用户权限管理

1、第3章 用户权限管理【第11章】 用户管理 用户权限管理 角色管理 用profile管理用户 数据字典视图 PL/SQL Developer的使用 用户管理 1.Oracle有一套严格的用户管理机制 2.用户的基本属性 3.创建用户的命令 4.管理用户 1.Oracle有一套严格的用户管理机制 通过OEM创建用户的界面认识Oracle的用户管理机 制 P232-238 2.用户的基本属性 身份认证 认证方式、口令及对口令的管理 概要文件（Profile） 限制用户对系统和数据库资源的使用、管理用户的口令 存储方式 默认表空间和临时表空间 每个用户都有一个默认表空间，说明该用户创建的数据库对象的 存储位置。如果没有为用户指定默认表空间，将使用USERS表空间。 每个用户还要指定一个临时表空间（默认为TEMP） 空间配额 指定用户在表空间中使用的存储容量 状态 是否锁定 用数据字典查询用户的基本属性 3.创建用户的命令 命令格式P239 例11.1 用CREATE USER创建用户时至少需指定认证方式， 其他的属性可以在CREATE USER时指定，也可以用 ALTER USER来修改。

2、大写 4.管理用户【11.1.2】 修改用户 命令格式：P240 例11.2 删除用户 命令格式：P241 例 第3章 用户权限管理【第11章】 用户管理 用户权限管理 角色管理 用profile管理用户 数据字典视图 PL/SQL Developer的使用 用户权限管理 一、 Oracle的权限 二、权限的传递与回收 三、用户权限与数据字典 一、 Oracle的权限 1.系统权限 2.对象权限 1.系统权限 是指在系统级控制数据库的存取和使用的机制，即 执行特定SQL命令的权利，它不涉及到具体的数据 对象，如表、视图等。 Oracle 11g中有208个系统权限 可以在system_privilege_map中查看 认识系统权限：三种类型，P242 命令格式 GRANT 用户权限列表（用逗号分隔） TO 用户名 WITH ADMIN OPTION REVOKE用户权限列表（用逗号分隔） FROM 用户名 【提示】一般来说是由DBA为用户授予系统权限的 例11.3 例11.4 2.对象权限（一） 是指具体针对某个数据对象数据对象的存取和使用机制。 2.对象权限（二） 方案 是schem

3、a的翻译，也常译为模式、架构，它是Oracle 中一个重要概念 方案是对象的集合 每个用户对应一个方案 创建用户时，就创建了一个与该用户同名的方案。 该用户所创建的对象都位于此方案中。 每个用户只能与一个方案关联 其他方案的对象 当有权限访问其他方案的对象时，需加上方案名前缀 2.对象权限（三） 常见的对象权限 P248 ALL ALTER SELECT INSERT DELETE UPDATE INDEX EXECUTE READ TABLE VIEW PROCEDURE FUNCTION PACKAGE SEQUENCE DIRECTORY GRANT ALL ON student01 TO xiaohong； 2.对象权限（四） 命令格式 GRANT 对象权限列表（用逗号分隔） ON 对象名 TO 用户名 WITH GRANT OPTION REVOKE对象权限列表（用逗号分隔） ON对象名 FROM 用户名 二、权限的传递与回收 1.系统权限的管理选项 2.对象权限授权选项 3.权限回收 1.系统权限的管理选项 当DBA将系统权限授予用户xiaohong时，如果跟上 WITH

