当前位置:  数据库>oracle

Oracle中管理用户的安全

    来源: 互联网  发布时间:2017-04-24

    本文导语: 管理用户的安全  一  用户的介绍  1.用户管理分为以下几个方面  (1) 在指定区域内创建用户 (表空间).  (2) 制定配额以限制存储的使用.  (3) 使用描述文件限制资源的使用.  (4) 通过密码鉴别用户  (5) 通过描述...

管理用户的安全 
一  用户的介绍 
1.用户管理分为以下几个方面 
(1) 在指定区域内创建用户 (表空间). 
(2) 制定配额以限制存储的使用. 
(3) 使用描述文件限制资源的使用. 
(4) 通过密码鉴别用户 
(5) 通过描述文件管理密码角色(种植密码并锁定用户). 
(6) 分配权限给角色,分配角色给用户 
2.  数据库用户和方案 
(1) 方案就是属于某一用户的所有对象集合
(2) 用户名和方案名往往是通用的. 
(3) 一个用户只能关联一个方案. 
(4) 创建用户时系统会自动创建一个同名方案 
3.数据库用户账户所具备的 
(1)一个唯一的用户名 
(2)一个验证方法 
(3)一个默认的表空间 
(4)一个临时表空间 
(5)一个用户概要文件 
(6)一个消费群 
(7)一个状态 
(8)每个表空间的配额. 
(9)权限和角色 
3.  预定义的账户 syssystem 
(1)SYS 帐户(数据库拥有者): 
i.  拥有 DBA 权限 
ii. 拥有 ADMIN OPTION  的所有权限 
iii.    拥有 startup, shutdown, 以及若干维护命令 
iv. 拥有数据字典 
(2)SYSTEM 帐户拥有 DBA 权限. 
(3)这些帐户并非用于常规操作 
二  用户的创建和赋予权限 
1.用户的创建 
SQL> create user lao identified by lao; 
User created 
2.为用户赋予权限 
首先来介绍一下权限两种表现方式 
(1) System(系统权限): 允许用户执行对于数据库的特定行为,例如:创建表、创建用户等 
(2)Object(对象权限): 允许用户访问和操作一个特定的对象,例如:对其他方案下的表的查询 
(3)授予创建的lao用户会话的权限: 
SQL> grant create session to lao; 
Grant succeeded 
取消会话授权: 
SQL> revoke create session from laowang; 
Revoke succeeded 
(4)打开此用户,不能进行任何操作,要创建表,所以要授系统权限 
SQL> conn lao/lao; 
Connected to Oracle Database 10g Enterprise Edition Release 10.2.0.1.0  
Connected as lao 
 
为用户lao创建一个系统权限 
grant create table to lao; 
就可以向用户中插入信息 
 
 
3.对象权限的使用和说明 
我们是在lao这个用户下授予的权限,那么在此用户下是否可以访问其他用户的表呢,如果执行语句: 
select * from scott.emp 
查询不到 
 
如果切换到scott用户下查询,结果为: 
访问select * from lao.emp可以 
没有权限    
 
所以应该授予一个对象权限,来互相访问: 
附一个object权限,切换到scott下,授予lao的权限为: 
grant select on emp to lao    
就可以在lao用户下执行select * from scott.emp 
 
收回权限为:权限收回  grant revoke on emp from lao 
 
也可以切换到system用户下: 
授权:grant select on scott.emp to lao 
就可以访问lao用户下的信息 
 
注:如果scott用户付给lao用户一个权限是创建表的系统权限,如果咋scott撤销了创建表的系统权限,lao中还有创建表的权限,前提是要赋予lao一个权限为: 
lao  red  create table with adminss option 权限    
 
三    角色的创建和使用 
(1)创建角色 
SQL> create role man
Role created 
 
(2) 给角色赋予权限 
grant create session,create table,grant any privilege to man; 
(3)把角色授予lao用户 
grant man to lao; 
那么拥有角色就拥有这个角色下的所有权限  
 
注:如果在授予某个用户角色权限之后,必须在系统权限中授予unlimited tablespace才可以使用,即是拥有一般用户所具备的权限 

























































































更多Oracle相关信息见 专题页面


    
 
