第13章安全性管理-資料下載頁
2025-02-12 11:34本頁面
【正文】 LL [EXCEPT role [, role]… ] | NONE} 37 參數(shù)說明如下： l role：是角色的名稱； l IDENTIFIED BY password：提供角色生效時所需的口令； l ALL：除了 EXCEPT子句中列出的角色外，授予當(dāng)前用戶的全部角色生效； l EXCEPT role：這些角色不生效； l NONE：當(dāng)前會話的全部角色失效（只有直接授予用戶的權(quán)限是可用的）。 角色的生效針對的是會話，在下一個會話中，用戶的活動角色將默認(rèn)為默認(rèn)角色。 如果角色設(shè)置了口令，則 SET ROLE命令中必須包含口令才能使角色生效。分配給用戶的默認(rèn)角色不需要口令，這些角色同沒有口令的角色一樣在登錄時生效。 38 【例 1315】在當(dāng)前會話中使角色 doctor_clerk生效。 SQLSET ROLE doctor_clerk。 【例 1316】在當(dāng)前會話中使除了 unit_manager之外的所有角色生效。 SQLSET ROLE ALL EXCEPT unit_manager。 【例 1317】設(shè)置當(dāng)前用戶所有角色失效。 SQLSET ROLE NONE。 修改角色 修改角色時，只能修改角色生效或失效時的認(rèn)證方式，也就是說，是否必須經(jīng)過 Oracle確認(rèn)才允許對角色進(jìn)行修改。而且，當(dāng)前用戶的角色必須通過 ADMIN選項(xiàng)進(jìn)行授予，或者當(dāng)前用戶必須具有 ALTER ANY ROLE系統(tǒng)權(quán)限。 修改角色的語法： ALTER ROLE role {NOT IDENTIFIED | IDENTIFIED {BY password | USING package | EXTERNALLY | GLOBALLY}}。 39 參數(shù)說明如下： l role：角色名稱； l NOT IDENTIFIED：表明該角色生效時，不需要進(jìn)行驗(yàn)證； l IDENTIFIED：表明該角色生效時，需要進(jìn)行驗(yàn)證； l BY password：提供角色生效時所使用的口令； l EXTERNALLY：表明該角色生效之前，用戶必須由外部服務(wù)（例如操作系統(tǒng)或網(wǎng)絡(luò)服務(wù)）授權(quán)； l GLOBALLY：表明通過 SET ROLE語句使角色生效之前或登錄時，必須由企業(yè)目錄服務(wù)授權(quán)用戶使用該角色。 40 【例 1318】修改角色 unit_clerk由外部驗(yàn)證。 SQLALTER ROLE unit_clerk IDENTIFIED EXTERNALLY。 【例 1319】修改角色 unit_manager不驗(yàn)證。 SQLALTER ROLE unit_manager NOT IDENTIFIED。 【例 1320】修改角色 doctor_clerk驗(yàn)證密碼。 SQLALTER ROLE doctor_clerk IDENTIFIED BY ORDER。 刪除角色 如果不再需要某個角色或者某個角色的設(shè)置不太合理時，就可以使用 DROP ROLE來刪除角色，使用該角色的用戶的權(quán)限同時也被回收。刪除用戶一般由 DBA操作。 41 刪除角色的語法如下： DROP ROLE role。 參數(shù)說明如下： l role：角色名稱； 【 例 1321】 刪除角色 unit_clerk。 SQLDROP ROLE unit_clerk。 查詢角色信息 可以通過查詢數(shù)據(jù)字典或動態(tài)性能視圖獲得數(shù)據(jù)庫角色的相關(guān)信息。 l DBA_ROLES：數(shù)據(jù)庫中的所有角色及其描述； l DBA_ROLES_PRIVS：授予用戶和角色的角色信息； l DBA_SYS_PRIVS：授予用戶和角色的系統(tǒng)權(quán)限； l USER_ROLE_PRIVS：為當(dāng)前用戶授予的角色信息； l ROLE_ROLE_PRIVS：授予角色的角色信息； 42 l ROLE_SYS_PRIVS：授予角色的系統(tǒng)權(quán)限信息； l ROLE_TAB_PRIVS：授予角色的對象權(quán)限信息； l SESSION_PRIVS：當(dāng)前會話所具有的系統(tǒng)權(quán)限信息； l SESSION_ROLES：用戶當(dāng)前授權(quán)的角色信息。 【例 1322】查詢用戶 martha的角色及默認(rèn)角色。（應(yīng)該有截圖） SQLSELECT * FROM dba_roles_privs 2 WHERE grantee = ‘MARTHA’。 【例 1323】查詢 DBA角色所具有的系統(tǒng)權(quán)限信息。（應(yīng)該有截圖） SQLSELECT * FROM ROLE_SYS_PRIVS 2 WHERE ROLE = ‘DBA’。 43 主要內(nèi)容 概述 用戶管理 權(quán)限管理 角色管理 44 審計是監(jiān)視和記錄用戶對數(shù)據(jù)庫所進(jìn)行的操作，以供DBA進(jìn)行統(tǒng)計和分析。對于安全要求較高的應(yīng)用系統(tǒng)來說，數(shù)據(jù)庫管理員可以啟用 Oracle系統(tǒng)提供的審計機(jī)制，以滿足最終客戶對安全的需求。 Oracle數(shù)據(jù)庫系統(tǒng)提供對其內(nèi)部所發(fā)生的活動進(jìn)行審計的功能，也就是 Oracle系統(tǒng)對任何用戶進(jìn)行的登錄、操作數(shù)據(jù)庫對象進(jìn)行自動登記，以方便數(shù)據(jù)庫管理者在事后進(jìn)行監(jiān)督和檢查。 45 通常對以下 3種情況進(jìn)行審計，如表 132所示。 【 例 1324】 啟動數(shù)據(jù)庫的審計功能 ALTER SYSTEM SET audit_trail = ‘DB’ SCOPE = SPFILE。 SHUTDOWN IMMEDIATE STARTUP 46 主要內(nèi)容 概述 用戶管理 權(quán)限管理 角色管理 47 本章主要介紹了 Oracle數(shù)據(jù)庫的安全管理機(jī)制，包括用戶管理、權(quán)限管理、角色管理和數(shù)據(jù)庫審計等。確保Oracle數(shù)據(jù)庫系統(tǒng)的可用性和安全性是 DBA的主要職責(zé)，Oracle數(shù)據(jù)庫安全管理是以用戶為核心進(jìn)行的，包括用戶的創(chuàng)建、權(quán)限的授予與回收、對用戶占用資源的限制和口令管理等。 48
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1