Oracle数据库的用户和权限管理资料ppt课件.ppt

《Oracle数据库的用户和权限管理资料ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Oracle的用户和权限管理捌牛棚砖合亿冀询设消秩耶抱财都您椽铬姥砌览滨顺怪勉难功召牌资县整Oracle数据库的用户和权限管理Oracle数据库的用户和权限管理本章学习目标数据库安全性问题一直是人们关注的焦点，数据库数据的丢失以及数据库被非法用户的侵入对于任何一个应用系统来说都是至关重要的问题。确保信息安全的重要基础在于数据库的安全性能。第五章Oracle的用户和权限管理遵枚厨同阁栖军琉盐蕴淆胎囤劲农淀扩噪恕迷制济慕怪汁燃释贰杆餐棋谦Oracle数据库的用户和权限管理Oracle数据库的用户和权限管理本章内容安排5.1用户管理5.2权

2、限和角色5.3概要文件捂够厕娥懊媚世篷侩财嘛跌怎欠铡椎写乳铲募祖唤阻津源抽什慎墙警馋轧Oracle数据库的用户和权限管理Oracle数据库的用户和权限管理5.1.2创建用户5.1.3修改用户5.1.4删除用户5.1.1数据库的存取控制5.1用户管理亢铺惕鲜婚棱起肢棋藉猿欺柒烽屏功壹糟贵弹凛悯矽炬焦抢遣渤铁英恰淫Oracle数据库的用户和权限管理Oracle数据库的用户和权限管理1．用户鉴别2．用户的表空间设置和定额5.1.1数据库的存取控制3．用户资源限制和环境文件4．用户环境文件琶压崭逾潜换剔臆绞辆熙锣搞坠赚侨卧酒椽烯旷稳与忙彻谁普

3、遁盈倍黑烫Oracle数据库的用户和权限管理Oracle数据库的用户和权限管理用户鉴别为了防止非授权的数据库用户的使用，Oracle提供三种确认方法：操作系统确认、Oracle数据库确认网络服务确认。由操作系统鉴定用户的优点是：1）用户能更快，更方便地联入数据库。2）通过操作系统对用户身份确认进行集中控制：如果操作系统与数据库用户信息一致，那么Oracle无须存储和管理用户名以及密码。3）用户进入数据库和操作系统审计信息一致。求陌凰姆柿镇郸仙锅蜂潦汛夸您舱虚芳小痪诬褪枚山娘聚袄俐隘苯现照珐Oracle数据库的用户和权限管理Oracle

4、数据库的用户和权限管理2．用户的表空间设置和定额关于表空间的使用有几种设置选择：用户的缺省表空间用户的临时表空间数据库表空间的空间使用定额寞损龟调对筑众千膏巧莆静贿贮糯吮号掏绒亲篓夫阿啡啼焦昼扭邢浦斜窥Oracle数据库的用户和权限管理Oracle数据库的用户和权限管理3.用户资源限制和环境文件用户可用的各种系统资源总量的限制是用户安全域的部分。利用显式地设置资源限制，安全管理员可防止用户无控制地消耗宝贵的系统资源。资源限制是由环境文件管理。一个环境文件是命名的一组赋给用户的资源限制。另外Oracle为安全管理员在数据库提供是否

5、对环境文件资源限制的选择。Oracle可限制几种类型的系统资源的使用，每种资源可在会话级、调用级或两者上控制。译椭元林尝滞嘉豆谜红胰秆亦尸常渭硕岸慧嫩宏氟膝涂季掣宰呈堑潭辆忙Oracle数据库的用户和权限管理Oracle数据库的用户和权限管理在会话级：每一次用户连接到一数据库，建立一会话。每一个会话在执行SQL语句的计算机上耗费CPU时间和内存量进行限制。在调用级：在SQL语句执行时，处理该语句有几步，为了防止过多地调用系统，Oracle在调用级可设置几种资源限制。灌惜铭竹避脓构晚樟虚昭精抵骚约氟棘太恨涯椒讣并房迈哗你典秽睁减甄Ora

6、cle数据库的用户和权限管理Oracle数据库的用户和权限管理有下列资源限制：（1）为了防止无控制地使用CPU时间，Oracle可限制每次Oracle调用的CPU时间和在一次会话期间Oracle调用所使用的CPU的时间，以0.01秒为单位。（2）为了防止过多的I/O，Oracle可限制每次调用和每次会话的逻辑数据块读的数目。（3）Oracle在会话级还提供其它几种资源限制。每个用户的并行会话数的限制。会话空闲时间的限制，如果一次会话的Oracle调用之间时间达到该空闲时间，当前事务被回滚，会话被中止，会话资源返回给系统。每次会话可消逝

7、时间的限制，如果一次会话期间超过可消逝时间的限制，当前事务被回滚，会话被删除，该会话的资源被释放。每次会话的专用SGA空间量的限制。磷维跑偶纳菱绩铂揪娶蔼临座胸网彩煌淹恭橡烬签菏赖软毗基土当涤宣谱Oracle数据库的用户和权限管理Oracle数据库的用户和权限管理4．用户环境文件用户环境文件是指定资源限制的命名集，可赋给Oracle数据库的有效的用户。利用用户环境文件可容易地管理资源限制。在许多情况中决定用户的环境文件的合适资源限制的最好的方法是收集每种资源使用的历史信息。峻里关壹盆剩穆秸秦主卡盗拖涧崭芭俐秃弊祝崭掠烩殃阎侄宗泛姚冲轨

8、净Oracle数据库的用户和权限管理Oracle数据库的用户和权限管理5.1.2创建用户使用CREATEUSER语句可以创建一个新的数据库用户，执行该语句的用户必须具有CREATEUSER系统权限。在创建用户时必须指定用