数据库实用技术教程全套配套课件基于Oracle系统电子教案 第9章.ppt

《数据库实用技术教程全套配套课件基于Oracle系统电子教案 第9章.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、数据库原理与应用第9章Oracle的安全性1学习目标●了解Oracle数据库系统层的安全设置方法。●掌握利用企业管理控制台和命令行两种方式对用户、角色、授权和概要文件的管理方法。29.1安全性概述9.2Oracle数据库权限9.3Oracle用户9.4Oracle角色第9章Oracle的安全性9.5概要文件9.6小结39.1安全性概述Oracle9i数据库的安全性包括以下几个层次：(1)物理层的安全性。(2)操作系统层的安全性。(3)网络层的安全性。(4)数据库系统层的安全性。(5)应用系统层的安全性。49.2Oracle数据库权限9

2、.1安全性概述9.3Oracle用户9.4Oracle角色第9章Oracle的安全性9.5概要文件9.6小结59.2Oracle数据库的权限权限是能够在数据库中执行某种操作或访问某个对象的权力，数据库系统层的安全性是通过对用户授予特定的访问数据库对象的权限来确保数据库系统层的安全。Oracle数据库权限主要分两类：系统级权限系统级权限规定用户对一类数据库对象的操作权限；例如：CREATEANYTABLE、SELECTANYTABLE、DROPANYTABLE、ALTERANYTABLE等。对象级权限。对象级权限规定用户对某个数据库对象

3、中数据的操作权限；例如：SELECT、INSERT、UPDATE、DELETE等。69.2Oracle数据库的权限Oracle数据库中的用户可以按其获得的权限的高低分为三类：（1）系统用户（DBA）：指具有系统控制与操作特权的用户，一般指系统管理员或数据库管理员。（2）数据库对象的属主（Owner）：指创建某个数据库对象的用户，该用户无需授权就拥有对该数据库对象的所有操作权限。（3）一般用户：指经过授权被允许对数据库进行某些特定数据操作的用户，一般指操作别的用户的数据库对象。79.3Oracle用户9.2Oracle数据库权限9.1安

4、全性概述9.4Oracle角色第9章Oracle的安全性9.5概要文件9.6小结89.3.1创建用户9.3.2查看用户9.3.3修改用户9.3.4权限管理9.3Oracle用户9.3.5删除用户99.3.1创建用户Oracle数据库中创建用户的方法有企业管理控制台方式和命令行方式两种。⒈企业管理控制台方式登录到数据库后，选择【安全性】/【用户】选项，单击鼠标右键，在弹出的快捷菜单中通过选择【创建】选项出现创建用户窗口。【一般信息】页如图9-1所示。109.3.1创建用户“一般信息”选项卡用于定义用户的一般属性，主要信息如表9-1所示。

5、项目说明名称用户的名称，即登录时的用户名，在同一数据库中是惟一的概要文件用户的概要文件。下拉列表中包含已连接数据库的所有概要文件。默认为DEFAULT概要文件。关于概要文件的内容将在9.5节详细讲解验证指定Oracle数据库用来验证用户的方法，有口令、外部、全局三种验证方法。口令是指用口令来验证用户。外部是指由操作系统验证用户。全局是指该用户在多个数据库中的全局标识，通过全局方式验证用户，该验证方式只在Oracle8中使用口令即刻失效选中该选项后，用户的口令会立即失效。创建的新用户必须在第一次试图登录时更改口令表空间用户默认和临时使用

6、的表空间。下拉列表中包含已连接数据库的所有表空间状态用户的状态。选中锁定将锁定用户的账号并禁止访问该账号。选中未锁定将解除对用户账号的锁定并允许访问该账号119.3.1创建用户“角色”选项卡用于为用户授予角色，同时使用户具有角色权限，如图9-2所示。“可用”列表中包含所有可用角色，在“可用”列表中选中要授予用户的角色，单击“∨”按钮将其添加到“已授予”列表中；在“已授予”列表中选中要收回的角色，单击“∧”按钮将其收回；选中“管理选项”使用户具有将此角色授予其他用户的权限，但不允许循环授权，即被授权者不能再把权限授回给授权者。129.3

7、.1创建用户“系统”选项卡用于为用户授予系统级权限，如图9-3所示。“可用”列表中包含所有可用系统权限，在“可用”列表中选中要授予用户的系统权限，单击“∨”按钮将其添加到“已授予”列表中；在“已授予”列表中选中要收回的系统权限，单击“∧”按钮将其收回；选中“管理选项”使用户具有将此系统级权限授予其他用户的权限，同样不能循环授权。139.3.1创建用户“对象”选项卡用于为用户授予对象级权限，当一个用户是某数据库对象的属主时，它就拥有操纵该数据库对象的所有权限，但其他用户必须经过授权才能操纵该数据库对象，如图9-4所示。“对象”列表中包含

8、所有可用对象，“可用权限”列表中包含该对象的可用权限，在“对象”列表中选中要授予用户的对象，在“可用权限”列表中选中要授予用户的可用权限，单击“∨”按钮将其添加到“已授予”列表中；在“已授予”列表中选中要收回的对象权限，