Oracle数据库教程第06章

1、,Oracle 10g数据库应用教程,授课教师： 职务：,第6章 数据库安全管理,课程描述 介绍Oracle数据库的认证方法、用户管理、权限管理和角色管理,本章知识点,Oracle认证方法 用户管理 角色管理,6.1Oracle认证方法,操作系统身份认证 网络身份认证 Oracle数据库身份认证 数据库管理员认证,操作系统身份认证,例：通过操作系统认证的用户可以通过下面的命令启动SQL*Plus，而不需要输入用户名和密码： SQLPLUS /,网络身份认证,网络层的认证能力由第3方的SSL协议处理。 SSL是Secure Socket Layer的缩写，即安全套接字层。它是一个应用层协议，可以

2、用于数据库的用户身份认证。 网络层身份认证使用第3方网络认证服务，例如DCE、Kerberos、PKI、RADIUS等。,Oracle数据库身份认证,连接中的密码加密：加密算法采用改进的DES和3DES算法，加密过程在数据传输之前完成。 账户锁定: Oracle可以设置连接登录失败n次后，Oracle将锁定用户账户。 密码生存周期 检测历史密码 验证密码复杂度,数据库管理员认证,数据库管理员的认证方式,数据库管理员认证,在SQL*Plus中，如果采用操作系统认证方式登录，可以使用如下命令： CONNECT / AS SYSDBA 或者： CONNECT / AS SYSOPER 【例】创建密码

3、文件myPwdFile.ora，SYS用户的密码为syspwd，SYSDBA和SYSOPER用户的最大数量为50，代码如下： ORAPWD FILE=myPwdFile.ora PASSWORD=syspwd ENTRIES=50,数据库管理员认证,初始化参数REMOTE_LOGIN_PASSWORDFILE可以指定密码文件的使用方法，它可以设置为如下3种值： NONE。Oracle数据库认定密码文件不存在，所有的连接都必须是安全连接。 EXCLUSIVE（默认值）。可以添加、修改和删除用户，也可以修改SYS用户的密码。 SHARED。共享的密码文件不允许被修改，因此不允许添加新用户，也不能修

4、改SYS或其他SYSDBA、SYSOPER用户的密码。,数据库管理员认证,GRANT命令为用户授予权限。 【例】向用户adm授予SYSDBA权限： GRANT SYSDBA TO adm; REVOKE命令撤销用户的授权。 【例】撤销用户adm的SYSDBA权限： REVOKE SYSDBA FROM adm;,数据库管理员认证,通过视图V$PWFILE_USERS查看密码文件的内容。 【例】使用SQL语句查看代码文件的内容： SQL SELECT * FROM V$PWFILE_USERS; USERNAME SYSDB SYSOP - - SYS TRUE TRUE,用户管理,创建用户 修

5、改用户 权限管理语句 删除用户,创建用户,显示用户信息,创建用户,“创建用户”页面,选择表空间,创建用户,查看新建用户NEWUSER的信息,创建用户,CREATE USER语句在数据库中创建新用户。 CREATE USER IDENTIFIED BY DEFAULT TABLESPACE TEMPORARY TABLESPACE ; 【例】创建管理用户USERMAN： CREATE USER USERMAN IDENTIFIED BY USERMAN;,修改用户,编辑用户页面,修改用户,ALTER USER语句也可以修改用户信息。 （1）修改密码密码。 【例】将用户USERMAN的密码修改为N

6、ewPassword： ALTER USER USERMAN IDENTIFIED BY NewPassword; （2）PASSWORD EXPIRE关键词设置密码过期。 【例】设置用户USERMAN的密码立即过期，它在下一次登录时必须修改密码： ALTER USER USERMAN PASSWORD EXPIRE; （3）ACCOUNT LOCK关键词锁定用户。 【例】锁定用户USERMAN，使其无法登录到数据库： ALTER USER USERMAN ACCOUNT LOCK; （4）ACCOUNT UNLOCK关键词解锁用户。 【例】解除对用户USERMAN的锁定： ALTER USE

7、R USERMAN ACCOUNT UNLOCK;,权限管理语句,系统权限设置页面,权限管理语句,修改系统权限页面,权限管理语句,GRANT语句可以将权限授予指定的用户或角色。 （1）授予系统权限： GRANT TO 【例】对于用户USERMAN授予SYSDBA权限： GRANT SYSDBA TO USERMAN; （2）授予数据对象权限： GRANT ON TO 【例】对用户USERMAN授予表USERS的SELECT、INSERT、UPDATE、DELETE权限： GRANT SELECT ON USERMAN.USERS TO USERMAN; GRANT INSERT ON USER

8、MAN.USERS TO USERMAN; GRANT UPDATE ON USERMAN.USERS TO USERMAN; GRANT DELETE ON USERMAN.USERS TO USERMAN;,权限管理语句,（3）REVOKE语句可以撤销用户的角色或权限： REVOKE FROM 【例】撤销用户USERMAN的系统权限： REVOKE SYSDBA FROM USERMAN;,删除用户,确认删除页面,撤销表空间,DROP USER语句也可以删除指定的用户。 【例】删除用户USERMAN： DROP USER USERMAN;,6.3角色管理,Oracle系统角色 创建角色 对

9、角色授权 指定用户的角色 修改角色 删除角色,Oracle系统角色,常用的Oracle预定义系统角色,创建角色,显示角色信息,创建角色,创建角色页面,创建角色,查看角色MYROLL的信息,创建角色,【例】使用CREATE ROLE语句创建角色： CREATE ROLE MYROLE IDENTIFIED BY myrollpwd IDENTIFIED BY子句可以指定角色的密码。,对角色授权,系统权限设置页面,对角色授权,修改系统权限页面,指定用户的角色,GRANT命令为用户指定角色。 【例】将角色CONNECT指定给用户USERMAN： GRANT CONNECT TO USERMAN; REVOKE命令为取消用户的角色。 【例】撤销USERMAN用户的CONNECT角色： REVOKE CONNECT FROM USERMAN;,修改角