數(shù)據(jù)庫安全管理教材-文庫吧資料
2025-01-27 10:46本頁面
【正文】 imited PASSWORD_LOCK_TIME 1 FAILED_LOGIN_ATTEMPTS 3 PASSWORD_VERIFY_FUNCTION DEFAULT 審計 ? 監(jiān)視和記錄 所選用戶的數(shù)據(jù)活動，用于調(diào)查可疑活動，監(jiān)視與收集特定數(shù)據(jù)庫活動的記錄。 ? 在 Oracle數(shù)據(jù)庫創(chuàng)建的同時，系統(tǒng)會創(chuàng)建一個名為 DEFAULT的默認(rèn)概要文件。 概要文件 ? 概要文件（ PROFILE）是數(shù)據(jù)庫和系統(tǒng)資源限制的集合，是Oracle數(shù)據(jù)庫安全策略的重要組成部分。 ? SELECT * ? FROM ROLE_ROLE_PRIVS ? WHERE ROLE=39。CONNECT39。 ? 查詢角色 CONNECT所具有的系統(tǒng)權(quán)限信息。 收回權(quán)限 ? revoke 系統(tǒng)權(quán)限 from 角色名 ? revoke 對象權(quán)限 on 對象名 from 角色名 ? revoke 角色 from 角色名 將用戶添加到角色中 ? Grant 角色名 to 用戶名 ? Revoke 角色名 from 用戶名 查詢角色信息 ? DBA_ROLES： 包含數(shù)據(jù)庫中所有角色及其描述 ； ? DBA_ROLE_PRIVS： 包含為數(shù)據(jù)庫中所有用戶和角色授予的角色信息 ； ? USER_ROLE_PRIVS：包含為當(dāng)前用戶授予的角色信息； ? ROLE_ROLE_PRIVS：為角色授予的角色信息； ? ROLE_SYS_PRIVS：為角色授予的系統(tǒng)權(quán)限信息； ? ROLE_TAB_PRIVS：為角色授予的對象權(quán)限信息； ? SESSION_PRIVS：當(dāng)前會話所具有的系統(tǒng)權(quán)限信息； ? SESSION_ROLES：當(dāng)前會話所具有的角色信息。 ? 在數(shù)據(jù)庫運行過程中，可以為角色增加權(quán)限，也可以回收其權(quán)限。 ? 可以通過數(shù)據(jù)字典視圖 DBA_ROLES查詢當(dāng)前數(shù)據(jù)庫中所有的預(yù)定義角色，通過 DBA_SYS_PRIVS查詢各個預(yù)定義角色所具有的系統(tǒng)權(quán)限。 ? DBA可以直接利用預(yù)定義的角色為用戶授權(quán)，也可以修改預(yù)定義角色的權(quán)限。使用角色可以 簡化對用戶的授權(quán) ，只需要將用戶 添加到角色 中，用戶 自動具有 該角色所有的權(quán)限。 ? DBA_SYS_PRIVS：包含授予用戶或角色的系統(tǒng)權(quán)限信息 ? USER_SYS_PRIVS：包含授予當(dāng)前用戶的系統(tǒng)權(quán)限信。 撤銷具有 ADMIN OPTION系統(tǒng)權(quán)限 GRANT REVOKE REVOKE CREATE TABLE FROM jeff。 ? 當(dāng)甲用戶收回乙用戶的權(quán)限后，乙用戶曾經(jīng)授給丙用戶的權(quán)限 仍然存在 ? 與 WITH GRANT OPTION比較 ? 當(dāng)甲用戶授權(quán)給乙用戶，且激活該選項，則被授權(quán)的乙用戶具有管理該權(quán)限的能力：或者 能把得到的權(quán)限再授給其他用戶丙 ，或者能回收授出去的權(quán)限。 ? 間接授權(quán)：先將權(quán)限 授予角色 ，然后再將角色授予用戶。例如 ，對特定表的插入、刪除、修改、查詢的權(quán)限。例如 ， CREATE SESSION權(quán)限、 CREATE ANY TABLE權(quán)限。 權(quán)限管理 ? 權(quán)限管理概述 ? 系統(tǒng)權(quán)限管理 ? 對象權(quán)限管理 ? 查詢權(quán)限信息 ? 所謂權(quán)限就是執(zhí)行特定類型 SQL命令或訪問其他用戶的對象的 權(quán)利 。 ? 查看數(shù)據(jù)庫中各用戶的登錄時間、會話號。 ? 查看數(shù)據(jù)庫所有用戶名及其默認(rèn)表空間。 ? V$SESSION：包含用戶會話信息。 ? DBA_TS_QUOTAS：包含所有用戶的表空間配額信息。 ? DBA_USERS：包含數(shù)據(jù)庫所有用戶的詳細(xì)信息。 刪除用戶 ? 基本語法 ? DROP USER user_name [ CASCADE ]。external_name39。例如，授予用戶 CREATE SESSION權(quán)限后，用戶才可以連接到數(shù)據(jù)庫。 舉例 Create user a Identified by a1234 Default
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1