【正文】 數(shù)據(jù)庫物理文件的管。 ? 要刪除的在線日志文件組是否已歸檔。 數(shù)據(jù)庫物理文件的管理 日志文件 刪除在線日志文件組， DBA應(yīng)在該操作之前考慮如下問題： ? 刪除該日志文件組后，數(shù)據(jù)庫至少還包含兩個在線日志文件組。 例如： ALTER DATABASE RENAME FILE ?filename1?, ?filename2? TO ?filename3?, ?filename4? 。 數(shù)據(jù)庫物理文件的管理 數(shù)據(jù)文件 例如： ALTER TABLESPACE users RENAME DATAFILE ‘filename1’, ‘filename2’ TO ‘filename3’, ‘filename4’ 。 安全管理 特權(quán)管理 與角色有關(guān)的數(shù)據(jù)字典視圖： ? ROLE_SYS_PRIVS ? ROLE_TAB_PRIVS ? ROLE_ROLE_PRIVS ? SESSION_ROLES ? USER_ROLE_PRIVS ? DBS_ROLES 第 六 章 數(shù)據(jù)庫物理文件 及存儲空間的管理 數(shù)據(jù)庫物理文件的管理 數(shù)據(jù)文件 Add Date File to Tablespace (OK) (Cancel) Tablespace: SYSTEM RBS USERS TEMP Date Files： 行命令追加數(shù)據(jù)文件： ALTER TABLESPACE 表空間名 ADD DATAFILE 文件說明 RENAME DATAFILE ?文件名’ TO ?文件名’ DEFAULT STORAGE 存儲子句 ONLINE OFFLINE NORMAL TEMPORARY IMMEDIATE BEGIN BACKUP END ， ， 數(shù)據(jù)庫物理文件的管理 數(shù)據(jù)文件 例如： ALTER TABLESPACE users ADD DATAFILE ‘ ’ SIZE 1M 。 安全管理 角色管理 行命令刪除角色： DROP ROLE 角色名 例： DROP ROLE acct 。 安 全 管 理 角 色 管 理 Alter Role (OK) (Cancel) Role: ( ) Change Password to : ( ) Change to OS Authentication ( ) Change to No Authentication CONNECT DBA MONITORER 安全管理 角色管理 行命令修改角色： ALTER ROLE 角色名 NOT IDENTIFIED IDENTIFIED BY 口令 EXTERNALLY 例： ALTER ROLE acct NOT IDENTIFIED 。 角色的特點： ? 減少授權(quán)次數(shù) ? 動態(tài)的特權(quán)管理 ? 選擇可用特權(quán) 安全管理 角色管理 無角色管理的授權(quán)示意圖 用 戶 特 權(quán) 安全管理 角色管理 使用角色管理的授權(quán)示意圖 用 戶 特 權(quán) 角 色 安全管理 角色管理 ORACLE數(shù)據(jù)庫預(yù)定義的角色： ? CONNECT: ALTER SESSION, CREATE CLUSTER, CTEATE DATABASE LINK, CREATE SEQUENCE, CREATE SESSION, CREATE SYNONYM, CREATE TABLE, CREATE TABLE, CREATE TRIGGER ? RESOURCE: CREATE CLUSTER, CREATE PROCEDURE, CREATE SEQUENCE, CREATE TABLE, CREATE TRIGGER ? DBA: All system privileges WITH ADMIN OPTION ? EXP_FULL_DATABASE: SELECT ANY TABLE, BACKUP ANY TABLE, INSERT, DELETE and UPDATE on the tables , and ? IMP_FULL_DATABASE: BECOME USER, WRITEDOWN 安 全 管 理 角 色 管 理 Create Role (OK) (Cancel) Name: ( ) Use Password Authentication : ( ) Use OS Authentication ( ) Use No Authentication 安全管理 角色管理 行命令建立角色： CREATE ROLE 角色名 NOT IDENTIFIED IDENTIFIED BY 口令 EXTERNALLY 例 1： CTEATE ROLE acct 。 例 2： REVOKE all ON emp FROM scott 。 例 2： GRANT select , insert(empno , ename) , update(ename) ON emp TO scott WITH GRANT OPTION 。 REVOKE drop any table FROM bill , mary 。 GRANT create table TO richard WITH ADMINI OPTION 。 GRANT create session TO richard 。 ?對象特權(quán)：在一個指定的對象（表、視 圖、序列、過程、函數(shù)或包） 上完成一個特殊活動的特權(quán)。 安 全 管 理 環(huán) 境 文 件 管 理 Drop Profile (OK) (Cancel) Profile: [ ] Reasign Profile Users to Default Profile CLERK DBA 行命令刪除環(huán)境文件： DROP PROFILE 環(huán)境文件名 CASCADE 安 全 管 理 環(huán) 境 文 件 管 理 Alter Resource Cost (OK) (Cancel) CPU Time/Session: Connect Time: Logical Reads/Session: Private SGA/Session: 安 全 管 理 環(huán) 境 文 件 管 理 行命令更改資源開銷 ： ALTER RESOUCE COST CPU_PER_SESSION 整數(shù) CONNECT_TIME 整數(shù) LOGICAL_READS_PER_SESSION 整數(shù) PRIVATE_SGA 整數(shù) 例如：指定資源的權(quán)。 安 全 管 理 環(huán) 境 文 件 管 理 Alter Profile (OK) (Cancel) Profile: [ ] Sessions/User ( ) Limit: ( ) Unlimited ( ) Default [ ] CPU Time/Session ( ) Limit: ( ) Unlimited ( ) Default [ ] CPU Time/Call ( ) Limit: ( ) Unlimited ( ) Default [ ] Connect Time ( ) Limit: ( ) Unlimited ( ) Default [ ] Idle Time ( ) Limit: ( ) Unlimited ( ) Default [ ] Logical Reads/Session ( ) Limit: ( ) Unlimited ( ) Default [ ] Logical Reads/Call ( ) Limit: ( ) Unlimited ( ) Default [ ] Private SGA/Session ( ) Limit: ( ) Unlimited ( ) Default [ ] Composite Limit ( ) Limit: ( ) Unlimited ( ) Default CLERK DBA DEFAULT 安全管理 環(huán)境文件管理 行命令修改環(huán)境文件： ALTER PROFILE 環(huán)境文件名 LIMIT SESSION_PER_USER 整數(shù) CPU_PER_SESSION UNLIMITED CPU_PER_CALL DEFAULT CONNECT_TIME IDLE_TIME LOGICAL_READS_PER_SESSION LOGICAL_READS_PER_CALL COMPOSITE_LIMIT PRIVATE_SGA 整數(shù) /K/M UNLIMITED DEFAULT 安全管理 環(huán)境文件管理 例：在 ENGINEER環(huán)境文件中定義 5個 并行會話的限制。 安全管理 環(huán)境文件管理 ORACLE以下列資源的帶權(quán)的和計算總的資源開銷： CPU Time/Session Connect Time Logical Reads/Session Private SGA/Session 安全管理 環(huán)境文件管理 行命令建立環(huán)境文件： CREATE PROFILE 環(huán)境文件名 LIMIT SESSION_PER_USER 整數(shù)