Oracle安全

Oracle安全

---

实例：初始化的一组进程或存储结构

数据库：存储数据的物理文件

关闭或开启实例，加载或卸载数据库

角色与权限

Oracle数据安全性含义

• 防止非法用户对数据库的访问
• 防止用户的非法操作

Oracle数据库安全控制机制

• 用户管理
• 权限管理
• 角色管理
• 表空间设置和配额
• 用户资源限制
• 数据库审计

Oracle用户管理/身份认证

• 一个用户要对某一数据库进行操作时，必须满足以下三个条件

  • 登录oracle服务器时必须通过身份验证
  • 必须是该数据库的用户或是某一数据库角色的成员
  • 必须有执行该操作的权限

• 在oracle系统中，为了实现这种安全性，采用用户、角色和概要文件等管理策略

  • 数据库验证：数据库验证是指用户的账户、口令及身份鉴定都由oracle数据库执行的验证方式。

  • 外部验证：用户的账户由oracle数据库管理，但口令管理和身份鉴定由外部服务完成。

  • 企业验证：用户的账户由oracle数据库管理，口令管理和用户鉴定oracle security service (oss)完成。

    
    

  Oracle用户权限和角色

  

Oracle用户管理

Oracle用户创建

Oracle系统权限

系统权限是指对数据库系统及数据结构的操作权，如创建、删除用户、表、索引等。

Oracle角色管理

Oracle安全配置