当前位置：文档之家 › oralce9i教程 08安全管理---给用户授权

oralce9i教程 08安全管理---给用户授权

  • 格式：pdf
  • 大小：779.68 KB
  • 文档页数：19

第8章安全管理——给用户授权本章介绍Oracle 9i中安全性管理的内容。

通过本章的学习，管理员可以全面掌握Oracle 9i数据库的安全性管理。

8.1 Oracle数据库系统的安全性8.1.1 Oracle 9i的安全性体系1．物理层的安全性数据库所在节点必须在物理上得到可靠的保护。

2．用户层的安全性哪些用户可以使用数据库，使用数据库的哪些数据对象，具有什么样的权限等。

3．操作系统层的安全性数据库所在的主机的操作系统的弱点将可能提供恶意攻击数据库的入口。

4．网络层的安全性Oracle 9i数据库主要是面向网络提供服务，因此，网络软件的安全性和网络数据传输的安全性至关重要。

5．数据库系统层的安全性通过对用户授予特定的访问数据库对象的权利的办法来确保数据库系统层的安全。

8.1.2 Oracle 9i的安全性机制1．系统安全性机制系统安全性机制是指在整个的数据库系统级控制数据库的存取和使用的机制。

2．数据安全性机制数据安全性机制是指在对象级控制数据库的存取和使用的机制。

8.2 用户的管理8.2.1 Oracle 9i默认的用户表8.1 Oracle 9i 默认的主要用户 用户名 口令 登录身份及说明sys change_on_install SYSDBA 或SYSOPER ，但不能以NORMAL 登录，可作为默认的系统管理员system Manager SYSDBA 或NORMAL ，但不能以SYSOPER 登录，可作为默认的系统管理员scott Tiger NORMAL ，普通用户aqadm aqadmSYSDBA 或NORMAL ，高级队列管理员。

Dbsnmp dbsnmpSYSDBA 或NORMAL ，复制管理员。

【参见光盘文件】：第8章\selectdbausers.sql 和selectuserusers.sql 。

8.2.2 在【企业管理器】中如何创建用户（1）如图8.1所示。

图8.1 选择创建用户（2）出现如图8.2所示的创建用户的【一般信息】选项卡。

（3）图8.3所示为创建用户的【角色】选项卡。

图8.2 创建用户的【一般信息】选项卡 图8.3 创建用户的【角色】选项卡（4）图8.4所示为创建用户的【系统权限】选项卡。

（5）如图8.5所示为创建用户的【对象权限】选项卡。

图8.4 创建用户的【系统权限】选项卡 图8.5 创建用户的【对象权限】选项卡（6）图8.6所示为创建用户的【使用者组】选项卡。

（7）图8.7所示为创建用户的【限额】选项卡。

图8.6 创建用户的【使用者组】选项卡 图8.7 创建用户的【限额】选项卡（8）如图8.8所示为创建用户的【代理用户】选项卡。

（9）成功创建用户后出现如图8.9所示界面。

图8.8 创建用户的【代理用户】选项卡 图8.9 【成功创建用户】界面（10）上述过程对应的SQL 代码如下。

――――――――――――――――――――――――――――――――――――― CREATE USER "TEMPUSER" PROFILE "DEFAULT"IDENTIFIED BY "tempuser" DEFAULT TABLESPACE "USERS"ACCOUNT UNLOCK;GRANT CREATE ANY TABLE TO "TEMPUSER" WITH ADMIN OPTION;GRANT "CONNECT" TO "TEMPUSER" WITH ADMIN OPTION;BEGINdbms_resource_manager_privs.grant_switch_consumer_group(grantee_name => 'TEMPUSER',consumer_group => 'DEFAULT_CONSUMER_GROUP',grant_option => TRUE);END;BEGINdbms_resource_manager.set_initial_consumer_group(user => 'TEMPUSER',consumer_group => 'DEFAULT_CONSUMER_GROUP');END;―――――――――――――――――――――――――――――――――――――【参见光盘文件】：第8章\createtempuser.sql。

