DM用户管理

今天我们讲一下DM8的用户管理。
DM8为了保证数据库系统的安全性,采用“三权分立”或“四权分立”的安全机制,“三权分立”时系统内置三种系统管理员:
(1)数据库管理员sysdba
(2)数据库安全员sso
(3)数据库审计员sysaduitor
(4)数据库对象操作员sys(“四权分立”时新增了一类用户)
它们各司其职,互相制约,有效地避免了将所有权限集中于一人的风险,保证了系统的安全性。
用户是操作者的一个身份。
DM 预定义的用户权限:
SYS :系统内置用户,不能直接登录
SYSDBA :数据库管理员,拥有 DBA 角色。
SYSAUDITOR :数据库审计管理员。
SYSSSO :数据库安全管理员,拥有强制访问控制等权限。
SYSDBO :安全版本才有此用户,对象操作员。
每个用户都有自己的登录口令,在设置用户登录口令时,我们可以选择默认口令策略或者指定口令策略。
PWD_POLICY 系统口令策略:
系统支持的口令策略有:
0 无限制。但总长度不得超过 48 个字节
1 禁止与用户名相同
2 口令长度需大于等于 INI 参数 PWD_MIN_LEN 设置的值
4 至少包含一个大写字母(A-Z)
8 至少包含一个数字( 0 - 9)
16 至少包含一个标点符号(英文输入法状态下,除 和空格外的所有符号)
口令策略可单独应用,也可组合应用。组合应用时,如需要应用策略 2 4 ,则设置 口令
策略为 2+4=6 即可。
例如:指定系统口令策略 : 包含大写字母,包含数字,长度大于 9
在disql中:
查看口令策略:
SQL> select name, value, type from v$parameter t where t.name ='PWD_POLICY';
设置口令策略:
SQL> alter system set 'PWD_POLICY'=14 both;
SQL语句设置口令:
create user oa IDENTIFIED by Abc0123456
设置单独的数据库口令策略:
create user dmtest IDENTIFIED BY abc0123456   PASSWORD_POLICY 2 ;

#新建用户:

1.新建用户,在“用户”下的“管理用户”中打开“新建用户”

 2.在“常规选项”中,设置用户名,密码,连接验证方式。这里连接验证方式我们一般选择密码验证。可以指定密码策略,例如口令长度、至少包含大小写字母、特殊字符等。

还需指定用户所属表空间、索引表空间、空间限制等,具体根据实际情况设定。

​​​​​​​

 3.此页面可以设置所属角色。可以提前添加好角色,在这将角色赋给所创建用户。也可以添加完用户再进行“修改”,为其添加角色。

4.资源设置项,可以设置最大会话数,会话空闲期,口令有效期、会话持续期、口令锁定期等。 

连接限制一般不用修改,如有需求,可以根据需要进行设置。设置完成以上内容后,点击右下角“确定”,用户便创建好了。

 #权限管理

权限包含:系统权限和对象权限
1.系统权限的设置,在这个页面,可以设置所有系统权限。
包括添加数据库、创建用户、创建视图、创建表、备份数据库、删除用户等权限。
可以根据自己的需求进行设置。
如果需要选择所有的权限,不必一个一个的勾选,只需点击最上面的ALL即可。

 2.此页面可以设置对象权限,选择要设置的对象(模式、表、视图、函数、序列.......),对select,delete,update,alter等对象权限进行选择。

但是要注意的一点是:在赋予更新(updata)删除(delete)某个表的数据权限时,如果没有查询(select)权限,会报错。所以要注意在这两种情况下添加select权限。

 #角色管理

首先我们先来了解几个问题。

什么是角色:角色是一组权限的集合
为什么要设置角色:角色使权限管理更加方便,
什么时候设置角色:依赖于业务需要。创建角色赋予用户才有意义。
怎么设置角色: create role
注: 角色可以禁用,默认创建后是启用状态,一旦角色禁用,则其权限将不再生效。
新建角色:
1.在达梦管理工具中,在“角色”中选择“新建角色”

 2.在此页面设置角色名称,也可以选择所属角色。角色的权限是可以赋予另一个角色的。默认的角色有DBA/PUBLIC/RESOURCE/SOI/SVI/VTI.

 3.接下来可以设置系统权限和对象权限。

关于系统权限和对象权限,上面我们在“权限管理”中已经讲述过。

设置完成后点击“确定”,即创建好了角色。

​​​​​​​

 创建完角色以后,如果需要赋予某个用户,在用户修改中即可选择相对应的角色。

更多技术交流,可登录达梦在线服务平台进行交流达梦数据库 - 新一代大型通用关系型数据库 | 达梦在线服务平台达梦数据库产品体验站,DM8在线试玩,达梦数据库全系列产品免费下载,官方权威的快速上手文档和产品手册,最活跃的达梦技术社区,面向全行业ISV厂商免费的云适配服务。https://eco.dameng.com/

  • 0
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值