oracle中管理用户的安全

原创 2012年03月25日 12:02:27
管理用户的安全
一  用户的介绍
1.用户管理分为以下几个方面
(1)	在指定区域内创建用户 (表空间).
(2)	制定配额以限制存储的使用.
(3)	使用描述文件限制资源的使用.
(4)	通过密码鉴别用户
(5)	通过描述文件管理密码角色(种植密码并锁定用户).
(6)	分配权限给角色,分配角色给用户
2.	数据库用户和方案
(1)	方案就是属于某一用户的所有对象的集合.
(2)	用户名和方案名往往是通用的.
(3)	一个用户只能关联一个方案.
(4)	创建用户时系统会自动创建一个同名方案
3.数据库用户账户所具备的
(1)一个唯一的用户名
(2)一个验证方法
(3)一个默认的表空间
(4)一个临时表空间
(5)一个用户概要文件
(6)一个消费群
(7)一个锁状态
(8)每个表空间的配额.
(9)权限和角色
3.	预定义的账户 sys和system
(1)SYS 帐户(数据库拥有者):
i.	拥有 DBA 权限
ii.	拥有 ADMIN OPTION  的所有权限
iii.	拥有 startup, shutdown, 以及若干维护命令
iv.	拥有数据字典
(2)SYSTEM 帐户拥有 DBA 权限.
(3)这些帐户并非用于常规操作
二  用户的创建和赋予权限
1.用户的创建
SQL> create user lao identified by lao;
User created
2.为用户赋予权限
首先来介绍一下权限两种表现方式
(1)	System(系统权限): 允许用户执行对于数据库的特定行为,例如:创建表、创建用户等
(2)Object(对象权限): 允许用户访问和操作一个特定的对象,例如:对其他方案下的表的查询
(3)授予创建的lao用户会话的权限:
SQL> grant create session to lao;
Grant succeeded
取消会话授权:
SQL> revoke create session from laowang;
Revoke succeeded
(4)打开此用户,不能进行任何操作,要创建表,所以要授系统权限
SQL> conn lao/lao;
Connected to Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 
Connected as lao

为用户lao创建一个系统权限
grant create table to lao;
就可以向用户中插入信息


3.对象权限的使用和说明
我们是在lao这个用户下授予的权限,那么在此用户下是否可以访问其他用户的表呢,如果执行语句:
select * from scott.emp
查询不到

如果切换到scott用户下查询,结果为:
访问select * from lao.emp可以
没有权限   

所以应该授予一个对象权限,来互相访问:
附一个object权限,切换到scott下,授予lao的权限为:
grant select on emp to lao   
就可以在lao用户下执行select * from scott.emp

收回权限为:权限收回  grant revoke on emp from lao

也可以切换到system用户下:
授权:grant select on scott.emp to lao
就可以访问lao用户下的信息

注:如果scott用户付给lao用户一个权限是创建表的系统权限,如果咋scott撤销了创建表的系统权限,lao中还有创建表的权限,前提是要赋予lao一个权限为:
lao  red  create table with adminss option 权限



三    角色的创建和使用
(1)创建角色
SQL> create role man;
Role created

(2)	给角色赋予权限
grant create session,create table,grant any privilege to man;
(3)把角色授予lao用户
grant man to lao;
那么拥有角色就拥有这个角色下的所有权限


注:如果在授予某个用户角色权限之后,必须在系统权限中授予unlimited tablespace才可以使用,即是拥有一般用户所具备的权限



相关文章推荐

oracle 安全管理 用户 角色

/********************************************************** 安全管理 *********************************...

oracle的管理用户的安全

一。用户管理概述: 用户 角色 权限 1.在指定区域内创建用户(表空间) 2.制定配额以限定存储的使用 3使用描述文件限制资源的使用 4通过密码鉴别用户 5通过密码鉴别用户 6通过描...

oracle dba 培训教程 第13章 用户及系统资源和安全的管理

系统资源和系统安全管理的重要性 为了避免用户有意或无意的浪费或滥用系统资源,为了避免用户非法登录数据库系统 创建一个新用户之前需要检查哪些事项 !决定该用户必须存储对象的表空间 !决定每个表空...
  • PjyC29
  • PjyC29
  • 2012年08月25日 19:53
  • 674

Oracle学习(十四):管理用户安全

--用户(user) SQL> --创建名叫 grace 密码是password 的用户,新用户没有任何权限 SQL> create user grace identified by password...

oracle数据库中管理用户的安全

管理用户的安全 一  用户的介绍 1.用户管理分为以下几个方面 (1)    在指定区域内创建用户 (表空间). (2)    制定配额以限制存储的使用. (3)    使用描述文件限制资源...

Oracle用户权限与安全

1.首先在桌面建立一个试验用的表空间,容量为10M create tablespace user01 datafile 'C:\Users\Administrator\Desktop\user01' ...

Oracle基本安全之用户、角色和权限操作

学习Oracle离不开用户、角色和权限这三个概念,下面首先解释一下这三个概念: 用户:对数据库的访问需要以适当的身份通过验证,这就是用户的作用;每个Oracle用户都有自己的用户名和密码,并且拥有他们...

Linux用户管理安全宝典:密码防破解与帐号文件保护

Linux用户管理安全宝典:密码防破解与帐号文件保护 分类: linux 2012-03-02 17:07 221人阅读 评论(0) 收藏 举报 破解linux解密加密fre...
  • zengso
  • zengso
  • 2015年01月03日 00:29
  • 728

sql server 安全管理之用户、角色、架构 与 权限

--打开数据库 Use databaseName --创建角色 create role ProgramerRole --用于创建表 存储过程 视图 grantcreatetable,createpro...
  • ahywg
  • ahywg
  • 2011年05月05日 09:05
  • 3862

sql server2005安全管理之用户、角色、架构 与 权限

最后一步,为具体的用户设置具体的访问权限,这个可以参考下面的最简示例: --添加只允许访问指定表的用户: exec sp_addlogin '用户名','密码','默认数据库名' --添...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:oracle中管理用户的安全
举报原因:
原因补充:

(最多只允许输入30个字)