安全管理.

11.2.2 使用SQL命令创建用户
2. 参数说明 user_name为将要创建的用户名。 IDENTIFIED表明Oracle如何验证用户，在创建 用户时必须指定用户的认证方式。 BY password子句为用户设置口令，这时用户将 通过数据库来进行身份认证。 EXTERNALLY说明如果要通过操作系统来对用 户进行身份认证，则必须使用IDENTIFIED EXTERNAL BY子句。
11.2.2 使用SQL命令创建用户
11.2.3 在OEMC环境中管理用户 11.2.4 使用SQL命令管理用户
11.2.1 在OEMC环境中创建用户
在OEMC的左窗口中，用鼠标右键单击用户文件夹， 在弹出的快捷菜单中选择“创建”功能，打开“创 建用户”窗口，在该窗口中一共包括7个标签页，分 别用于设置和管理用户的不同类型信息。 对各标签页中的文本框、复选框和单选按钮在输入 或选择完毕后，单击“创建”按钮，即可完成新用 户的创建工作。同时，系统还会给出“用户创建成 功”的提示信息。此时在Oracle 9i安全管理窗口的 用户列表中可以查看到新建的用户。
QUOTA允许为用户在默认表空间中分配的空间 配额，并建立一个Integer字节的定额，使用“K”或 “M”来指定定额。 PROFILE子句，为用户指定一个能限制用户使 用数据库资源总量的概要文件。 DEFAULT ROLE子句，允许将一个或多个默认 角色分配给用户。
11.2.2 使用SQL命令创建用户
Hale Waihona Puke 11.1.1 安全性内容3. Oracle 9i的安全机制 Oracle 9i利用下列安全机制管理数据库安全性： ⑴ 数据库用户和模式 ⑵ 权限 ⑶ 角色 ⑷ 存储设置和空间份额 ⑸ 资源限制 ⑹ 审计
11.1.2 安全性策略
1. 系统安全性策略 ⑴ 管理数据库用户 ⑵ 用户身份确认 ⑶ 操作系统安全性 2. 用户安全性策略 ⑴ 一般用户的安全性 ⑵ 终端用户的安全性
1. 系统安全性 系统安全性是指在系统级控制数据库的存取和使 用的机制，包含： ⑴ 有效的用户名/口令的组合。 ⑵ 一个用户是否授权可连接数据库。 ⑶ 用户对象可用的磁盘空间的数量。 ⑷ 用户的资源限制。 ⑸ 数据库审计是否是有效的。 ⑹ 用户可执行哪些系统操作。
11.1.1 安全性内容
2. 数据安全性 在Oracle 9i多用户数据库系统中，数据安全性包括 下列内容： ⑴ 防止非授权用户对数据库的数据进行存取操作， 防止不合法的使用所造成的数据泄露、更改或破坏。 ⑵ 防止非授权的对模式对象的存取操作，用户要存 取对象必须有相应的权限授给该用户。 ⑶ 控制磁盘使用。 ⑷ 控制系统资源使用。 ⑸ 审计用户动作。
第11章 Oracle 安全管理
11.1 Oracle 9i的安全保障机制 11.2 创建和管理用户 11.3 权限与角色
11.4 概要文件
11.5 审计
11.1 Oracle9i的安全保障机制
11.1.1 安全性内容
11.1.2 安全性策略
11.1.3 数据库的存取控制
11.1.1 安全性内容
3. 用户资源限制和环境文件 用户可用的各种系统资源总量的限制是用户安全 域的部分。利用显式地设置资源限制，安全管理 员可防止用户无控制地消耗宝贵的系统资源。资 源限制是由环境文件管理。一个环境文件是命名 的一组赋给用户的资源限制。另外Oracle为安全 管理员在数据库提供是否对环境文件资源限制的 选择。
1. 用户鉴别 为了防止非授权的数据库用户的使用，Oracle提 供三种确认方法：操作系统确认，Oracle数据库 确认和网络服务确认。 2. 表空间设置和定额 关于表空间的使用有几种设置选择： 用户的缺省表空间 用户的临时表空间 数据库表空间的空间使用定额
11.1.3 数据库的存取控制
11.1.2 安全性策略
3. 数据库管理者安全性策略 ⑴ 保护作为sys和system用户的连接 ⑵ 保护管理者与数据库的连接 ⑶ 使用角色对管理者权限进行管理 4. 应用程序开发者的安全性策略 ⑴ 应用程序开发者和他们的权限 ⑵ 应用程序开发者的环境 ⑶ 应用程序开发者的空间限制
11.1.3 数据库的存取控制
11.2.2 使用SQL命令创建用户
GLOBALLY AS ‘external_name’将创建一个全局用 户，须由企业目录服务器验证用户。 DEFAULT TABLESPACE子句为用户指定默认表 空间。 TEMPORARY TABLESPACE子句：为用户指定 临时表空间。
11.2.2 使用SQL命令创建用户
ALL[EXCEPT] role把所有预定义的角色给用户， 或把指定的那些角色除外的所有角色分配给用户。 NONE不给分配用户角色。 PASSWORD EXPIRE子句，设置用户口令的初始 状态为过期。 ACCOUNT LOCK子句，设置用户账户的初始状 态为锁定，缺省为ACCOUNT UNLOCK。 ACCOUNT NULOCK子句，解除用户账户的锁定。
11.1.3 数据库的存取控制
4. 环境文件 用户环境文件是指定资源限制的命名集，可赋给 Oracle数据库的有效的用户。利用用户环境文件 可容易地管理资源限制。 在许多情况中决定用户的环境文件的合适资源限 制的最好的方法是收集每种资源使用的历史信息。
11.2 创建和管理用户
11.2.1 在OEMC环境中创建用户
11.2.2 使用SQL命令创建用户
1. 语法格式 CREATE USER user_name [IDENTIFIED BY password | EXTERNALLY | GLOBALLY AS 'external_name'] [DEFAULT TABLESPACE tablespace_name] [TEMPORARY TABLESPACE tablespace_name] [QUOTA integer K | integer M | UNLIMTED ON tablespace_name] [PROFILE profile_name] [DEFAULT ROLE role, … n | ALL[EXCEPT role, … n ]| NONE] [PASSWORD EXPIRE] [ACCOUNT LOCK | NULOCK]