第13章用户权限与安全 当储户到银行存款、取款时，出于安全方面的考 虑，储户必须提供账号和密码，只有账号和密码正确 时才能取款。同样，当该问Oracle数据库时，为了确 保数据库的安全性，用户也必须提供用户名和密码， 然后才能连接到数据库。另外，为了防止合法用户的 清率电脑学堂 非法访问，Oracle提供了权限、角色机制，以防止用 户非法对数据库进行非法操作。所有这些，共同构成 了Oracle数据库的安全机制
1 第13章 用户权限与安全 当储户到银行存款、取款时，出于安全方面的考 虑，储户必须提供账号和密码，只有账号和密码正确 时才能取款。同样，当该问Oracle数据库时，为了确 保数据库的安全性，用户也必须提供用户名和密码， 然后才能连接到数据库。另外，为了防止合法用户的 非法访问，Oracle提供了权限、角色机制，以防止用 户非法对数据库进行非法操作。所有这些，共同构成 了Oracle数据库的安全机制
本章知识要点： 用户与模式 创建用户 修改用户 管理用户会话 资源配置文件PROFILE PROFILE密码保护 清率电脑学堂 PROFILE资源保护 管理系统权限 管理对象权限 预定义角色 管理自定义角色
2 本章知识要点： • 用户与模式 • 创建用户 • 修改用户 • 管理用户会话 • 资源配置文件PROFILE • PROFILE密码保护 • PROFILE资源保护 • 管理系统权限 • 管理对象权限 • 预定义角色 • 管理自定义角色
13.1用户和模式 Oracle数据库的安全保护流程可以总结为三个步 骤：首先，用户向数据库提供身份识别信息， 即提供 一个数据库账号。接下来用户还需要证明他们所给出 的身份识别信息是有效的，这是通过输入密码实现的 ,用户输入的密码会经过数据库的核对，决定用户提 清率电脑学堂 供的密码是否正确。最后，假设密码是正确的，那么 数据库认为身份识别信息是可信赖的。此时，数据库 将会在基于身份识别信息的基础上决定用户所拥有的 权限，即用户可以数据库执行什么操作
3 13.1 用户和模式 • Oracle数据库的安全保护流程可以总结为三个步 骤：首先，用户向数据库提供身份识别信息，即提供 一个数据库账号。接下来用户还需要证明他们所给出 的身份识别信息是有效的，这是通过输入密码实现的 ，用户输入的密码会经过数据库的核对，决定用户提 供的密码是否正确。最后，假设密码是正确的，那么 数据库认为身份识别信息是可信赖的。此时，数据库 将会在基于身份识别信息的基础上决定用户所拥有的 权限，即用户可以数据库执行什么操作
13.2管理用户 Oracle数据库提供了对用户非常有效的管理方式 管理员可以对用户账户设置各种安全参数，以防止 授权用户、非授权用户对数据库进行非法的访问。可 以设置的安全参数主要包括用户名口令、用户默认表 空间、用户临时表空间、空间存取限额和用户配置文 件。 清率电脑学堂
13.2 管理用户 • Oracle数据库提供了对用户非常有效的管理方式 。管理员可以对用户账户设置各种安全参数，以防止 授权用户、非授权用户对数据库进行非法的访问。可 以设置的安全参数主要包括用户名/口令、用户默认表 空间、用户临时表空间、空间存取限额和用户配置文 件。 4
13.2.1创建用户 创建一个新的数据库用户是使用CREATE USER语 句完成的，该语句一般是由DBA用户来执行；如果要以 其他用户身份创建用户，则要求用户必须具有CREATE USDER系统权限。 清率电脑学堂
13.2.1 创建用户 • 创建一个新的数据库用户是使用CREATE USER语 句完成的，该语句一般是由DBA用户来执行；如果要以 其他用户身份创建用户，则要求用户必须具有CREATE USDER系统权限。 5