8.2.3 在【SQLPlus Worksheet】中如何创建用户（1）在【SQLPlus Worksheet】中不能直接执行createtempuser.sql文件完成用户的创建，否则将出现错误。

（2）将createtempuser.sql文件的执行分成3个步骤。

（3）首先执行以下代码，执行结果如图8.10所示。

―――――――――――――――――――――――――――――――――――――/*【一般信息】选项卡的配置*/CREATE USER "TEMPUSER" PROFILE "DEFAULT"IDENTIFIED BY "tempuser" DEFAULT TABLESPACE "USERS"ACCOUNT UNLOCK;/*【系统权限】选项卡的配置*/GRANT CREATE ANY TABLE TO "TEMPUSER" WITH ADMIN OPTION;/*【对象权限】选项卡的配置*/GRANT "CONNECT" TO "TEMPUSER" WITH ADMIN OPTION;―――――――――――――――――――――――――――――――――――――【参见光盘文件】：第8章\createtempuser-1.sql。

（4）然后在【SQLPlus Worksheet】中执行下列代码，执行结果如图8.11所示。

―――――――――――――――――――――――――――――――――――――/*【使用者组】选项卡的配置，授予切换资源使用者组的权限*/BEGINdbms_resource_manager_privs.grant_switch_consumer_group(grantee_name => 'TEMPUSER',consumer_group => 'DEFAULT_CONSUMER_GROUP',grant_option => TRUE);END;―――――――――――――――――――――――――――――――――――――图8.10 在【SQLPlus Worksheet 】中创建用户第1步图8.11 在【SQLPlus Worksheet 】中创建用户第2步（5）最后在【SQLPlus Worksheet 】中执行下列代码，执行结果如图8.12所示。

――――――――――――――――――――――――――――――――――――― /*【使用者组】选项卡的配置，设置初始化资源使用者组*/BEGINdbms_resource_manager.set_initial_consumer_group(user => 'TEMPUSER',consumer_group => 'DEFAULT_CONSUMER_GROUP');END;―――――――――――――――――――――――――――――――――――――图8.12 在【SQLPlus Worksheet 】中创建用户第3步8.2.4 创建用户中常见问题及解决方法图8.13 创建用户中权限不足的提示信息8.2.5 用户的修改（1）如图8.14所示。

（2）在出现的各选项卡中可以修改用户的各种配置参数。

对应用户的修改的SQL语句为“ALTER USER”。

实例1：将用户账号的状态设置为“锁定”的SQL代码如下。

―――――――――――――――――――――――――――――――――――――ALTER USER "TEMPUSER" ACCOUNT LOCK―――――――――――――――――――――――――――――――――――――【参见光盘文件】：第8章\locktempuser.sql。

实例2：修改用户的验证口令为“TEMP”的SQL代码如下。

―――――――――――――――――――――――――――――――――――――ALTER USER "TEMPUSER" IDENTIFIED BY "temp"―――――――――――――――――――――――――――――――――――――【参见光盘文件】：第8章\passwordtempuser.sql。

图8.14 选择修改用户8.2.6 用户的删除（1）如图8.15所示的【用户删除确认】界面。

图8.15 【用户删除确认】界面（2）上述过程对应的SQL代码如下。

―――――――――――――――――――――――――――――――――――――DROP USER TEMPUSER CASCADE―――――――――――――――――――――――――――――――――――――【参见光盘文件】：第8章\droptempuser.sql。

8.3 角色的管理8.3.1 Oracle 9i预定义的角色表8.2 Oracle 9i预定义的角色角色名称说明CONNECT 数据库连接角色，用于连接数据库，具有创建簇、数据库链接、序列、同义词、表和视图，以及修改会话的权利DBA 数据库管理员角色，具有所有使用ADMIN选项创建的系统权限，可以将系统权限授予其他用户或角色DELETE_CATALOG_ROLE 删除目录角色，可以删除或重建数据字典EXECUTE_CATALOG_ROLE 执行目录角色，能够执行所有系统包EXP_FULL_DATABASE 能够使用导出程序执行数据库的完全和增量导出IMP_FULL_DATABASE 能够使用导入程序执行数据库的完全导入RESOURCE 可以创建簇、表、序列以及PL/SQL编程用方案对象，包括过程、程序包、触发器等SELECT_CATALOG_ROLE 查询数据字典表或视图8.3.2 在【企业管理器】中创建角色（1）如图8.16所示。

