情景-购物系统用户权限管理1.ppt

情景：网上购物系统 用户权限管理,任务1：设置购物系统管理员,组织教学,考勤 维护课堂秩序,知识回顾： 网上购物系统数据库、表空间、数据表的创建，概要文件、用户、角色创建与管理。 任务导入： 思考：仓库有保管员，数据库需要管理员吗？,用户管理,任务描述： 在DB中设置一个专门用于购物系统管理的DBA账户，负责该数据库系统级管理与维护。,操作示范与讲解,用户管理,任务分析： 首先创建一个概要文件，对DBA进行资源限制和制定口令管理策略，然后创建一个用户，授予对应表空间的空间配额管理权限与本系统级管理与维护权限。 任务分解： 创建用于新用户的概要文件创建新用户，默认表空间为shoppingmall_tbs授予DBA权限,概要文件知识回顾,功能： 对数据库用户进行基本的资源限制，保证系统正常运行，防止用户消耗大量资源造成的系统性能下降；对用户口令进行管理。 方法：将数据库用户分为几类，为每类用户创建概要文件，并且一个数据库用户只能指定一个概要文件，但是一个概要文件可以为多个用户所用。 设置预定义资源参数。 这些参数包含在概要文件中，如果没有为用户指定概要文件，则使用Default概要文件,思考： 1.如何减少数据库负载，提高系统性能？ 限制每个用户建立的数据库会话数，限制每个会话的连接时间，限制空闲时间等等。 2.如何提高口令安全性？说出你遇到的限制口令输出次数、口令长度、复杂度、提示修改口令的例子。,子任务一：创建概要文件,任务描述：创建概要文件，对该用户的口令策略和资源限制要求为： 1.每隔30天修改一次口令。 2.允许连续5次输入错误口令，如果第6次输错的话，账户将被自动锁定，必须由system解除锁定。 3. 用户最多只能建立8个数据库会话，每个会话持续连接到数据库的最长时间不超过24小时，保持30分钟的空闲状态后会话将自动断开。,子任务一：创建概要文件,创建概要文件，当前用户必须具有create profile系统权限。 思考： 谁有权创建概要文件？,子任务一：创建概要文件,任务实施： 1.以system身份登录： 2.create profile shoppingmall_dba limit sessions_per_user 8 connect_time 1440 idle_time 30 password_life_time 30 failed_login_attempts 6;,子任务二：创建管理员,（1）以system身份登录 （2）create user shopping_dba identified by shopping123 default tablespace shoppingmall_tbs quota unlimited on shoppingmall_tbs Profile shoppingmall_dba;,子任务三：分配权限,任务分析： 用户要连接数据库，应该具有create session系统权限； 将DBA角色赋给用户。 提问： 1.将权限授予用户的语句？ 2.DBA角色具有哪些权限？ 3.将角色授予用户的语句？,子任务三：分配权限,任务实施： Grant create session to shopping_dba with admin option； Grant DBA to shopping_dba；,任务描述： 在网上购物系统DB中设置一个专门用于系统管理的DBA账户，负责数据库系统级管理与维护。默认表空间为shoppingmall_tbs。,布置任务,任务描述： 要求：1.每隔30天修改一次口令。 2.允许连续3次输入错误口令，如果第4次输错的话，账户将被自动锁定，必须由system解除锁定。 3. 最多只能建立6个数据库会话，每个会话持续连接到数据库的最长时间不超过8小时，保持30分钟的空闲状态后会话将自动断开。,布置任务,任务实施,理解所学内容,小组讨论,动手操作,展示评比,考核每个同学！,总结,正确操作步骤; 创建用于DBA的概要文件创建新用户，默认表空间为shoppingmall_tbs授予DBA权限(