【正文】 89 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 91 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 92 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 93 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 94 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 95 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 利用 OEM進行安全管理 ?用戶管理 ?角色管理 ?概要文件管理 ?審計設(shè)置 96 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 97 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 1）用戶管理 98 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 99 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 100 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 101 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 102 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 103 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 2） 角色管理 ?單擊 “ 角色 ” 鏈接 后進入角色管理界面，可以完成數(shù)據(jù)庫角色的 創(chuàng)建、編輯、查看、刪除 等操作。 ? ALTER SYSTEM SET audit_trail =39。 87 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 3）審計的 啟動 ? 通過修改靜態(tài)參數(shù) AUDIT_TRAIL值來啟動或關(guān)閉數(shù)據(jù)庫的審計功能。 ?權(quán)限審計 （ Privilege Auditing）：對特定的系統(tǒng)權(quán)限使用情況進行審計。 ?利用審計 可以完成 下列任務(wù)： ? 調(diào)查 數(shù)據(jù)庫中的 可疑活動 。 80 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 5） 查詢 概要文件 ? USER_PASSWORD_LIMITS：包含通過概要文件為用戶設(shè)置的 口令策略 信息。 ?注意 ? 如果要刪除的概要文件 已經(jīng)指定給用戶 ，則必須在DROP PROFILE語句中使用 CASCADE子句。 ?注意 ? 對概要文件的修改只有在用戶 開始一個新的會話時才會生效。 ? CREATE PROFILE pwd_profile LIMIT ? FAILED_LOGIN_ATTEMPTS 4 ? PASSWORD_LOCK_TIME 10； 77 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 2）將概要文件 分配給用戶 ?可以在 創(chuàng)建用戶時 為用戶指定概要文件 ? CREATE USER user5 IDENTIFIED BY user5 ? PROFILE res_profile。 ?參數(shù) 說明如下。 ? PASSWORD_REUSE_MAX：指定一個 口令被重新使用前，必須 經(jīng)過多少次修改 。 73 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 ? PASSWORD_GRACE_TIME： 用于設(shè)定 提示口令過期的天數(shù)。一個用戶嘗試登錄數(shù)據(jù)庫的次數(shù)達到該值時，該用戶的賬戶將被鎖定，只有解鎖后才可以繼續(xù)使用。該參數(shù)限制 在 SGA中一個會話可分配 私有 SQL區(qū)的最大值 。 ? SESSIONS_PER_USER：限制一個用戶 打開數(shù)據(jù)庫會話的最大數(shù)量。 ? CONNECT_TIME： 限制 每個會話 可持續(xù)的最大時間值，單位為分鐘 。 68 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 概要文件中 參數(shù) ?資源限制 參數(shù) ?口令管理 參數(shù) 69 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 1） 資源限制參數(shù) ? CPU_PER_SESSION： 限制用戶在 一次會話期間 可以占用的 CPU 時間總量， 單位為百分之一秒 。 ?資源限制 類型 ? CPU使用時間 ； ? 邏輯讀 ； ? 每個用戶的并發(fā)會話數(shù) ； ? 用戶連接數(shù)據(jù)庫的空閑時間 ； ? 用戶連接數(shù)據(jù)庫的時間 ； ? 私有 SQL區(qū)和 PL/SQL區(qū)的使用。 ? 在 Oracle數(shù)據(jù)庫創(chuàng)建的同時，系統(tǒng)會創(chuàng)建一個名為DEFAULT的默認概要文件。 ? SELECT * ? FROM ROLE_ROLE_PRIVS ? WHERE ROLE=39。 61 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 ?查詢 角色 CONNECT所具有的 系統(tǒng)權(quán)限 信息。 ? ALTER USER user1 DEFAULT ROLE ALL。%RESOURCE%39。 ? SQLREVOKE RESOURCE,CONNECT FROM middle_manager_role。 