第03章網(wǎng)絡(luò)連接配置與系統(tǒng)安全-資料下載頁(yè)
2025-02-07 10:43本頁(yè)面
【正文】 DROP ROLE role 。角色應(yīng)被授予需要的系統(tǒng)特權(quán)、對(duì)象權(quán)限在創(chuàng)建 Oracle數(shù)據(jù)庫(kù)時(shí)， Oracle會(huì)創(chuàng)建預(yù)定義的角色并給它們授予相關(guān)的系統(tǒng)特權(quán)和對(duì)象權(quán)限例 采用角色改進(jìn)學(xué)生實(shí)驗(yàn)用戶(hù)權(quán)限管理工作。 對(duì)用戶(hù)的資源占用和口令使用進(jìn)行限制有其現(xiàn)實(shí)的必要性 限制用戶(hù)的連接時(shí)間和 CPU占用時(shí)間 有效防止口令被破解 概要文件 (Profile)概要文件是一個(gè)命名的資源限制的集合，描述如何使用系統(tǒng)資源 。 主要包括兩方面內(nèi)容 管理數(shù)據(jù)庫(kù)系統(tǒng)資源 管理數(shù)據(jù)庫(kù)口令的使用及驗(yàn)證方式系統(tǒng)提供一個(gè)默認(rèn)的概要文件 (DEFAULT)創(chuàng)建概要文件的語(yǔ)法CREATE PROFILE profile LIMIT[{SESSIONS_PER_USER | CPU_PER_SESSION | CPU_PER_CALL | CONNECT_TIME | IDLE_TIME | LOGICAL_READS_PER_SESSION | LOGICAL_READS_PER_CALL | COMPOSITE_LIMIT } { n | UNLIMITED | DEFAULT } | PRIVATE_SGA { n {K | M} | UNLIMITED | DEFAULT } | {FAILED_LOGIN_ATTEMPTS | PASSWORD_LOCK_TIME | PASSWORD_GRACE_TIME | PASSWORD_LIFE_TIME | PASSWORD_REUSE_MAX | PASSWORD_REUSE_TIME } { n | UNLIMITED | DEFAULT } | PASSWORD_VERIFY_FUNCTION [ function_name | NULL | DEFAULT ] ]。 刪除概要文件DROP PROFILE profile 。例 創(chuàng)建限制實(shí)驗(yàn)學(xué)生使用資源的概要文件。P52 口令復(fù)雜性函數(shù)及其應(yīng)用 相關(guān)系統(tǒng)特權(quán)CREATE PROFILEALTER PROFILECREATE USERALTER USER每個(gè)用戶(hù)在一個(gè)時(shí)刻只能分配一個(gè)概要文件可在創(chuàng)建用戶(hù)時(shí)指定該用戶(hù)使用的概要文件也可修改一個(gè)用戶(hù)的概要文件CREATE USER user IDENTIFIED BY password PROFILE profile 。ALTER USER user PROFILE profile 。ALTER USER user ACCOUNT UNLOCK 。初始化參數(shù) RESOURCE_LIMIT決定是否啟用概要文件ALTER SYSTEM SET RESOURCE_LIMIT= {TRUE|FALSE } SCOPE = { MEMORY | SPFILE | BOTH }。例：ALTER USER scott PROFILE stu_profile 。ALTER USER scott PROFILE DEFAULT 。ALTER USER stu01 PROFILE stu_profile 。 同義詞是對(duì)一個(gè)表、視圖、序列、存儲(chǔ)過(guò)程與函數(shù)、包、實(shí)體化視圖或其它同義詞建立的別名。 同義詞 (Synonym)同義詞的作用隱藏真實(shí)對(duì)象名，提高對(duì)象訪問(wèn)的安全性簡(jiǎn)化對(duì)象引用表示，如對(duì)一個(gè)遠(yuǎn)程對(duì)象 創(chuàng)建同義詞語(yǔ)法 CREATE [PUBLIC] SYNONYM synonym_name FOR [dblink]。創(chuàng)建與刪除同義詞例 為 HR方案對(duì)象創(chuàng)建同義詞。 刪除同義詞語(yǔ)法 DROP SYNONYM synonym_name 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1