【正文】 119 安 全 管 理 環(huán) 境 文 件 管 理 Alter Resource Cost (OK) (Cancel) CPU Time/Session: Connect Time: Logical Reads/Session: Private SGA/Session: 120 安 全 管 理 環(huán) 境 文 件 管 理 行命令更改資源開銷 ： ALTER RESOUCE COST CPU_PER_SESSION 整數(shù) CONNECT_TIME 整數(shù) LOGICAL_READS_PER_SESSION 整數(shù) PRIVATE_SGA 整數(shù) 例如：指定資源的權(quán)。 ALTER RESOUCE COST CPU_PER_SESSION 100 CONNECT_TIME 1 121 安全管理 環(huán)境文件管理 與環(huán)境文件有關的數(shù)據(jù)字典視圖： ? USER_RESOURCE_LIMITS ? DBA_PROFILES ? RESOURCE_COST 122 安全管理 特權(quán)管理 ?系統(tǒng)特權(quán)：完成特殊活動或在一個特殊 類型的對象上完成特殊活動 的一個特權(quán)。 ?對象特權(quán)：在一個指定的對象（表、視 圖、序列、過程、函數(shù)或包） 上完成一個特殊活動的特權(quán)。 123 安 全 管 理 特 權(quán) 管 理 Grant System Privileges/Roles (OK) (Cancel) Grant: To: [ ] Allow grantee to grant the privilege(s)/role(s) to others 124 安全管理 特權(quán)管理 行命令授予系統(tǒng)特權(quán)或角色： GRANT 系統(tǒng)特權(quán)名 TO 用戶名 角色名 角色名 PUBLIC WITH ADMIN OPTION ， ， 125 安全管理 特權(quán)管理 例 1：將 CREATE SESSION系統(tǒng)特權(quán) 授予 RICHARD。 GRANT create session TO richard 。 例 2：將 CREATE TABLE 系統(tǒng)特權(quán) 授予 RICHARD并帶有允許授權(quán)選項。 GRANT create table TO richard WITH ADMINI OPTION 。 126 安 全 管 理 特 權(quán) 管 理 Revoke System Privileges/Roles (OK) (Cancel) Revoke: From: 127 安全管理 特權(quán)管理 行命令授予系統(tǒng)特權(quán)或角色： REVOKE 系統(tǒng)特權(quán)名 FROM 用戶名 角色名 角色名 PUBLIC ， ， 128 安全管理 特權(quán)管理 例：從用戶 Bill和 Mary回收 DROP ANY TABLE系統(tǒng)特權(quán)。 REVOKE drop any table FROM bill , mary 。 129 安全管理 特權(quán)管理 回收系統(tǒng)特權(quán)的連鎖反映分析： GRANT A B C REVOKE RESULT 130 安全管理 特權(quán)管理 對象特權(quán)的授權(quán)： 例 1： GRANT select ON dept TO stu10 , stu11 。 例 2： GRANT select , insert(empno , ename) , update(ename) ON emp TO scott WITH GRANT OPTION 。 131 安全管理 特權(quán)管理 對象特權(quán)的回收： 例 1： REVOKE select ON dept FROM stu10 , stu11 。 例 2： REVOKE all ON emp FROM scott 。 132 安全管理 特權(quán)管理 回收對象特權(quán)的連鎖反映分析： GRANT A C B REVOKE RESULT 133 安全管理 特權(quán)管理 與特權(quán)有關的數(shù)據(jù)字典視圖： ? DBA_SYS_PRIVS ? TABLE_PRIVILEGES ? COLUMN_PRIVILEGES ? ALL/USER_TAB_PRIVS ? ALL/USER_TAB_PRIVS_MADE ? ALL/USER_TAB_PRIVS_RECD ? ALL/USER_COL_PRIVS ? ALL/USER_COL_PRIVS_MADE ? ALL/USER_COL_PRIVS_RECD 134 安全管理 角色管理 角色是由一個命名的關聯(lián)特 權(quán)組組成，用來維護和控制特權(quán)。 角色的特點： ? 減少授權(quán)次數(shù) ? 動態(tài)的特權(quán)管理 ? 