oracle數(shù)據(jù)庫的用戶和權(quán)限管理-展示頁
2025-01-18 04:25本頁面
【正文】 還必須使用 QUOTA子句來為用戶在默認(rèn)表空間中分配的空間配額 。 使用 DEFAULT TABLESPACE子句為用戶指定默認(rèn)表空間 。 使用 IDENTIFIED BY子句為用戶設(shè)置口令 ， 這時(shí)用戶將通過數(shù)據(jù)庫來進(jìn)行身份認(rèn)證 。在這種情況下，創(chuàng)建用戶時(shí)必須為新用戶指定一個(gè)口令，口令以加密方式保存在數(shù)據(jù)庫中。 在創(chuàng)建用戶時(shí)必須指定用戶的認(rèn)證方式。 在許多情況中決定用戶的環(huán)境文件的合適資源限制的最好的方法是收集每種資源使用的歷史信息 。 4． 用戶環(huán)境文件 用戶環(huán)境文件是指定資源限制的命名集 ， 可賦給 Oracle數(shù)據(jù)庫的有效的用戶 。 ? 每次會(huì)話可消逝時(shí)間的限制，如果一次會(huì)話期間超過可消逝時(shí)間的限制，當(dāng)前事務(wù)被回滾，會(huì)話被刪除，該會(huì)話的資源被釋放。 ? 每個(gè)用戶的并行會(huì)話數(shù)的限制。 （ 2）為了防止過多的 I/O， Oracle可限制每次調(diào)用和每次會(huì)話的邏輯數(shù)據(jù)塊讀的數(shù)目。 在調(diào)用級：在 SQL語句執(zhí)行時(shí)，處理該語句有幾步，為了防止過多地調(diào)用系統(tǒng)， Oracle在調(diào)用級可設(shè)置幾種資源限制。 在會(huì)話級：每一次用戶連接到一數(shù)據(jù)庫，建立一會(huì)話。 另外 Oracle為安全管理員在數(shù)據(jù)庫提供是否對環(huán)境文件資源限制的選擇 。 資源限制是由環(huán)境文件管理 。 2． 用戶的表空間設(shè)置和定額 關(guān)于表空間的使用有幾種設(shè)置選擇： ? 用戶的缺省表空間 ? 用戶的臨時(shí)表空間 ? 數(shù)據(jù)庫表空間的空間使用定額 3. 用戶資源限制和環(huán)境文件 用戶可用的各種系統(tǒng)資源總量的限制是用戶安全域的部分 。 2） 通過操作系統(tǒng)對用戶身份確認(rèn)進(jìn)行集中控制：如果操作系統(tǒng)與數(shù)據(jù)庫用戶信息一致 ， 那么 Oracle無須存儲(chǔ)和管理用戶名以及密碼 。 第五章 Oracle的用戶和權(quán)限管理 本章內(nèi)容安排 用戶管理 權(quán)限和角色 概要文件 創(chuàng)建用戶 修改用戶 刪除用戶 數(shù)據(jù)庫的存取控制 用戶管理 1．用戶鑒別 2．用戶的表空間設(shè)置和定額 數(shù)據(jù)庫的存取控制 3．用戶資源限制和環(huán)境文件 4．用戶環(huán)境文件 1. 用戶鑒別 為了防止非授權(quán)的數(shù)據(jù)庫用戶的使用 ， Oracle提供三種確認(rèn)方法： 操作系統(tǒng)確認(rèn) 、 Oracle數(shù)據(jù)庫確認(rèn)網(wǎng)絡(luò)服務(wù)確認(rèn) 。Oracle的 用戶和權(quán)限 管理 本章學(xué)習(xí)目標(biāo) 數(shù)據(jù)庫安全性問題一直是人們關(guān)注的焦點(diǎn)，數(shù)據(jù)庫數(shù)據(jù)的丟失以及數(shù)據(jù)庫被非法用戶的侵入對于任何一個(gè)應(yīng)用系統(tǒng)來說都是至關(guān)重要的問題。確保信息安全的重要基礎(chǔ)在于數(shù)據(jù)庫的安全性能。 由操作系統(tǒng)鑒定用戶的優(yōu)點(diǎn)是： 1） 用戶能更快 ， 更方便地聯(lián)入數(shù)據(jù)庫 。 3） 用戶進(jìn)入數(shù)據(jù)庫和操作系統(tǒng)審計(jì)信息一致 。利用顯式地設(shè)置資源限制 ， 安全管理員可防止用戶無控制地消耗寶貴的系統(tǒng)資源 。 一個(gè)環(huán)境文件是命名的一組賦給用戶的資源限制 。 Oracle可限制幾種類型的系統(tǒng)資源的使用 ， 每種資源可在會(huì)話級 、 調(diào)用級或兩者上控制 。每一個(gè)會(huì)話在執(zhí)行 SQL語句的計(jì)算機(jī)上耗費(fèi) CPU時(shí)間和內(nèi)存量進(jìn)行限制。 有下列資源限制： （ 1）為了防止無控制地使用 CPU時(shí)間， Oracle可限制每次 Oracle調(diào)用的 CPU時(shí)間和在一次會(huì)話期間 Oracle調(diào)用所使用的 CPU的時(shí)間，以 為單位。 （ 3） Oracle在會(huì)話級還提供其它幾種資源限制。 ? 會(huì)話空閑時(shí)間的限制，如果一次會(huì)話的 Oracle調(diào)用之間時(shí)間達(dá)到該空閑時(shí)間，當(dāng)前事務(wù)被回滾，會(huì)話被中止，會(huì)話資源返回給系統(tǒng)。 ? 每次會(huì)話的專用 SGA空間量的限制。 利用用戶環(huán)境文件可容易地管理資源限制 。 創(chuàng)建用戶 使用 CREATE USER語句可以創(chuàng)建一個(gè)新的數(shù)據(jù)庫用戶，執(zhí)行該語句的用戶必須具有 CREATE USER系統(tǒng)權(quán)限。一般會(huì)通過Oracle數(shù)據(jù)庫對用戶身份進(jìn)行驗(yàn)證，即采用數(shù)據(jù)庫認(rèn)證方式。當(dāng)用戶連接數(shù)據(jù)庫時(shí)，Oracle從數(shù)據(jù)庫中提取口令來對用戶的身份進(jìn)行驗(yàn)證。 如果要通過操作系統(tǒng)來對用戶進(jìn)行身份認(rèn)證 ， 則必須使用 IDENTIFIED EXTERNAL BY子句 。 如果沒有指定默認(rèn)表空間 ， Oracle會(huì)把 SYSTEM表空間作為用戶的默認(rèn)表空間 。 此外 ， 常用的一些子句有： ① TEMPORARY TABLESPACE子句：為用戶指定臨時(shí)表空間 。 如果沒有為用戶顯式地指定概要文件 ， Oracle將自動(dòng)為他指定 DEFAULT概要文件 。 ④ PASSWORD EXPIRE子句：設(shè)置用戶口令的初始狀態(tài)為過期 。 在建立新用戶之后 ， 通常會(huì)需要使用 GRANT語句為他授予 CREATE SESSION系統(tǒng)權(quán)限 ， 使他具有連接到數(shù)據(jù)庫中的能力 。 修改用戶 在創(chuàng)建用戶之后，可以使用 ALTER USER語句對用戶進(jìn)行修改，執(zhí)行該語句的用戶必須具有 ALTER USER系統(tǒng)權(quán)限。 ALTER
公司管理相關(guān)推薦
鄂ICP備17016276號-1