【正文】 Zhang Yanjun Department of Computer, Handan College 緒 論 Outline 為了防止非法用戶登錄數(shù)據(jù)庫系統(tǒng) ， Oracle提供了三種用戶認證方法：口令認證 、 操作系統(tǒng)認證 、 全局認證 。 1. 用戶管理 2. 權(quán)限管理 3. 利用角色進行權(quán)限管理 4. 資源管理 5. 管理資源限制概要文件 6. 查看安全信息 緒 論 Oracle的學(xué)習(xí)方法 Oralce數(shù)據(jù)庫是世界上使用最廣泛的數(shù)據(jù)庫，以能保證分布式信息的安全性、完整性、一至性以及具有并發(fā)控制和恢復(fù)能力、管理超大規(guī)模數(shù)據(jù)庫的能力而著稱于世。只要硬件允許， Oracle數(shù)據(jù)庫能夠在單臺主機上支持 10000個以上的用戶，管理數(shù)百ＧＢ的數(shù)據(jù)庫。 Oralce數(shù)據(jù)庫總在跟蹤、利用計算機科學(xué)中的最新成就，以保證其在功能、理論和實踐方面處于領(lǐng)先地位。 Oracle概念眾多，如段、區(qū)、塊、表空間、系統(tǒng)全局區(qū)、程序全局區(qū)、分區(qū)、回退段、重做日志、聯(lián)機日志、歸檔日志、控制文件、數(shù)據(jù)文件、初始化參數(shù)、跟蹤日志文件、視圖、事務(wù)處理、數(shù)據(jù)庫對象、存儲過程、模式、實例、鎖、授權(quán)、角色、備份、恢復(fù)、優(yōu)化等等。 緒 論 Oracle數(shù)據(jù)庫對象 在 Oracle數(shù)據(jù)庫中 ， 大量的數(shù)據(jù)和程序邏輯都是以對象的形式存在的 。 模式 Schema： 是組織相關(guān)數(shù)據(jù)庫對象的一個邏輯概念 ， 與數(shù)據(jù)庫對象的物理存儲無關(guān) 。 Oracle數(shù)據(jù)庫的每一個用戶都擁有一個唯一的模式 。 如果從一個模式要引用另一個模式中的對象時 ， 要使用點表示法 。 Oracle數(shù)據(jù)庫中所有對象可分為兩大類：模式對象和非模式對象 。 非模式對象：不屬于任何模式的數(shù)據(jù)庫對象：如表空間、用戶帳號、角色、回退段、概要文件等。 password expire指定用戶的密碼已經(jīng)到期失效 ， 用戶登陸時強制修改密碼 。alter user hdc account unlock。 緒 論 表空間 表空間是最大的邏輯單位 ， 一個 數(shù)據(jù)庫 可以有 多個表空間 ， 一個表空間只能屬于一個數(shù)據(jù)庫 。 任何方案對象都被存儲在表空間的數(shù)據(jù)文件中 。 另外具有 Create Tablespace系統(tǒng)權(quán)限的用戶 還可以創(chuàng)建新的表空間 。 表空間的管理方式： 字典管理的表空間 和 本地管理的表空間 。 Oracle默認表空間 有九個： 緒 論 表空間 表空間名稱 說 明 CWMLITE 用于聯(lián)機分析處理（ OLAP） DRSYS 用于存放 與工作空間設(shè)置有關(guān) 的信息 EXAMPLE 用于存放 例程（ Instance） 信息 INDEX 用于存放數(shù)據(jù)庫中的 索引信息 SYSTEM 是每個 Oracle數(shù)據(jù)庫都必須具備的部分。 TEMP 用于存儲臨時表。數(shù)據(jù)庫在工作時也需要使用一些臨時空間來 存放臨時數(shù)據(jù) 。所有的數(shù)據(jù)庫都需要一個地方保存恢復(fù)信息，這個用 回滾段（ Rollback Segment） 的表空間 稱做回滾表空間。 緒 論 表空間 建立表空間的語法格式： Create tablespace 表空間名 Datafile ‘數(shù)據(jù)文件名 ’ [size 整數(shù) [K|M]][Reuse] [Autoextend] {on|off[next整數(shù) [K|M]][Maxsize {Unlimited| next整數(shù) [K|M]}]}] [,… 其他數(shù)據(jù)文件 … ] [online|offline][permanent|temporary] 注：可為表空間指定一個或多個數(shù)據(jù)文件 ， 文件說明的 Reuse選項如果文件不存在 ， 則創(chuàng)建文件 ， 否則重復(fù)使用該文件 。%oracle_base%\oradata\‘ SIZE 20M REUSE AUTOEXTEND ON NEXT 5M MAXSIZE 150M。 Alter tablespace newtbsp read only。 Alter tablespace newtbsp add Datafile ‘f:\userdata\’ size 5m。 一般， SQL語句在完成任務(wù) (連接查詢、排序等 )時需要臨時工作空間 ,除非另外指定，用戶的臨時表空間為 TEMP。 更改用戶的表空間設(shè)置： Alter user 用戶名 Default tablespace 表空間名 Temporary tablespace 表空空間名 緒 論 Oracle數(shù)據(jù)庫權(quán)限 將系統(tǒng)權(quán)限授予用戶和撤銷授予用戶的系統(tǒng)權(quán)限 將對象權(quán)限授予用戶和撤銷授予用戶的對象權(quán)限 緒 論 Oracle數(shù)據(jù)庫權(quán)限 控制 Oracle數(shù)據(jù)庫訪問的權(quán)限類型有兩種： 系統(tǒng)權(quán)限 system privilege和 對象權(quán)限 Object privilege（ 方案對象） 。 Oracle系統(tǒng)權(quán)限詳見下頁列表： 使用系統(tǒng)權(quán)限的注意事項： Select、 Insert、 Update、 Delete都是對象權(quán)限 ， 它們只針對用戶自己模式下的對象 ， 但如果加了 Any關(guān)鍵字 ， 針對的就是數(shù)據(jù)庫中所有模式下的對象了 。 開發(fā)人員一般需要幾個系統(tǒng)權(quán)限 ，其中包括 Create Table、 Create View和 Create type系統(tǒng)權(quán)限，以創(chuàng)建支持前臺應(yīng)用程序的數(shù)據(jù)庫模式。 2. 如果一個視圖引用了其他模式中的表或視圖 ， 則該視圖的擁有者必須以 With grant option方式獲得這些表或視圖的權(quán)限 ， 才能將該視圖的對象權(quán)限授予其他用戶 。 4. Select對象權(quán)限只能授予整個表而不能授予表中的字段。 緒 論 將系統(tǒng)權(quán)限授予用戶和撤銷授予用戶的系統(tǒng)權(quán)限 將系統(tǒng)權(quán)限授予用戶語法 : Grant {系統(tǒng)權(quán)限 [， 系統(tǒng)權(quán)限 ]… |All [privileges]} to {用戶名 [， 用戶名 ]… |public } [with adimin option] 注： All privileges 包括除 Sel