Oracle安全
实例:初始化的一组进程或存储结构
数据库:存储数据的物理文件
关闭或开启实例,加载或卸载数据库
角色与权限
Oracle数据安全性含义
- 防止非法用户对数据库的访问
- 防止用户的非法操作
Oracle数据库安全控制机制
- 用户管理
- 权限管理
- 角色管理
- 表空间设置和配额
- 用户资源限制
- 数据库审计
Oracle用户管理/身份认证
-
一个用户要对某一数据库进行操作时,必须满足以下三个条件
- 登录oracle服务器时必须通过身份验证
- 必须是该数据库的用户或是某一数据库角色的成员
- 必须有执行该操作的权限
-
在oracle系统中,为了实现这种安全性,采用用户、角色和概要文件等管理策略
-
数据库验证:数据库验证是指用户的账户、口令及身份鉴定都由oracle数据库执行的验证方式。
-
外部验证:用户的账户由oracle数据库管理,但口令管理和身份鉴定由外部服务完成。
-
企业验证:用户的账户由oracle数据库管理,口令管理和用户鉴定oracle security service (oss)完成。
Oracle用户权限和角色
-
Oracle用户管理
Oracle用户创建
Oracle系统权限
系统权限是指对数据库系统及数据结构的操作权,如创建、删除用户、表、索引等。