Oracle管理之用户安全

1、在Enterprise Manager Database Control 中，单击“服务器”选项卡，然后在“安全性”部
分中单击“用户”。

2、单击“Create（创建）”按钮。

提供所需的信息。

必需项带有星号(*) 标记，如“Name（名
称）”。

3、口令又称为Oracle DB 验证。

创建的每一个用户都有一个关联口令，用户尝试建立连接时，必须提供这个口令。

4、要授予系统权限，请单击“编辑用户”页上的“系统权限”选项卡。

从可用权限列表中选择适
当的权限，然后通过单击“移动”箭头将其移至“选定的系统权限”列表中。

5、要授予对象权限，请单击“编辑用户”页上的“对象权限”选项卡。

选择要将其权限授予给用户的对象的类型，然后单击“添加”按钮。

通过输入<username.object name> 或从列表中进行选择来选择对象。

然后，在“可用权限”列表中选择适当权限，再单击“移动”按扭。

选择权限之后，单击“确定”。

如果允许此用户向其他用户授予相同的访问权限，请在“编辑用户”页中选中“授权”复选框。

ORACLE EBS基础设置要点简介一、安全性管理二、会计科目弹性域结构三、帐套（分类帐）四、组织架构（一)业务组（ＢG)（二）法律实体（LE)(三)业务实体（ＯU）(四)库存组织(INV）（五）公司成本中心（Cｏst Ｃenter）（六）ＨR组织(七)多组织接入控制五、基础数据(一）关于“日历”(二)关于“币种”（三)关于“汇率”（四）关于“单位”（五）关于“地点”六、并发管理七、工作流八、系统初始化设置(一）关于安全性。

(二)关于配置文件（三）值集与弹性域（四)分类账（帐套）与组织架构（五)单据编号（六）层次性设置结构九、结语首先需要说明的是,本系列文档假定读者已经具备基本的系统相关使用知识与技能(例如,能够基本领会“ＯＲAＣLＥEＢS系统应用基础概述”中的内容),故所讨论的内容仅限于笔者认为从系统使用与实际业务两方面来看比较重要或者容易存疑的问题，并不能面面俱到，旨在帮助读者掌握核心、抓住要点（详尽内容必须参考ORAＣLE相关官方文档)。

文中为讨论需要所附图文均取自OＲACLE EBS 的测试环境（VisioｎDｅmo),版本以R12．1．1为主,辅之以版本Ｒ11.5．１0，界面语言主要为中文（必要时辅之以英文）。

两个ＥBS版本在界面与功能应用方面实际可能有一些差异，必要时会作相关说明，但一般不会影响对基本问题的讨论。

技术是业务的抽象与工具,业务是技术的来源与目的。

本系列文档通篇将秉持“从业务的角度去审视技术,从技术的角度去回归业务”的方法论(这里的所谓“技术”，意指“系统实现”)，去探讨系统实现与业务实践的融合问题,以求逐步能达到技术与业务的融会贯通。

限于笔者的认知水平，有讹误或不正确之处,欢迎批评指正。

一、安全性管理从系统使用角度来看,系统管理的一项重要的日常工作是关于“用户”及其“权限”的管理，在ORACLE 中即所谓“安全性”(Securｉtｙ）管理。

“安全性”是一个涵义较之“权限”更为丰富、更为广阔的概念术语，它虽然比较抽象，但顾名思义,它很好地涵盖了于实际业务与系统使用中,有关企业数据与信息管理的某些需要重点保护、控制的内容。

数据库安全性
DBMS提供统一的数据管理和控制 功能，其中很重要的就是数据保护， 包括有数据的安全性和数据的完整性， 达到保证数据的安全可靠和正确有效 的目的。
4.1
计算机安全性概论
数据库的安全性和计算机系统的 安全性，包括操作系统、网络系统的 安全性是紧密联系、相互支持的。
4.1.1 计算机系统的三类安全性 问题
2. 存取控制
存取控制机制主要包括两部分： ① 定义用户权限，并将用户权限登记 到数据字典中。 在数据库系统中对存取权限的定义称 为授权（Authorization）。这些授权定 义经过编译后存放在数据字典中，被称作 “安全规则”或“授权规则”。
⑴ 用户分类 一般可对数据库的用户分为四类： 系统用户（或DBA） 数据对象的属主（Owner） 一般用户 公共用户（Public）
用户身份、身份验证和防止数据泄露及篡改
数据库内部管理：用户标识/口令、角色与权限等； 资源管理：通过系统概要文件限制连接会话等； 网络数据通信管理：采用口令文件、数据加密等高级安全 技术；
1-36
用户管理
用户类别
在数据库系统中，根据工作性质和特点，用户可分成 三类：数据库管理员(DBA)、数据库开发人员和普通用户。 不同类型的用户分别赋予不同的权限，从而保证数据 库系统的安全。
跟踪审计（Audit Trail）是一种 监视措施。数据库在运行中，DBMS跟踪 用户对一些敏感性数据的存取活动，跟 踪的结果记录在跟踪审计记录文件中 （有许多DBMS的跟踪审计记录文件与系 统的运行日志合在一起）。一旦发现有 窃取数据的企图，有的DBMS会发出警报 信息，多数DBMS虽无警报功能，也可在 事后根据记录进行分析，从中发现危及 安全的行为，找出原因，追究责任，采 取防范措施。

文章标题：深度探析Oracle Fense机制：保护数据库的重要一环1. 引言Oracle数据库作为大型企业常用的关系型数据库管理系统之一，其安全性一直备受关注。

在数据库安全性保护方面，Oracle Fense机制作为其中的一环，发挥着至关重要的作用。

本文将就Oracle Fense机制进行深度探讨，以期帮助读者更好地理解和应用该机制。

2. 什么是Oracle Fense机制Oracle Fense机制是Oracle数据库中的一种安全保护机制，旨在确保数据库的安全性和完整性。

它主要通过访问控制、权限管理、身份认证等手段，保护数据库不受非法访问、篡改和破坏，降低数据库被攻击的风险，保障企业数据的安全。

3. Oracle Fense机制的深入解析3.1 访问控制在Oracle数据库中，访问控制是Oracle Fense机制的重要组成部分。

通过角色、权限和用户管理等手段，管理员对数据库进行细粒度的访问控制，并确保数据库只能被授权用户访问和操作。

3.2 权限管理除了访问控制，权限管理也是Oracle Fense机制的核心。

Oracle数据库管理员可以为不同的用户分配不同的权限，包括对表、视图、存储过程等数据库对象的增删改查权限，以及执行特定操作的权限，从而保证数据库操作的安全和合规性。

3.3 身份认证身份认证是Oracle Fense机制中不可或缺的一环。

通过用户名和密码的验证，Oracle数据库可以确认用户的真实身份，并根据其所拥有的权限进行相应的操作，确保数据的安全不受到未经授权的访问。

4. 如何灵活应用Oracle Fense机制除了以上提到的安全保护措施，Oracle Fense机制还包括诸如数据加密、审计日志、安全策略等功能。

在实际的数据库安全管理中，管理员应当根据实际需求和风险情况，灵活地应用Oracle Fense机制的各项功能，全面保障数据库的安全。

5. 个人观点和理解在我的观点看来，Oracle Fense机制的应用是数据库安全管理中不可或缺的一环。