54 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 利用角色進行 權(quán)限管理 ?給用戶或角色 授予角色 ?從用戶或角色 回收角色 ?用戶角色的 激活或屏蔽 55 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 1）給用戶或角色 授予角色 ?語法 ? GRANT role_list TO user_list|role_list； ?例如，將 CONNECT， high_manager_role角色授予用戶 user1，將 RESOURCE， CONNECT角色授予角色 middle_manager_role。 ? SET ROLE ALL EXCEPT low_manager_role,middle_manager_role。 ? 參數(shù)說明 ? role_name： 表示進行生效或失效設(shè)置的角色名稱 ； ? IDENTIFIED BY password： 用于設(shè)置角色生效或失效時的認證口令 ； ? ALL：表示使當(dāng)前用戶 所有角色生效 ； ? EXCEPT role_name： 表示 除了 特定角色外 ， 其余所有角色生效 ； ? NONE：表示使當(dāng)前用戶 所有角色失效 。當(dāng)一個角色生效或失效時，用戶從角色中獲得的 權(quán)限也生效或失效 。 49 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 3） 修改角色 ?概念 ? 修改角色是指 修改角色生效或失效時的認證方式 ，也就是說，是否必須經(jīng)過 Oracle確認才允許對角色進行修改。 ? GRANT SELECT,UPDATE,INSERT,DELETE ON TO high_manager_role。 ? 給角色授權(quán)時應(yīng)該注意，一個角色可以被授予另一個角色，但 不能授予其本身 ， 不能產(chǎn)生循環(huán)授權(quán) 。 ? CREATE ROLE middle_manager_role IDENTIFIED BY middlerole。 43 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 角 色 角色具有的部分權(quán)限 CONNECT CREATE DATABASE_LINK， CREATE SESSION， ALTER SESSION， CREATE TABLE， CREATE CLUSTER， CREATE SEQUENCE， CREATE SYNONYM， CREATE VIEW RESOURCE CREATE CLUSTER， CREATE OPERATOR， CREATE TRIGGER， CREATE TYPE， CREATE SEQUENCE， CREATE INDEXTYPE， CREATE PROCEDURE， CREATE TABLE DBA ADMINISTER DATABSE TRIGGER， ADMINISTER RESOURCE MANAGE， CREATE… ， CREATE ANY… ， ALTER… ， ALTER ANY… ， DROP… ， DROP ANY… ， EXECUTE… ， EXECUTE ANY… EXP_FULL_ DATABASE ADMINISTER RESOURCE MANAGE， BACKUP ANY TABLE， EXECUTE ANY PROCEDURE， SELECT ANY TABLE， EXECUTE ANY TYPE IMP_FULL_ DATABASE ADMINISTER DATABSE TRIGGER， ADMINISTER RESOURCE MANAGE， CREATE ANY… ， ALTER ANY… ， DROP… ， DROP ANY… ， EXECUTE ANY… 44 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 自定義 角色 ?創(chuàng)建角色 ?角色權(quán)限的授予與回收 ?修改角色 ?角色的生效與失效 ?刪除角色 45 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 1） 創(chuàng)建角色 ?語法為 ? CREATE ROLE role_name [NOT IDENTIFIED][IDENTIFIED BY password]。 40 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 管理 ? Oracle數(shù)據(jù)庫角色 概述 ?預(yù)定義角色 ?自定義角色 ?利用角色進行權(quán)限管理 ?查詢角色信息 41 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 Oracle數(shù)據(jù)庫角色 概述 ?角色的概念 ? 所謂角色就是 一系列相關(guān)權(quán)限的集合 MA N A G E R 1 用戶 MA N A G E R 2 E MPL O Y E E 1 E MPL O Y E E 2 角色 權(quán)限 H R_ M G R H R_ E MP CRE A T E SE SSI O N CRE A T E T A BL E SE L E CT O N J O BS I N SE R T O N J O BS U PD A T E O N J O BS 42 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 預(yù)定義角色 ?預(yù)定義角色 概述 ? 預(yù)定義角色是指在 Oracle數(shù)據(jù)庫創(chuàng)建 時由系統(tǒng)自動創(chuàng)建的一些 常用的角色 ，這些角色已經(jīng)由系統(tǒng)授予了 相應(yīng)的權(quán)限。 ? 為了 回收用戶對象權(quán)限的傳遞性 （授權(quán)時使用了 WITH GRANT OPTION子句），必須 先回收其對象權(quán)限 ，然后再授予其相應(yīng)的對象權(quán)限。 ? GRANT SELECT,INSERT,UPD