Oracleg体系结构级安全管理PPT学习教案

1、会计学1Oracleg体系结构级安全管理体系结构级安全管理Oracle从什么时候被引入中国？从什么时候被引入中国？ 答：1987年引入国内。Oracle数据库有哪些特点？数据库有哪些特点？ 答：多版本 多功能 多程序包管理 数据库和实例 表，视图，索引 数据存储 数据保护 可编程的结构数据库管理员数据库管理员DBA需要做哪几个任务？需要做哪几个任务？ 答：1、安装和配置 2、容量规划 3、应用架构设计 4、管理数据库对象 5、存储空间管理 6、安全管理 7、备份和恢复 8、性能监视和调优 9、作业调度 10、网络管理11、高可用性和高可用伸缩性管理 12、故障解决第1页/共56页第2页/共56

2、页第4页第3页/共56页第4页/共56页Oracle体系结构口令文件口令文件实例实例SGA日志缓冲区日志缓冲区共享缓冲区共享缓冲区数据字典数据字典库缓冲区库缓冲区DBWRSMONPMONCKPTLGWROthers用户进程用户进程服务器进程服务器进程PGA控制文件控制文件数据文件数据文件数据库数据库数据缓冲区数据缓冲区重做日志重做日志文件文件Java池池大池大池参数文件参数文件归档日志文件归档日志文件第5页/共56页第7页Oracle服务器服务器Oracle Server第6页/共56页小结Oracle的体系结构指的是什么？的体系结构指的是什么？ 答：组成Oracle系统的主要组成部分，组成部

3、分之间的关系，以及这些部分的工作方式。 Oracle的实例包含哪两个部分？的实例包含哪两个部分？ 答：SGA、PGA。Oracle Server的组成部分有哪些？的组成部分有哪些？ 答：Oracle实例和Oracle数据库。Oracle的数据库包含哪些文件？的数据库包含哪些文件？ 答：数据文件、控制文件、重做日志文件。第7页/共56页第8页/共56页口令文件口令文件参数文件参数文件归档日志文件归档日志文件控制文件控制文件数据文件数据文件 重做日志文件重做日志文件Oracle 数据库数据库第9页/共56页控制文件控制文件数据文件数据文件(包括包括数据字典数据字典) Header在线重做在线重做日

4、志文件日志文件第10页/共56页表空间表空间数据文件数据文件段段块块区区段段第11页/共56页第12页/共56页第13页/共56页第14页/共56页第15页/共56页第16页/共56页第17页/共56页第18页/共56页第19页/共56页第20页/共56页第21页/共56页第22页/共56页表空间由哪些对象组成？表空间由哪些对象组成？ 答：段、区、块。参数文件用来做什么？参数文件用来做什么？ 答：启动实例时配置数据库。重做日志文件的作用是什么？重做日志文件的作用是什么？ 答：实例或存储介质失败时，使用重做日志文件来维护数据库。第23页/共56页第24页/共56页第25页/共56页第26页/共5

5、6页第27页/共56页第28页/共56页第29页/共56页第30页/共56页第31页/共56页第32页/共56页CREATE USER userIDENTIFIED BY password;CREATE USER scottIDENTIFIED BY tiger;User created.第33页/共56页 应用程序的开发者，例如，可能有下面的系统权限: CREATE SESSION CREATE TABLE CREATE SEQUENCE CREATE VIEW CREATE PROCEDUREGRANT privilege , privilege.TO user , user| role,

6、 PUBLIC.;第34页/共56页第35页/共56页GRANT create session, create table,create sequence, create viewTO scott;Grant succeeded.第36页/共56页第37页/共56页第38页/共56页第39页/共56页 授予权限给一个角色 授予一个角色给用户CREATE ROLE manager;Role created.GRANT create table, create viewTO manager;Grant succeeded.GRANT manager TO DEHAAN, KOCHHAR;Grant

7、 succeeded.第40页/共56页第41页/共56页 帐号解锁 ALTER USER scott ACCOUNT UNLOCK;ALTER USER scottIDENTIFIED BY lion;User altered.第42页/共56页第43页/共56页GRANT object_priv (columns)ON objectTO user|role|PUBLICWITH GRANT OPTION;第44页/共56页 授予权限到以更新指定的列到用户和角色GRANT selectON employeesTO sue, rich;Grant succeeded.GRANT update

8、(department_name, location_id)ON departmentsTO scott, manager;Grant succeeded.第45页/共56页第46页/共56页允许所有在系统上的用户从Alice 的EPARTMENTS表中查询数据GRANT select, insertON departmentsTO scottWITH GRANT OPTION;Grant succeeded.GRANT selectTO PUBLIC;Grant succeeded.第47页/共56页第48页/共56页第49页/共56页第50页/共56页REVOKE privilege ,

9、privilege.|ALLON objectFROM user, user.|role|PUBLICCASCADE CONSTRAINTS;第51页/共56页REVOKE select, insertON departmentsFROM scott;Revoke succeeded.第52页/共56页创建用户的语法？创建用户的语法？ 答：CREATE USER userIDENTIFIED BY password;给用户授权的语法？给用户授权的语法？ 答：GRANT 权限权限 to user；回收用户权限的语法？回收用户权限的语法？ 答：REVOKE select, insertON departmentsFROM scott;第53页/共56页Oracle的的3个内存区域分别是？个内存区域分别是？ 答：系统全局区域(system global area，SGA)、程序全局区域(program global area，PGA)、用户全局区域(use