oracle数据库中管理用户的安全

原创 2012年03月26日 21:15:05

管理用户的安全

一  用户的介绍

1.用户管理分为以下几个方面

(1)    在指定区域内创建用户 (表空间).

(2)    制定配额以限制存储的使用.

(3)    使用描述文件限制资源的使用.

(4)    通过密码鉴别用户

(5)    通过描述文件管理密码角色(种植密码并锁定用户).

(6)    分配权限给角色,分配角色给用户

2. 数据库用户和方案

(1)    方案就是属于某一用户的所有对象的集合.

(2)    用户名和方案名往往是通用的.

(3)    一个用户只能关联一个方案.

(4)    创建用户时系统会自动创建一个同名方案

3.数据库用户账户所具备的

(1)一个唯一的用户名

(2)一个验证方法

(3)一个默认的表空间

(4)一个临时表空间

(5)一个用户概要文件

(6)一个消费群

(7)一个锁状态

(8)每个表空间的配额.

(9)权限和角色

3. 预定义的账户 sys和system

(1)SYS 帐户(数据库拥有者):

i.  拥有 DBA 权限

ii. 拥有 ADMIN OPTION  的所有权限

iii.    拥有 startup, shutdown, 以及若干维护命令

iv. 拥有数据字典

(2)SYSTEM 帐户拥有 DBA 权限.

(3)这些帐户并非用于常规操作

二  用户的创建和赋予权限

1.用户的创建

SQL> create user lao identified by lao;

User created

2.为用户赋予权限

首先来介绍一下权限两种表现方式

(1)    System(系统权限): 允许用户执行对于数据库的特定行为,例如:创建表、创建用户等

(2)Object(对象权限): 允许用户访问和操作一个特定的对象,例如:对其他方案下的表的查询

(3)授予创建的lao用户会话的权限:

SQL> grant create session to lao;

Grant succeeded

取消会话授权:

SQL> revoke create session from laowang;

Revoke succeeded

(4)打开此用户,不能进行任何操作,要创建表,所以要授系统权限

SQL> conn lao/lao;

Connected to Oracle Database 10g Enterprise Edition Release 10.2.0.1.0

Connected as lao

 

为用户lao创建一个系统权限

grant create table to lao;

就可以向用户中插入信息

 

 

3.对象权限的使用和说明

我们是在lao这个用户下授予的权限,那么在此用户下是否可以访问其他用户的表呢,如果执行语句:

select * from scott.emp

查询不到

 

如果切换到scott用户下查询,结果为:

访问select * from lao.emp可以

没有权限  

 

所以应该授予一个对象权限,来互相访问:

附一个object权限,切换到scott下,授予lao的权限为:

grant select on emp to lao  

就可以在lao用户下执行select * from scott.emp

 

收回权限为:权限收回  grant revoke on emp from lao

 

也可以切换到system用户下:

授权:grant select on scott.emp to lao

就可以访问lao用户下的信息

 

注:如果scott用户付给lao用户一个权限是创建表的系统权限,如果咋scott撤销了创建表的系统权限,lao中还有创建表的权限,前提是要赋予lao一个权限为:

lao  red  create table with adminss option 权限

 

 

 

三    角色的创建和使用

(1)创建角色

SQL> create role man;

Role created

 

(2)    给角色赋予权限

grant create session,create table,grant any privilege to man;

(3)把角色授予lao用户

grant man to lao;

那么拥有角色就拥有这个角色下的所有权限

 

 

版权声明:本文为博主原创文章,未经博主允许不得转载。

相关文章推荐

Oracle数据库安全管理

数据库的安全性主要包括两个方面的含义:一方面是防止非法用户对数据库的访问,未授权的用户不能登录数据库;另一方面是每个数据库用户都有不同的操作权限,只能进行自己权限范围内的操作。Oracle数据库的安全...

ORACLE数据库用户与权限管理

ORACLE数据库用户与权限管理  ORACLE是多用户系统,它允许许多用户共享系统资源。为了保证数据库系统的安全,数据库管理系统配置了良好的安全机制。  2. 1 ORACL...

Oracle数据库用户管理和数据导入导出

Oracle数据库用户管理和数据导入导出比较完善的创建用户的语句如下:   CREATE USER IDENTIFIED BY DEFAULT TABLESPACE TEMPORARY TABLES...

oracle数据库完全恢复和不完全恢复以及执行用户管理辈分恢复

比较完全恢复和不完全恢复: 一、完全恢复:将数据库恢复到当前最新状态,包括直至请求恢复时进行的所有已提交的数据更改 二、不完全恢复:将数据库恢复到请求恢复操作之前指定的过去时间点   ...

oracle数据库下的用户管理

oracle数据库下的用户管理 1、创建用户 创建用户的基本命令: (1)必须是管理员权限才能创建用户 (2)学会创建用户的命令是什么 (3)新创建的用户不具备任何权限,即:不能连接数据库 (4...

jdbc连接Oracle数据库实现学生管理系统(用数据库连接池支持多用户操作同一数据库)

Hello,大家好!今天是我第一次写微博,经验不足,希望大家多多包涵,给我多提提建议或意见。我为大家带来一用个jdbc连接Oracle数据库实现学生管理系统的项目,大家如果有正在做这方面的项目,可以拿...

源码-Oracle数据库管理-第十九章-数据库安全性管理-Part 1_1(用户管理)

哈哈,总算熬到了最后一篇:Oracle维护。 这部分内容在目前的工作中基本没用到过,因为咱不是DBA。 但实际上这些内容是最基本的,多了解一些肯定有用,“撸起袖子干!” --20170213 -...

Oracle数据库安全实践

  • 2012-12-19 14:54
  • 248KB
  • 下载
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:深度学习:神经网络中的前向传播和反向传播算法推导
举报原因:
原因补充:

(最多只允许输入30个字)