【正文】 綜合決定。 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 （ 2）口令管理參數(shù) ? FAILED_LOGIN_ATTEMPTS：限制用戶在登錄 Oracle數(shù)據(jù)庫(kù)時(shí)允許失敗的次數(shù)。一個(gè)用戶嘗試登錄數(shù)據(jù)庫(kù)的次數(shù)達(dá)到該值時(shí)，該用戶的賬戶將被鎖定，只有解鎖后才可以繼續(xù)使用。 ? PASSWORD_LOCK_TIME：設(shè)定當(dāng)用戶登錄失敗后，用戶賬戶被鎖定的時(shí)間長(zhǎng)度。 ? PASSWORD_LIFE_TIME：設(shè)置用戶口令的有效天數(shù)。達(dá)到限制的天數(shù)后，該口令將過期，需要設(shè)置新口令。 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 ? PASSWORD_GRACE_TIME：用于設(shè)定提示口令過期的天數(shù)。在這幾天中，用戶將接收到一個(gè)關(guān)于口令過期需要修改口令的警告。當(dāng)達(dá)到規(guī)定的天數(shù)后，原口令過期。 ? PASSWORD_REUSE_TIME：指定一個(gè)用戶口令被修改后，必須經(jīng)過多少天后才可以重新使用該口令。 ? PASSWORD_REUSE_MAX：指定一個(gè)口令被重新使用前，必須經(jīng)過多少次修改。 ? PASSWORD_VERIFY_FUNCTION：設(shè)置口令復(fù)雜性校驗(yàn)函數(shù)。該函數(shù)會(huì)對(duì)口令進(jìn)行校驗(yàn)，以判斷口令是否符合最低復(fù)雜程度或其他校驗(yàn)規(guī)則。 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 ?創(chuàng)建概要文件 ?將概要文件分配給用戶 ?修改概要文件 ?刪除概要文件 ?查詢概要文件 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 （ 1）創(chuàng)建概要文件 ?語法為 ? CREATE PROFILE profile_name LIMIT ? resource_parameters|password_parameters。 ?參數(shù)說明如下。 ? profile_name：用于指定要?jiǎng)?chuàng)建的概要文件名稱； ? resource_parameter：用于設(shè)置資源限制參數(shù)，形式為 ? resource_parameter_name integer|UNLIMITED|DEFALUT ? password_parameters：用于設(shè)置口令參數(shù)，形式為 ? password_parameter_name integer|UNLIMITED|DEFALUT Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 ? 創(chuàng)建一個(gè)名為 res_profile的概要文件，要求每個(gè)用戶最多可以創(chuàng)建 4個(gè)并發(fā)會(huì)話；每個(gè)會(huì)話持續(xù)時(shí)間最長(zhǎng)為 60分鐘；如果會(huì)話在連續(xù) 20分鐘內(nèi)空閑，則結(jié)束會(huì)話；每個(gè)會(huì)話的私有 SQL區(qū)為 100 KB；每個(gè) SQL語句占用 CPU時(shí)間總量不超過 10秒。 ? CREATE PROFILE res_profile LIMIT ? SESSIONS_PER_USER 4 CONNECT_TIME 60 ? IDLE_TIME 20 PRIVATE_SGA 100K ? CPU_PER_CALL 100。 ? 創(chuàng)建一個(gè)名為 pwd_profile的概要文件，如果用戶連續(xù) 4次登錄失敗，則鎖定該賬戶， 10天后該賬戶自動(dòng)解鎖。 ? CREATE PROFILE pwd_profile LIMIT ? FAILED_LOGIN_ATTEMPTS 4 ? PASSWORD_LOCK_TIME 10； Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 （ 2）將概要文件分配給用戶 ?可以在創(chuàng)建用戶時(shí)為用戶指定概要文件 ? CREATE USER user5 IDENTIFIED BY user5 ? PROFILE res_profile。 ?也可以在修改用戶時(shí)為用戶指定概要文件。 ? ALTER USER user5 PROFILE pwd_profile。 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 （ 3）修改概要文件 ?語法為 ? ALTER PROFILE profile_name LIMIT ? resource_parameters|password_parameters。 ?注意 ? 對(duì)概要文件的修改只有在用戶開始一個(gè)新的會(huì)話時(shí)才會(huì)生效。 ?修改 pwd_profile概要文件，將用戶口令有效期設(shè)置為 10天。 ? ALTER PROFILE pwd_profile LIMIT ? PASSWORD_LIFE_TIME 10。 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 （ 4）刪除概要文件 ?語法 ? DROP PROFILE profile_name [CASCADE]。 ?注意 ? 如果要?jiǎng)h除的概要文件已經(jīng)指定給用戶，則必須在DROP PROFILE語句中使用 CASCADE子句。 ? 如果為用戶指定的概要文件被刪除，則系統(tǒng)自動(dòng)將DEFAULT概要文件指定給該用戶。 ?刪除概要文件 pwd_profile。 ? DROP PROFILE pwd_profile CASCADE。 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 （ 5）查詢概要文件 ? USER_PASSWORD_LIMITS：包含通過概要文件為用戶設(shè)置的口令策略信息。 ? USER_RESOURCE_LIMITS：包含通過概要文件為用戶設(shè)置的資源限制參數(shù)。 ? DBA_PROFILES：包含所有概要文件的基本信息。 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 審計(jì) ?審計(jì)的概念 ?審計(jì)分類 ?審計(jì)的啟動(dòng) Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 ?審計(jì)是監(jiān)視和記錄用戶對(duì)數(shù)據(jù)庫(kù)所進(jìn)行的操作，以供 DBA進(jìn)行統(tǒng)計(jì)和分析。 ?利用審計(jì)可以完成下列任務(wù)： ? 調(diào)查數(shù)據(jù)庫(kù)中的可疑活動(dòng)。 ? 監(jiān)視和收集特定數(shù)據(jù)庫(kù)活動(dòng)的數(shù)據(jù)。 ?一條審計(jì)記錄中包含用戶名、會(huì)話標(biāo)識(shí)、終端標(biāo)識(shí)、所訪問的模式對(duì)象名稱、執(zhí)行的操作、操作的完整語句代碼、日期和時(shí)間戳、所使用的系統(tǒng)權(quán)限等。 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 ?語句審計(jì)（ Statement Auditing）：對(duì)特定的SQL語句進(jìn)行審計(jì)，不指定具體對(duì)象。 ?權(quán)限審計(jì)（ Privilege Auditing）：對(duì)特定的系統(tǒng)權(quán)限使用情況進(jìn)行審計(jì)。 ?對(duì)象審計(jì)（ Object Auditing）：對(duì)特定的模式對(duì)象上執(zhí)行的特定語句進(jìn)行審計(jì)。 ?精細(xì)審計(jì)（ FineGrained Auditing， FGA）：對(duì)基于內(nèi)容的各種 SQL語句進(jìn)行審計(jì)，可以使用布爾表達(dá)式對(duì)列級(jí)別上的內(nèi)容進(jìn)行審計(jì)。 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 ?根據(jù)用戶執(zhí)行的語句是否成功，審計(jì)分為： ? 成功執(zhí)行語句的審計(jì) ? 不成功執(zhí)行語句的審計(jì) ? 無論語句是否執(zhí)行成功都進(jìn)行審計(jì) ?根據(jù)對(duì)同一個(gè)語句審計(jì)次數(shù)的不同，審計(jì)分為： ? 會(huì)話級(jí)審計(jì)：對(duì)某一個(gè)用戶或所有用戶的同一個(gè)語句只審計(jì)一次，形成一條審計(jì)記錄； ? 存取方式審計(jì)：對(duì)某一個(gè)用戶或所有用戶的同一個(gè)語句每執(zhí)行一次便審計(jì)一次，即同一條語句形成多個(gè)審計(jì)記錄。 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 ? 通過修改靜態(tài)參數(shù) AUDIT_TRAIL值來啟動(dòng)或關(guān)閉數(shù)據(jù)庫(kù)的審計(jì)功能。 ? AUDIT_TRAIL參數(shù)可以取值：為 DB， OS， NONE，TRUE， FALSE， DB_EXTENDED， XML或 EXTENDED。 ? DB表示啟動(dòng)審計(jì)功能，審計(jì)信息寫入 $數(shù)據(jù)字典中； ? OS表示啟動(dòng)審計(jì)功能，審計(jì)信息寫入操作系統(tǒng)文件中； ? 默認(rèn)為 NONE，表示不啟動(dòng)審計(jì)功能； ? TRUE功能與 DB選項(xiàng)一樣； ? FALSE表示不啟動(dòng)審計(jì)功能，但 Oracle會(huì)監(jiān)視特定活動(dòng)并寫入操作系統(tǒng)文件，如例程的啟動(dòng)、關(guān)閉以及 DBA連接數(shù)據(jù)庫(kù)等。 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 ?通過 SQL*Plus環(huán)境啟動(dòng)數(shù)據(jù)庫(kù)的審計(jì)功能。 ? ALTER SYSTEM SET audit_trail =39。DB39。 SCOPE=SPFILE。 ? SHUTDOWN IMMEDIATE ? STARTUP ?通過 OEM數(shù)據(jù)庫(kù)控制臺(tái)啟動(dòng)數(shù)據(jù)庫(kù)的審計(jì)功能。 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 利用 OEM進(jìn)行安全管理 ?用戶管理 ?角色管理 ?概要文件管理 ?審計(jì)設(shè)置 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 （ 1）用戶管理 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 （ 2）角色管理 ?單擊 “ 角色 ” 鏈接后進(jìn)入角色管理界面，可以完成數(shù)據(jù)庫(kù)角色的創(chuàng)建、編輯、查看、刪除等操作。 ?對(duì)角色的管理過程與用戶管理過程基本相似，可以參考用戶管理。 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 （ 3）概要文件管理 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 （ 4）審計(jì)設(shè)置 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 總結(jié) ?數(shù)據(jù)庫(kù)的安全性 ?用戶管理 ?權(quán)限管理 ?角色管理 ?概要文件管理 ?審計(jì) ?利用 OEM進(jìn)行安全管理 Oracle 10g數(shù)據(jù)庫(kù)基礎(chǔ)教程 演講完畢，謝謝觀看！