件中顯式地設(shè)置資源總限額 ， 默認的總限額值為 0， 這時組合資源限制不會起作用 。 審計的使用 審計的功能 數(shù)據(jù)審計 審計的功能 審計是對選定的用戶動作的監(jiān)控和記錄，通常用于： （ 1）審查可疑的活動。例如：數(shù)據(jù)被非授權(quán)用戶所刪除，此時安全管理員可決定對該數(shù)據(jù)庫的所有連接進行審計，以及對數(shù)據(jù)庫的所有表的成功地或不成功地刪除進行審計。 （ 2）監(jiān)視和收集關(guān)于指定數(shù)據(jù)庫活動的數(shù)據(jù)。 Oracle支持三種審計類型： ? 語句審計 ， 對某種類型的 SQL語句審計 ， 不指定結(jié)構(gòu)或?qū)ο?。 ? 權(quán)限審計 ， 對執(zhí)行相應(yīng)動作的系統(tǒng)權(quán)限的使用審計 。 ? 對象審計 ， 對一特殊模式對象上的指定語句的審計 。 Oracle所允許的審計選擇限于下列方面： ? 審計語句的成功執(zhí)行、不成功執(zhí)行，或者其兩者。 ? 對每一用戶會話審計語句執(zhí)行一次或者對語句每次執(zhí)行審計一次。 ? 對全部用戶或指定用戶的活動的審計。 1．審計登錄 2．審計數(shù)據(jù)庫操作 審計的使用 3．審計數(shù)據(jù)庫對象上的 DML 1． 審計登錄 AUDIT ANY 特權(quán)是發(fā)出審計命令所必須的 。 AUDIT SESSION—— 完成審計登錄 。 可以用來對所有成功和不成功的與數(shù)據(jù)庫建立連接的嘗試進行審計 。 AUDIT SESSION WHENEVER NOT SUCCESSFUL—— 僅審計不成功的嘗試 。 AUDIT SESSION WHENEVER SUCCESSFUL—— 僅審計成功的嘗試 。 如果審計數(shù)據(jù)存儲在 $表中 ， 可以生成審計報表 。使用 DBA _AUDIT_SESSION視圖報告登錄 。 2． 審計數(shù)據(jù)庫操作 通過審計數(shù)據(jù)庫操作 ， 可以在語句和系統(tǒng)特權(quán)級上進行審計 ， 而不必考慮具體的數(shù)據(jù)庫對象 。 AUDIT語句的審計功能特性能夠?qū)徲嫴恢挂粭l SQL語句 。 例如 ， 使用審計語句ROLE審計 SQL語句 CREATE ROLE、 ALTER ROLE、 SET ROLE和 DROP ROLE。 要審計系統(tǒng)特權(quán) ， 必須指定該特權(quán) 。系統(tǒng)特權(quán) ALTER DATABASE不包含在語句審計選項中 ， 但是仍然可以審計它 ， 因為它是一個系統(tǒng)特權(quán) 。 有些語句審計選項使用與系統(tǒng)特權(quán)相同的名稱 。 可以把 AUDIT語句用于用戶 、會話或存取 。 可以進一步地定義它以便僅對成功或不成功的語句進行審計 。 3． 審計數(shù)據(jù)庫對象上的 DML 可以使用如下語法審計一個具體的模式對象： AUDIT obj_opt ON BY SESSION/ACCESS WHENEVER NOT/SUCCESSFUL。 也可以指定一個對象選項 （ 例如插入或更新 ） 或者使用關(guān)鍵字 ALL來指定所有的對象選項 。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1