數(shù)據(jù)庫(kù)安全管理教材-wenkub.com
2025-01-21 10:46 本頁(yè)面
【正文】 2023年 2月 11日星期六 10時(shí) 45分 43秒 10:45:4311 February 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 , February 11, 2023 ? 閱讀一切好書如同和過(guò)去最杰出的人談話。 。 :45:4310:45Feb2311Feb23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 2023年 2月 11日星期六 10時(shí) 45分 43秒 10:45:4311 February 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 :45:4310:45:43February 11, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 , February 11, 2023 ? 雨中黃葉樹(shù)，燈下白頭人。 審計(jì)相關(guān)的數(shù)據(jù)字典視圖 ? dba_audit_trail：保存所有的 audit trail，實(shí)際上它只是一個(gè)基于 aud$的視圖。 AUDIT ALL on 。 ? 需要先 開(kāi)啟 審計(jì)功能 ? Alter system set audit_trail=true scope=spfile ? 重啟數(shù)據(jù)庫(kù) ? Oracle 11g默認(rèn)審計(jì)功能是 開(kāi)啟 的 指定審計(jì)選項(xiàng) ? 審計(jì) SQL 語(yǔ)句： ? 審計(jì)系統(tǒng)權(quán)限： ? 審計(jì)對(duì)象權(quán)限： AUDIT select any table, create any trigger。 ? 利用概要文件，可以限制用戶對(duì) 數(shù)據(jù)庫(kù)和系統(tǒng)資源 的使用，同時(shí)還可以對(duì) 用戶口令 進(jìn)行管理。 ? 查詢 DBA角色被授予的角色信息。 。 創(chuàng)建角色 Create role 角色名 [Not identified | Identified by 口令 ] 給角色分配權(quán)限 ? Grant 系統(tǒng)權(quán)限 to 角色名 ? Grant 對(duì)象權(quán)限 on 對(duì)象名 to 角色名 ? Grant 角色 to 角色名 ? 說(shuō)明 ? 給角色授予適當(dāng)?shù)南到y(tǒng)權(quán)限、對(duì)象權(quán)限或已有角色。 ? 系統(tǒng)角色 ? 用戶自定義角色 Oracle數(shù)據(jù)庫(kù)角色概述 ? 角色的概念 ? 所謂角色就是一系列相關(guān)權(quán)限的集合 MA N A G E R 1 用戶 MA N A G E R 2 E MPL O Y E E 1 E MPL O Y E E 2 角色 權(quán)限 H R_ M G R H R_ E MP CRE A T E SE SSI O N CRE A T E T A BL E SE L E CT O N J O BS I N SE R T O N J O BS U PD A T E O N J O BS 預(yù)定義角色 ? 預(yù)定義角色概述 ? 預(yù)定義角色是指在 Oracle數(shù)據(jù)庫(kù)創(chuàng)建時(shí)由 系統(tǒng)自動(dòng)創(chuàng)建 的一些常用的角色，這些角色已經(jīng)由系統(tǒng)授予了相應(yīng)的權(quán)限。 用戶 權(quán)限 對(duì)象 DBA Jeff Emi Jeff Emi DBA 撤銷具有 GRANT OPTION對(duì)象權(quán)限 GRANT REVOKE Bob Jeff Emi Emi Jeff Bob 查詢權(quán)限信息 ? DBA_TAB_PRIVS： 包含數(shù)據(jù)庫(kù)所有對(duì)象的授權(quán)信息 ? ALL_TAB_PRIVS： 包含數(shù)據(jù)庫(kù)所有用戶和 PUBLIC用戶組的對(duì)象授權(quán)信息 ? USER_TAB_PRIVS： 包含當(dāng)前用戶對(duì)象的授權(quán)信息 ? DBA_COL_PRIVS： 包含所有字段已授予的對(duì)象權(quán)限 ? ALL_COL_PRIVS： 包含所有字段已授予的對(duì)象權(quán)限信息 ? USER_COL_PRIVS： 包含當(dāng)前用戶所有字段已授予的對(duì)象權(quán)限信息。 授權(quán) ? Grant 系統(tǒng)權(quán)限 to 用戶名 [with admin opt
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1