第03章__網(wǎng)絡(luò)連接配置與系統(tǒng)安全-資料下載頁
2025-02-07 10:43本頁面
【正文】 角色應(yīng)被授予需要的系統(tǒng)特權(quán)、對象權(quán)限在創(chuàng)建 Oracle數(shù)據(jù)庫時， Oracle會創(chuàng)建預(yù)定義的角色并給它們授予相關(guān)的系統(tǒng)特權(quán)和對象權(quán)限例 采用角色改進(jìn)學(xué)生實驗用戶權(quán)限管理工作。 對用戶的資源占用和口令使用進(jìn)行限制有其現(xiàn)實的必要性 限制用戶的連接時間和 CPU占用時間 有效防止口令被破解 概要文件 (Profile)概要文件是一個命名的資源限制的集合，描述如何使用系統(tǒng)資源 。 主要包括兩方面內(nèi)容 管理數(shù)據(jù)庫系統(tǒng)資源 管理數(shù)據(jù)庫口令的使用及驗證方式系統(tǒng)提供一個默認(rèn)的概要文件 (DEFAULT)創(chuàng)建概要文件的語法CREATE PROFILE profile LIMIT[{SESSIONS_PER_USER | CPU_PER_SESSION | CPU_PER_CALL | CONNECT_TIME | IDLE_TIME | LOGICAL_READS_PER_SESSION | LOGICAL_READS_PER_CALL | COMPOSITE_LIMIT } { n | UNLIMITED | DEFAULT } | PRIVATE_SGA { n {K | M} | UNLIMITED | DEFAULT } | {FAILED_LOGIN_ATTEMPTS | PASSWORD_LOCK_TIME | PASSWORD_GRACE_TIME | PASSWORD_LIFE_TIME | PASSWORD_REUSE_MAX | PASSWORD_REUSE_TIME } { n | UNLIMITED | DEFAULT } | PASSWORD_VERIFY_FUNCTION [ function_name | NULL | DEFAULT ] ]。 刪除概要文件DROP PROFILE profile 。例 創(chuàng)建限制實驗學(xué)生使用資源的概要文件。P52 口令復(fù)雜性函數(shù)及其應(yīng)用 相關(guān)系統(tǒng)特權(quán)CREATE PROFILEALTER PROFILECREATE USERALTER USER每個用戶在一個時刻只能分配一個概要文件可在創(chuàng)建用戶時指定該用戶使用的概要文件也可修改一個用戶的概要文件CREATE USER user IDENTIFIED BY password PROFILE profile 。ALTER USER user PROFILE profile 。ALTER USER user ACCOUNT UNLOCK 。初始化參數(shù) RESOURCE_LIMIT決定是否啟用概要文件ALTER SYSTEM SET RESOURCE_LIMIT= {TRUE|FALSE } SCOPE = { MEMORY | SPFILE | BOTH }。例：ALTER USER scott PROFILE stu_profile 。ALTER USER scott PROFILE DEFAULT 。ALTER USER stu01 PROFILE stu_profile 。 同義詞是對一個表、視圖、序列、存儲過程與函數(shù)、包、實體化視圖或其它同義詞建立的別名。 同義詞 (Synonym)同義詞的作用隱藏真實對象名，提高對象訪問的安全性簡化對象引用表示，如對一個遠(yuǎn)程對象 創(chuàng)建同義詞語法 CREATE [PUBLIC] SYNONYM synonym_name FOR [dblink]。創(chuàng)建與刪除同義詞例 為 HR方案對象創(chuàng)建同義詞。 刪除同義詞語法 DROP SYNONYM synonym_name
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1