oracle数据库教学课件chapter6safeMON.ppt

概要文件、用户和角色;2. 安全管理员 主要职责： 它注册用户； 监视和管理用户对数据库的访问； 维护系统安全。 如果有安全员，DBA就不完成这些工作。 3.网络管理员 管理ORACLE网络产品，如ORACLE NET。 4. 应用开发者，主要职责 设计开发数据库应用，设计应用的数据库结构； 评估应用存储需求，描述对数据库结构的修改； 与DBA一起建立应用的安全机制;5. 应用管理员：管理特定的应用系统。 6.数据库用户(终端用户) 数据库用户通过应用程序与数据库交互。 输入、修改或删除数据； 根据数据生成报表； 二、建立安全策略 每个数据库有一个或多个管理员负责数据库安全。 数据安全策略指的是控制用户对数据库中对象的 访问和使用方法。 每类用户使用不同的安全策略，如口令等。;1. 用户的特性 每个用户必须有唯一名字和口令 每个用户占有一个模式，模式名同用户??? 每个用户可拥有一个缺省表空间 用户可以有存放临时信息的临时表空间 用户可分配自己在表空间的配额空间 用户定义配置文件来表明自己的操作范围 用户有系统权限及对象权限 建立用户必须有CREATE USER系统权限 新建立用户必须授予CREATE SEESION权限才可登录ORACLE数据库。;PUBLIC用户组;PUBLIC用户组;CREATE USER 用户名 IDENTIFIED BY 口令 [DEFAULT TABLESPACE 表空间名]　 [TEMPORARY TABLESPACE 表空间名] [QUOTA [整数][UNLIMITED ON 表空间名]] [PROFILE 概要文件名][PASSWORD EXPIRE] [ACCOUNT LOCK|UNLOCK] 说明： 省略缺省表空间,为SYSTEM;表空间必须存在 省略临时表空间,为SYSTEM或其它临时表空 指定临时表空间，表空间是临时而不是永久;QUOTA n ON 表空间，指定对表空间的配额 QUOTA UNLIMIED ON 表空间 ,空间不限制 可以有多个QUOTA 子句 概要文件分配用户可用的资源，不指定用缺省的环境文件DEFAULT分配给用户 PASSWORD EXPIRE强制用户第一次登录时改变口令 ACCOUNT LOCK建立一个锁定的帐号 3. 例1:CREATE USER WANG1 IDENTIFIED BY WANG; 缺省或临时表空间为SYSTEM, 没有指定配额。 必须CREATE SESSION才能登录。要建立对象 必须用QUOTA配额。;对于WANG用户，SQL PLUS登录，出错： ERROR: ORA-01045:user WANG lacks CREATE SESSION Privilege ,logon denied.;例2：CREATE USER SWJTEST IDENTIFIED BY TEST DEFAULT TABLESPACE SWJ TEMPORARY TABLESPACE TEMP QUOTA 2M ON SYSTEM QUOTA UNLIMITED ON SWJ 例3: CREATE USER SWJ1 IDENTIFIED BY TTTT DEFAULT TABLESPACE SWJ TEMPORARY TABLESPACE TEMP QUOTA UNLIMITED ON SWJ PASSWORD EXPIRE ;注意：新建立用户要想能登录到ORACLE,必须要： 　GRANT CREATE SESSION TO SWJTEST;例4： CREATE USER SWJ2 IDENTIFIED BY TTTT DEFAULT TABLESPACE SWJ TEMPORARY TABLESPACE TEMP QUOTA UNLIMITED ON SWJ PASSWORD EXPIRE ACCOUNT LOCK； 用SWJ2登录时，显示错误：ERROR: ORA-2800:the account is locked. 必须由管理员解锁： alter user swj2 account unlock;USER_USERS：当前用户信息表,主要列名：