图8.16 选择创建角色（2）出现如图8.17所示的创建角色的【一般信息】选项卡。

（3）图8.18所示为创建角色的【角色】选项卡。

合集下载

oracle 数据库使用授权书

oracle 数据库使用授权书

文章标题：深度解析Oracle数据库使用授权书在当今信息化时代，数据库系统已成为企业信息化建设的重要组成部分。

而在众多数据库系统中，Oracle数据库以其稳定性、高性能等特点备受企业青睐。

然而，作为一种商业数据库系统，企业在使用Oracle数据库时需要合法的授权，即Oracle数据库使用授权书。

本文将从授权原理、授权类型、授权申请流程、常见授权问题等方面展开，帮助读者全面深入地了解Oracle数据库使用授权书。

1. 授权原理在使用Oracle数据库时，企业需要获得合法的授权，这是基于知识产权保护的需要。

Oracle数据库使用授权书的原理是保护软件供应商的知识产权，确保企业在使用数据库系统时遵守相关法律法规，同时也为企业用户提供技术支持和维护服务。

2. 授权类型Oracle数据库使用授权书的类型主要包括企业许可协议（ELA）、命名用户许可（NUP）、处理器许可（Processor）等。

不同类型的授权适用于不同规模和需求的企业，企业可以根据自身情况选择最适合的授权类型。

3. 授权申请流程申请Oracle数据库使用授权需要经过一系列步骤，包括明确需求、与Oracle授权代理商联系、提交申请材料、获取授权许可、签订合同等。

合理规范的申请流程是确保企业获得合法授权的重要保障。

4. 常见授权问题在使用Oracle数据库授权过程中，企业可能会遇到一些常见问题，如授权类型选择不当、使用范围不清晰、授权变更等。

这些问题需要企业及时沟通Oracle授权代理商解决，以避免出现法律风险。

总结回顾通过本文的介绍，读者对Oracle数据库使用授权书应该有了更深入的了解。

合理合法地获得Oracle数据库授权对企业而言是至关重要的，不仅可以维护企业合法权益，还可以获得更好的技术支持和维护服务。

企业在使用Oracle数据库时务必遵守相关授权规定，以免造成不必要的法律风险。

个人观点作为数据库系统的领军企业，Oracle在知识产权保护方面一直十分重视，因此企业在使用Oracle数据库时务必合法合规。

oracle用户及权限管理

oracle用户及权限管理

实验三安全管理【开发语言及实现平台或实验环境】Oracle10g【实验目的】练习创建用户、用户的授权、创建角色、将角色授权给用户等安全管理命令【实验原理】一、用户管理1创建用户基本语法：CREATE USER user_name IDENTIFIED[BY password|EXTERNALL Y|GLOBALL YAS 'external_name'][DEFAULT TABLESPACE tablespace_name][TEMPORARY TABLESPACE temp_tablesapce_name][QUOTA n K|M|UNLIMITED ON tablespace_name][PROFILE profile_name][PASSWORD EXPIRE][ACCOUNT LOCK|UNLOCK];注意：在创建新用户后，必须为用户授予适当的权限。

