《Oracle数据库基础教程》教学资源（PPT课件讲稿）第11章 安全管理

2007 Oracle数据库基础教程 第11章安全管理

2007 Oracle 数据库基础教程 第11章 安全管理

2007 Oracle数据库基础教程 主要内容 口数据库的安全性 口用户管理 口权限管理 口角色管理 口概要文件管理

2007 Oracle 数据库基础教程 主要内容  数据库的安全性  用户管理  权限管理  角色管理  概要文件管理

2007 Oracle数据库基础教程 本章要求 口了解 Oracle数据库安全机制 掌握用户管理 口掌握权限管理 口掌握角色管理 口了解概要文件的作用及其应用

2007 Oracle 数据库基础教程 本章要求  了解Oracle数据库安全机制  掌握用户管理  掌握权限管理  掌握角色管理  了解概要文件的作用及其应用

2007 Oracle数据库基础教程 111数据库安全性概述 口数据库的安全性含义 防止非法用户对数据库的访问 防止用户的非法操作 a Oracle数据安全控制机制 用户管理 ■权限管理 角色管理 表空间设置和配额 用户资源限制 数据库审计

2007 Oracle 数据库基础教程 11.1 数据库安全性概述  数据库的安全性含义 ◼ 防止非法用户对数据库的访问 ◼ 防止用户的非法操作  Oracle数据安全控制机制 ◼ 用户管理 ◼ 权限管理 ◼ 角色管理 ◼ 表空间设置和配额 ◼ 用户资源限制 ◼ 数据库审计

2007 Oracle数据库基础教程 112 Oracle数据库安全性管理 口用户管理 口权限管理 口角色管理 口概要文件管理

2007 Oracle 数据库基础教程 11.2 Oracle数据库安全性管理  用户管理  权限管理  角色管理  概要文件管理

2007 Oracle数据库基础教程 112.1用户管理 口数据库初始用户 口用户属性 口用户的创建、修改、删除、查询

2007 Oracle 数据库基础教程 11.2.1用户管理  数据库初始用户  用户属性  用户的创建、修改、删除、查询

2007 Oracle数据库基础教程 数据库初始用户 a SYs 数据库中具有最高权限的DBA,可以启动、修改和关 闭数据库,拥有数据字典 N SYSTEM 个辅助的DBA,不能启动和关闭数据库,但可以进 行其他一些管理工作 a SCOTT 口令tger,用于测试网络的连接 口 PUBLIO用户组 为数据库中所有用户设定必需的对象权限和系统权限

2007 Oracle 数据库基础教程 数据库初始用户  SYS ➢ 数据库中具有最高权限的DBA，可以启动、修改和关 闭数据库，拥有数据字典  SYSTEM ➢ 一个辅助的DBA，不能启动和关闭数据库，但可以进 行其他一些管理工作  SCOTT ➢ 口令tiger，用于测试网络的连接  PUBLIC用户组 ➢ 为数据库中所有用户设定必需的对象权限和系统权限

2007 Oracle数据库基础教程 用户属性 口认证方式 数据库身份认证 外部身份认证 全局身份认证 口默认表空间 DEFAULT TABLESPACE 临时表空间 TEMPORARY TABLESPACE

2007 Oracle 数据库基础教程 用户属性  认证方式 ➢ 数据库身份认证 ➢ 外部身份认证 ➢ 全局身份认证  默认表空间 ◼ DEFAULT TABLESPACE  临时表空间 ➢ TEMPORARY TABLESPACE

2007 Oracle数据库基础教程 口表空间配额 QUOTA…0N 口概要文件 限制用户对数据库系统资源的使用 设置用户的口令管理策略 口账户状态 是否过期 是否锁定

2007 Oracle 数据库基础教程  表空间配额 ➢ QUOTA …ON …  概要文件 ➢ 限制用户对数据库系统资源的使用 ➢ 设置用户的口令管理策略  账户状态 ➢ 是否过期 ➢ 是否锁定

2007 Oracle数据库基础教程 112.2.创建用户 口基本语法 CREATE USER User name IDENTIFIED I BY password EXTERNALLY GLOBALLY As external name 1 I DEFAULT TABLESPACE tablespace name I TEMPORARY TABLESPACE temp tablespace name I QUOTA n K M UNLIMITED ON tablespace name] I PROFILE profile name PASSWORD EXPIRE I ACCOUNT LOCK I UNLOCK]

2007 Oracle 数据库基础教程  基本语法 ➢ CREATE USER user_name IDENTIFIED [ BY password | EXTERNALLY | GLOBALLY AS ‘external_name’ ] [ DEFAULT TABLESPACE tablespace_name ] [ TEMPORARY TABLESPACE temp_tablespace_name ] [ QUOTA n K|M|UNLIMITED ON tablespace_name ] [ PROFILE profile_name ] [ PASSWORD EXPIRE ] [ ACCOUNT LOCK | UNLOCK ] 11.2.2.创建用户