 

您可能感兴趣的文章:

  • 请问在solaris下安装ORACLE,用root用户和用oracle用户安装有什么区别么?
  • oracle创建删除用户示例分享(oracle删除用户命令及授权)
  • linux6.0下安装oracle11g, 新建用户后,在用户目录下为什么没有.bash_profile文件生成? 求教高手。谢谢!
  • Oracle一个用户如何访问其它用户的表应用指南
  • oracle用户口令丢了
  • 修改oracle用户的.bash_profile之后无法正常登陆
  • linux下如何查看是什么用户安装的oracle
  • oracle+jsp 多用户查询系统讨论:
  • ORACLE 中修改用户密码的方法
  • linux中定时任务 oracle用户该如何做?
  • 杀掉oracle在线用户脚本分享
  • linux能够通过执行脚本添加oracle数据库的用户吗
  • Oracle exp 导出用户对象
  • oracle怎么删除用户提供解决方案
  • Oracle初始参数与当前用户
  • Oracle发布Oracle SQL Developer 1.2数据库开发工具 帮助用户简化开发工作
  • Oracle中查看当前用户的表
  • 怎样知道一个用户的主目录,也就是.bash_profile所在的目录?如/home/oracle
  • Linux下修改Oracle用户密码
  • Oracle创建用户权限的过程
  • 求助:oracle9在redhat9上安装好后,oracle管理工具会在菜单工具栏上显示吗?
  • Oracle自动存储管理支持库 ASMLib
  • Oracle ASM自动管理存储管理简介
  • windows上要装什么软件才能管理到linux上的oracle?
  • 在HP Unix 下Oracle的控制和管理
  • 用Oracle管理服务器将数据导入与导出
  • Oracle管理工具 phpOraAdmin
  • Linux上管理本机Oracle的时候出现找不到ServiceName的错误
  • 有谁知道Oracle8的数据库管理工具是用什么开发工具编写的?
  • 甲骨文新推Oracle Linux管理软件包
  • oracle区管理和段空间管理详细介绍
  •  
    本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术,将尽最大努力为读者提供更好的信息聚合和浏览方式。
    本站(WWW.)站内文章除注明原创外,均为转载、整理或搜集自网络。欢迎任何形式的转载,转载请注明出处。












  • 相关文章推荐
  • Oracle 12c发布简单介绍及官方下载地址
  • Linux下修改Oracle用户密码 iis7站长之家
  • oracle 11g最新版官方下载地址
  • 请问su oracle 和su - oracle有什么不同?
  • Oracle 数据库(oracle Database)Select 多表关联查询方式
  • 虚拟机装Oracle R12与Oracle10g
  • Oracle数据库(Oracle Database)体系结构及基本组成介绍
  • Oracle 数据库开发工具 Oracle SQL Developer
  • 如何设置让Oracle SQL Developer显示的时间包含时分秒
  • Oracle EBS R12 支持 Oracle Database 11g
  • Oracle 10g和Oracle 11g网格技术介绍
  • SCO unix下安装oracle,但没有光盘,请大家推荐一个oracle下载站点(unix版本的)。谢谢!!!!
  • oracle中如何把表中具有相同值列的多行数据合并成一行
  • 请问大家用oracle数据库, 用import oracle.*;下的东西么? 还是用标准库?
  • Oracle 数据库(oracle Database)性能调优技术详解
  • Linux /$ORACLE_HOME $ORACLE_HOME
  • ORACLE日期相关操作
  • Linux系统下Oracle的启动与Oracle监听的启动
  • ORACLE数据库常用字段数据类型介绍
  • 网间Oracle的连接,远程连接Oracle服务器??
  • Oracle 12c的九大最新技术特性介绍
  • 请教:.profile中:if [ -d /opt/oracle/db01/app/oracle/product/9.2.0 ]是什么意思?


  • 站内导航:


    特别声明:169IT网站部分信息来自互联网,如果侵犯您的权利,请及时告知,本站将立即删除!

    ©2012-2021,