第十二章 用户权限与安全 主讲内容:用户的管理、权限的管理、角 色的管理等;
第十二章 用户权限与安全 主讲内容：用户 的管理 、权限 的管理、角 色的管理等；
ORACL∈ 000复习上节课内容 ·PL/SQL概述 PL/SQL程序结构 数据类型、变量、常量、&、 Oracle数据类型(%type % protype、 record、…) ·条件语句、控制语句、异常处理 第3页
复习上节课内容 • PL/SQL 概述 • PL/SQL程序结构 – 数据类型、变量、常量、&、Oracle数据类型（%type 、%rowtype、record、…） 第 3 页 • 条件语句、控制语句、异常处理
ORACL∈ 00本次课内容 管理用户帐号 权限管理 角色管理 第4页
本次课内容 一．管理用户帐号 二．权限管理 三．角色管理 第 4 页
ORACL∈ 0000 管理用户帐号 对于任何一个DBS,安全性都是首要的,若没有充分的安 全性控制,一方面造成数据信息的泄露,另一方面可能由 于非法修改而造成数据库的无效,甚至崩溃; 因此在设计一个数据库系统时,应合理设计它的安全性控 制机制,使数据库在保证安全的基础上,更充分发挥它的 性能。 第5页
一、管理用户帐号 • 对于任何一个DBS，安全性都是首要的，若没有充分的安 全性控制，一方面造成数据信息的泄露，另一方面可能由 于非法修改而造成数据库的无效，甚至崩溃； • 因此在设计一个数据库系统时，应合理设计它的安全性控 第 5 页 制机制，使数据库在保证安全的基础上，更充分发挥它的 性能
ORACL∈ 0000 ·标识用户是 Oracle数据库管理的最基本的要求之一,每 个连接到数据库的用户都必须是系统的合法用户;连接 数据库需要拥有用户名,并在连接时提供密码 用户要想使用 Oracle的系统资源(查询数据、创建表等 ),就必须要拥有相应的权限,故创建用户并授予权限 是 Oracle系统管理员的基本任务之一。 第6页
• 标识用户是Oracle数据库管理的最基本的要求之一，每 个连接到数据库的用户都必须是系统的合法用户；连接 数据库需要拥有用户名，并在连接时提供密码。 • 用户要想使用Oracle的系统资源（查询数据、创建表等 第 6 页 ），就必须要拥有相应的权限，故创建用户并授予权限 是Oracle系统管理员的基本任务之一
ORACL∈ ·01、创建用户帐号 Oracle数据库自带了一些用户,如 Systen、sys、 scott等 ,也允许DBA创建用户 管理方式 界面方式 命令方式 第7页
1、创建用户帐号 • Oracle数据库自带了一些用户，如system、sys、scott等 ，也允许DBA创建用户。 • 管理方式： – 界面方式 第 7 页 – 命令方式
ORACL∈ ·(1)界面方式 操作步骤 启动相应服务 Oracleserviceorcl Oracledbconsoleorcl Oracleora db11g home 1TNSListener 启动OEN 用户名Sys,密码 admin,身份 SYSDBA登录; ·主目录→>服务器→安全性→用户 第8页
(1) 界面方式 操作步骤： • 启动相应服务； – OracleServiceORCL、OracleDBConsoleorcl、 OracleOraDb11g_home1TNSListener 第 8 页 OracleOraDb11g_home1TNSListener • 启动OEM； • 用户名sys，密码admin，身份SYSDBA登录； • 主目录→服务器→安全性→用户
ORACL∈ ORACLE Enterprise Manager 11g Database Conti 数据库实例:orc 主目录性能可用性服务器方来数据移动轼件和支持 存储 数据库配置 Oracle scheduler 作 还原管理 数据文件 查看数椐库功能使用情况 作业类 窗 窗口组 移植到AsM 本地管理表空间 自动维护任务 统计信息管理 资源管理器 安全性 自动工作量资料档库 用户 MR基线 组映射 统计信息 虚拟专用数据库策略 用程序上下文 第9页
第 9 页
ORACLE Enterprise Manager 11g 设置首选项帮助注销 Database Control 数据库 作为ss登录 用户 对象类型用户 搜索 输入对象名以过滤结果集内显示的数据。 对象名 开始 默认情况下,搜索将返回以您输入的字符串开头的所有大写的匹配结果。要进行精确匹配或大小写匹配,请用英文双引号将搜索字符串括起来。在英文双引号括起 来的宇符串中,可以使用通配符(%) 选择模式单选∽ (创建) 编霜)(查看)删除操作类似创建开始 ⊙上一步125/38M后1条记录8 默认表空临时表空 选用户名△ 帐户状态失效日期 间 概要文件 建时间 ANONYMOUS EXPIRED 1111下午0g时30 SAUX TEM DEFAUL 07-10-15上午10时36 LOCKED 分32秒 分34秒 ○ APEX PUBLI EXPIRED 0111下千03时30sEFs DEFAULT 2007-10-15上午11时06 分32秒 EXPIRED8201111午0时30 ERS TEMP DEFAULT 2011118下午0时26 分3秒 分24秒 OICTXSYS 201117下千03时30且ABE 2007-10-15上午10时35 40秒 OlDEST OPEN 12516下午时31分ssAB里 MONITORING_ PROFILE2071015上午1时23 秒 分30秒 第10页
第 10 页
RACLE ORACLE Enterprise Manager 11g 置首选项帮助注 Database Control 数据库 数据库实例:ord> 作为ss到 用户 对象类型用户 输入对象名以过滤结果集内显示的数据。 对象名WZ 开始 默认情况下,搜索将返回以您输入的字符串开头的所有大写的匹配结果。要进行精确匹配或大小写匹配请用英文双引号将搜索字符串括起来。在英文双引号括i 来的字符串中,可以使用通配符(%) 选择模式单选 创建 )查看删除)操作类似创建“开始 选择用户名△帐户状态失效日期 默认表空间临时表空间概要文件创建时间 20125-16下午05时05分32秒sTEM DEFAULT2011-11-18下午05时05分32秒 数据库|设置|首选项|帮助丨注销 权所09保权和0和威其子公司的用商标,其他客称可能是其各自所有着的标 关于 Oracle Enterprise Manager 第11页
第 11 页 选择相应的 表空间