選擇可用特權(quán) 135 安全管理 角色管理 無角色管理的授權(quán)示意圖 用 戶 特 權(quán) 136 安全管理 角色管理 使用角色管理的授權(quán)示意圖 用 戶 特 權(quán) 角 色 137 安全管理 角色管理 ORACLE數(shù)據(jù)庫預定義的角色： ? CONNECT: ALTER SESSION, CREATE CLUSTER, CTEATE DATABASE LINK, CREATE SEQUENCE, CREATE SESSION, CREATE SYNONYM, CREATE TABLE, CREATE TABLE, CREATE TRIGGER ? RESOURCE: CREATE CLUSTER, CREATE PROCEDURE, CREATE SEQUENCE, CREATE TABLE, CREATE TRIGGER ? DBA: All system privileges WITH ADMIN OPTION ? EXP_FULL_DATABASE: SELECT ANY TABLE, BACKUP ANY TABLE, INSERT, DELETE and UPDATE on the tables , and ? IMP_FULL_DATABASE: BECOME USER, WRITEDOWN 138 安 全 管 理 角 色 管 理 Create Role (OK) (Cancel) Name: ( ) Use Password Authentication : ( ) Use OS Authentication ( ) Use No Authentication 139 安全管理 角色管理 行命令建立角色： CREATE ROLE 角色名 NOT IDENTIFIED IDENTIFIED BY 口令 EXTERNALLY 例 1： CTEATE ROLE acct 。 例 2： CTEATE ROLE acct IDENTIFIED BY bicent 。 140 安 全 管 理 角 色 管 理 Alter Role (OK) (Cancel) Role: ( ) Change Password to : ( ) Change to OS Authentication ( ) Change to No Authentication CONNECT DBA MONITORER 141 安全管理 角色管理 行命令修改角色： ALTER ROLE 角色名 NOT IDENTIFIED IDENTIFIED BY 口令 EXTERNALLY 例： ALTER ROLE acct NOT IDENTIFIED 。 142 安 全 管 理 角 色 管 理 Drop Role (OK) (Cancel) Role: CONNECT DBA MONITORER RESOURCE 143 安全管理 角色管理 行命令刪除角色： DROP ROLE 角色名 例： DROP ROLE acct 。 144 安全管理 角色管理 行命令刪除角色： DROP ROLE 角色名 例： DROP ROLE acct 。 注：授予角色特權(quán)和回收角色特 權(quán)的操作與給用戶授權(quán)和回收操 作相同。 145 安全管理 特權(quán)管理 與角色有關的數(shù)據(jù)字典視圖： ? ROLE_SYS_PRIVS ? ROLE_TAB_PRIVS ? ROLE_ROLE_PRIVS ? SESSION_ROLES ? USER_ROLE_PRIVS ? DBS_ROLES 146 第 六 章 數(shù)據(jù)庫物理文件 及存儲空間的管理 147 數(shù)據(jù)庫物理文件的管理 數(shù)據(jù)文件 Add Date File to Tablespace (OK) (Cancel) Tablespace: SYSTEM RBS USERS TEMP Date Files： 148 行命令追加數(shù)據(jù)文件： ALTER TABLESPACE 表空間名 ADD DATAFILE 文件說明 RENAME DATAFILE ?文件名’ TO ?文件名’ DEFAULT STORAGE 存儲子句 ONLINE OFFLINE NORMAL TEMPORARY IMMEDIATE BEGIN BACKUP END ， ， 數(shù)據(jù)庫物理文件的管理 數(shù)據(jù)文件 149 例如： ALTER TABLESPACE users ADD DATAFILE ‘ ’ SIZE 1M 。 數(shù)據(jù)庫物理文件的管理 數(shù)據(jù)文件 150 Rename Date File (OK) (Cancel) Tablespace: SYSTEM RBS USERS TEMP Old Filenames： New Filenames： 注意：在執(zhí)行該操作之前，新文件名應在指定路徑下存在 。 數(shù)據(jù)庫物理文件的管理 數(shù)據(jù)文件 151 例如： ALTER TABLESPACE users RENAME DATAFILE ‘filename1’, ‘filename2’