例如，授予用户CREATE SESSION 权限后，用户才可以连接到数据库。

参数说明：user_name：用于设置新建用户名，在数据库中用户名必须是唯一的；IDENTIFIED：用于指明用户身份认证方式；BY password：用于设置用户的数据库身份认证，其中password为用户口令；EXTERNALL Y：用于设置用户的外部身份认证；GLOBALL Y AS'external_name'：用于设置用户的全局身份认证，其中external_name为Oracle 的安全管理服务器相关信息；DEFAULT TABLESPACE：用于设置用户的默认表空间，如果没有指定，Oracle将数据库默认表空间作为用户的默认表空间；TEMPORARY TABLESPACE：用于设置用户的临时表空间；QUOTA：用于指定用户在特定表空间上的配额，即用户在该表空间中可以分配的最大空间；PROFILE：用于为用户指定概要文件，默认值为DEFAULT，采用系统默认的概要文件；PASSWORD EXPIRE：用于设置用户口令的初始状态为过期，用户在首次登录数据库时必须修改口令；ACCOUNT LOCK：用于设置用户初始状态为锁定，默认为不锁定；ACCOUNT UNLOCK：用于设置用户初始状态为不锁定或解除用户的锁定状态。

oracle增删改表空间和用户授权及权限

oracle增删改表空间和用户授权及权限

oracle创建表空间、用户如果是在Windows系统下，请先点击“开始”，然后点“运行”，输入cmd并点击“确定”，打开命令行窗口如果是在Linux的图形窗口，请右键点击桌面并点击“打开终端”，然后输入su - oracl 做好上述准备工作以后，输入以下命令：sqlplus /nolog回车后，将出现提示符SQL>这时输入conn / as sysdba一般即可登录，如果失败的话，可以试一下用conn sys/sys用户的密码as sysdba来重试一下接下来，我们看看您当前的数据库文件一般都是放在哪里的：select name from v$datafile;windows下可能看到的结果如下：SQL> select name from v$datafile;NAME--------------------------------------------------------------------------------D:\oracle\oradata\orcl\system01.dbfD:\oracle\oradata\orcl\undotbs01.dbfD:\oracle\oradata\orcl\cwmlite01.dbfD:\oracle\oradata\orcl\drsys01.dbfD:\oracle\oradata\orcl\indx01.dbfD:\oracle\oradata\orcl\tools01.dbf说明您的数据文件是放在D:\oracle\/oradata\orcl\ 这个目录下的Linux下可能看到的结果如下：SQL> select name from v$datafile;NAME--------------------------------------------------------------------------------/oracle/oradata/orcl/system01.dbf/oracle/oradata/orcl/undotbs01.dbf/oracle/oradata/orcl/cwmlite01.dbf/oracle/oradata/orcl/drsys01.dbf/oracle/oradata/orcl/indx01.dbf/oracle/oradata/orcl/tools01.dbf说明您的数据文件是放在/oracle/oradata/orcl/ 这个目录下的好，我们可以开始创建数据库表空间了，创建数据库表空间的命令格式如下：create tablespace 表空间名datafile '对应的文件名' size 大小;举例如下：对于上述的windows情况：create tablespace wbppcs datafile 'D:\oracle\oradata\orcl\wbppcs.dbf' size 3000m;3000m指的是3000MB对于上述的Linux的情况：create tablespace wbppcs datafile '/oracle/oradata/orcl/wbppcs.dbf' size 3000m;至此，所需的表空间已建立接下来我们开始创建用户，创建用户的命令格式如下：create user 用户名identified by 密码default tablespace 用户默认使用哪一个表空间;修改用户的权限：grant 角色1,角色2 to 用户名;举例如下：create user wbppcs identified by wbppcs123 default tablespace wbppcs;给用户授权：grant dba, connect to wbppcs;=============================================================================== ==============================================================oracle创建表空间和用户授权SYS用户在CMD下以DBA身份登录：在CMD中打sqlplus/nolog //匿名登录然后再conn/as sysdba //以dba身份登录//创建临时表空间create temporary tablespace bigoa_temptempfile 'E:\oracle\product\10.2.0\oradata\orcl\bigoa_temp.dbf'size 50mautoextend onnext 50m maxsize 2048mextent management local;//创建数据表空间create tablespace bigoaloggingdatafile'E:\oracle\product\10.1.0\oradata\orcl\bigoa.dbf'size 50mautoextend onnext 50m maxsize 2048mextent management local;//查看数据表空间select tablespace_name from dba_data_files;//创建用户并指定表空间create user swoa identified by oadefault tablespace bigoatemporary tablespace temp;//给用户授予权限grant connect,resource,dba,CTXAPP,create view to swoa;以后以该用户登录，创建的任何数据库对象都属于user_temp和user_data表空间，这就不用在每创建一个对象给其指定表空间了//修改用户口令alter user user_name identified by password;撤权：revoke 权限... from 用户名；删除用户命令drop user swoa cascade;//删除表空间drop tablespace bigoa_temp including contents and datafiles cascade constraints;//including contents 删除表空间的内容，如果删除表空间之前表空间中有内容，而未加此参数，表空间删不掉//cascade constraints 同时删除tablespace中表的外键参照//数据导出注：退出到cmd命令下再运行下列命令1、将数据库TEST完全导出，用户名system密码manager，导出到D:daochu.dmp中exp pobaoa/oa@orcl file=d:/zyoa0809.dmp full=y //不用加full=y，加上的意思是连同系统表一起导出exp sjsoa/oa@orcl file=d:/sjsoa1224.dmp full=y //不用加full=y，加上的意思是连同系统表一起导出2、将数据库中system用户与sys用户的表导出exp system/manager@TEST file=d:daochu.dmp owner=(system,sys)3、将数据库中的表inner_notify notify_staff_relat导出exp aichannel/aichannel@TESTDB2 file=d:datanewsmgnt.dmp tables=(inner_notify,notify_staff_relat)exp swoa/oa@orcl file=f:/swoa11.dmp tables=(OA_CALENDAR)exp bigoa/bigoa@orcl file=f:/bigoatemp.dmp tables=(OA_CALENDAR)4、将数据库中的表table1中的字段field1以“00”开头的数据导出exp system/manager@TEST file=d:daochu.dmp tables=(table1) query="where filed1 like '00%'"//数据导入注：退出到cmd命令下再运行下列命令1、将D:daochu.dmp中的数据导入TEST数据库中imp aichannel/aichannel@HUST full=y file=d:datanewsmgnt.dmp ignore=y有的表已经存在，所以会报错，加上ignore=y就可以了imp pobaoa/oa@orcl file=f:\zyoa0916.dmp full=y ignore=yimp sjsoa/oa@orcl file=f:/bigoatemp.dmp full=y2、将d:daochu.dmp中的表table1导入imp system/manager@TEST file=d:daochu.dmp tables=(table1)select INSTANCEID,NID,TITLE,NODENAME,ASSIGNER,NODEBEGIN,initiatorname,'办理状态'As blzt from view_wf_todo where actor='%USERID%' order by nodebegin descsqlplus / as sysdba。