13.2.2修改用户 在创建用户后，还允许对其进行修改，修改用户 信息是使用ALTER USER命令完成的。一 般情况下， 该命令是由DBA执行的，如果要以其他用户身份修改 用户信息，则必须具有ALTER USER系统权限。对用 户的修改包括：登录密码、用户默认表空间、临时表 清率电脑学堂 空间、磁盘的限额等
6 13.2.2 修改用户 • 在创建用户后，还允许对其进行修改，修改用户 信息是使用ALTER USER命令完成的。一般情况下， 该命令是由DBA执行的，如果要以其他用户身份修改 用户信息，则必须具有ALTER USER系统权限。对用 户的修改包括：登录密码、用户默认表空间、临时表 空间、磁盘的限额等
13.2.3删除用户 工二工十二二二二工 当删除一个用户时，系统会将该用户账号以及用 户模式的信息从数据字典中删除。用户被删除后，用 户创建的所有数据库对象也被全部删除。删除用户可 以使用DROP USER语句。如果用户当前正连接到数 据库，则侧不能删除该用户，必须等到该用户退出系统 清率电脑学堂 后再删除
7 13.2.3 删除用户 • 当删除一个用户时，系统会将该用户账号以及用 户模式的信息从数据字典中删除。用户被删除后，用 户创建的所有数据库对象也被全部删除。删除用户可 以使用DROP USER语句。如果用户当前正连接到数 据库，则不能删除该用户，必须等到该用户退出系统 后再删除
13.3资源配置PROFILE 访问Oracle数据库时，必须提供用户名和密码， 然后才能连接到数据库。为了防止其他人员窃取用户 密码，DBA必须充分考虑用户密码的安全性，以防止 非法人员连接到数据库执行非法操作。对于大型数据 库管理系统而言，数据库用户众多，并且不同用户担 清率电脑学堂 负不同的管理任务，为了有效利用服务器资源，还应 该限制不同用户的资源占用
13.3 资源配置PROFILE • 访问Oracle数据库时，必须提供用户名和密码， 然后才能连接到数据库。为了防止其他人员窃取用户 密码，DBA必须充分考虑用户密码的安全性，以防止 非法人员连接到数据库执行非法操作。对于大型数据 库管理系统而言，数据库用户众多，并且不同用户担 负不同的管理任务，为了有效利用服务器资源，还应 该限制不同用户的资源占用。 8
13.3.1 PROFILE概念 PROFILE作为用户配置文件，它是密码限制、资 源限制的命名集合。PROFILE文件作为Oracle安全策 略的重要组成部分，利用它可以对数据库用户进行基 本的资源限制，并且可以对用户的密码进行管理。 清率电脑学堂
13.3.1 PROFILE概念 • PROFILE作为用户配置文件，它是密码限制、资 源限制的命名集合。PROFILE文件作为Oracle安全策 略的重要组成部分，利用它可以对数据库用户进行基 本的资源限制，并且可以对用户的密码进行管理。 9
13.3.2使用PROFILE管理密码 当操作人员要连接到Dracle数据库时，需要提供用 清 户和密码。对于黑客或某些人而言，他们可能通过猜想 或反复试验来破解密码。为了加强密码的安全性，可以 使用PROFILE文件管理密码。PROFILE文件提供了 些密码管理选项，它们提供了强大的密码管理功能，从 而确保密码的安全。为了实现密码限制，必须首先建立 率电脑学堂 PROFILE文件
13.3.2 使用PROFILE管理密码 • 当操作人员要连接到Oracle数据库时，需要提供用 户和密码。对于黑客或某些人而言，他们可能通过猜想 或反复试验来破解密码。为了加强密码的安全性，可以 使用PROFILE文件管理密码。PROFILE文件提供了一 些密码管理选项，它们提供了强大的密码管理功能，从 而确保密码的安全。为了实现密码限制，必须首先建立 PROFILE文件。 10