4、ADMIN OPTION选项，则xiaohong除了从DBA 处获得系统权限外，还具有了向其他用户转授此系 统权限的能力。 2.对象权限授权选项 当用户将对象权限授予用户xiaohong时，如果跟上 WITH GRANT OPTION选项，则xiaohong除了从获得 对象权限外，还具有了向其他用户转授此对象权限 的能力。 xiaohong 3.权限回收 相应的传递权限同时被收回 对于已经经过传递并获得权限的用户 系统权限：不受影响 对象权限：一并收回 在授权时，系统权限的管理选项与对象权限的授 权选项是一样的 在回收时，可以看到系统权限的管理选项与对象 权限的授权选项的不同 三、用户权限与数据字典 P247，图11.16 第3章 用户权限管理【第11章】 用户管理 用户权限管理 角色管理 用profile管理用户 数据字典视图 PL/SQL Developer的使用 角色管理 一、角色 二、为用户分配角色 三、创建新角色 四、管理角色 一、角色 什么是角色 角色是相关权限的命名集合，使用角色的目的主要是 为了简化权限管理。 预定义角色 Oracle提供了一系列已定义好的角色 P251

5、，表11.5 二、为用户分配角色 三、创建新角色 OEM创建 P252 四、管理角色【11.3.3】 P255 第3章 用户权限管理【第11章】 用户管理 用户权限管理 角色管理 用profile管理用户 数据字典视图 PL/SQL Developer的使用 用profile管理用户 一、Oracle身份认证 二、Profile文件与参数 三、创建与修改profile文件 一、 Oracle身份认证 1. Oracle的安全机制简介 2.Oracle有哪些身份认证方法 3. Oracle数据库身份认证 1.Oracle的安全机制 系统安全性策略 用户安全性策略 身份认证 权限管理 数据库管理者安全性策略 应用程序开发者的安全性策略 2.Oracle有哪些身份认证方法 操作系统身份认证 只要是操作系统的合法用户就能够登录到Oracle 网络身份认证 可以由第3方的SSL协议处理 Oracle数据库身份认证 使用存储在数据库中的信息来进行身份认证 DBA认证 专门针对DBA提供的安全认证 多层身份认证 3. Oracle数据库身份认证 口令加密 口令加密后存储在数据字典中 网络连接过程中，

6、口令先加密后传输 自动锁定 可以设置连续登录失败n次后，锁定该用户 口令有效期 可以指定口令的有效期，从而强迫用户经常更换口令， 来保证安全性。 检测历史口令 口令复杂度 二、Profile文件与参数 什么是profile文件 是一些参数设置的集合，并不是一个物理文件 限制用户对系统资源的使用 管理用户的口令 了解profile的参数：P256-259 profile文件与用户 每个数据库用户必须指定一个profile文件 但一个profile文件可以为多个用户所用 默认profile文件：DEFAULT 如果没有为用户指定profile文件，则使用默认的profile文件 如果在用户的profile文件中没有指定某些参数，则使用默认 profile的设置 与profile有关的数据字典 每个用户的profile 查看profile的内容 大写 三、创建与修改Profile 创建profile 用OEM创建，查看对应的SQL 例11.11 【权限提示】必须具有CREATE PROFILE系统权限 修改profile ALTER PROFILE 删除profile DROP PROFILE 创建了profile，并将其分配给用户，就 可以实现口令管理了。 1440=24*60 连续两次登录失败，自动锁定，连续两次登录失败，自动锁定，5分钟后自动解锁分钟后自动解锁 大 写 第3章 用户权限管理【第11章】 用户管理 用户权限管理 角色管理 用profile管理用户 数据字典视图 PL/SQL Developer的使用 数据字典视图【11.4.3】 P260 sys方案 第3章 用户权限管理【第11章】 用户管理 用户权限管理 角色管理 用profile管理用户 数据字典视图 PL/SQL Developer的使用 PL/SQL Developer的使用 PL/SQL Developer是第三方软件，主要用于开发、测 试Oracle PL/SQL的存储过程 绿色免安装版如下，解压后运行：plsqldev.exe 设置 打开命令窗口 选择菜单：文件新建命令窗口 SQL*PLUS的Windows版本 打开SQL窗口 选择菜单：文件新建SQL窗口

《用户权限管理》由会员ji****72分享，可在线阅读，更多相关《用户权限管理》请在金锄头文库上搜索。