oracle 表授权语句

oracle 表授权语句

oracle 表授权语句
其中，权限列表可包括以下权限：
- SELECT：允许用户查询表中的数据。

- INSERT：允许用户向表中插入数据。

- UPDATE：允许用户更新表中的数据。

- DELETE：允许用户删除表中的数据。

- REFERENCES：允许用户创建外键。

- ALL PRIVILEGES：授予用户所有权限。

举个例子，如果要授予用户Tom对表Employee的查询和插入权限，可以使用以下语句：
GRANT SELECT, INSERT ON Employee TO Tom;
如果还想同时授权Tom将这些权限再授予别人，可以加上WITH GRANT OPTION选项：
GRANT SELECT, INSERT ON Employee TO Tom WITH GRANT OPTION;
2.收回表访问权限的语句
如果需要收回用户或角色对表的访问权限，可以使用REVOKE语句，基本格式如下：
REVOKE 权限列表 ON 表名 FROM 用户名;
举个例子，如果要收回用户Tom对表Employee的查询和插入权限，可以使用以下语句：
REVOKE SELECT, INSERT ON Employee FROM Tom;
需要注意的是，收回权限时无法收回已经被授予给其他用户的权
限。

如果要收回所有用户对表的权限，可以使用CASCADE选项：
REVOKE SELECT, INSERT ON Employee FROM PUBLIC CASCADE;
以上就是Oracle表授权语句的基本内容，希望对大家有所帮助。