Oracle安全管理及备份恢复实验报告

Oracle安全管理及备份恢复实验报告

班级：10网工三班学生姓名：谢昊天学号：1215134046

实验目的和要求：

掌握Oracle的安全管理方法。掌握oracle数据库常用的备份和恢复方法。

实验内容：

(1) 概要文件的建立、修改、查看、删除操作。

(2) 用户的建立、修改、查看、删除操作。

(3) 权限的建立、修改、查看、删除操作。

(4) 角色的建立、修改、查看、删除操作。

(5) 数据备份与恢复的方法。

(6)Oracle备份方案的制定。

实验步骤与调试过程：

1、概要文件的建立、修改、查看、删除操作

（1）创建概要文件，运用如下语句创建概要文件profile_sample

create profile profile_sample limit

failed_login_attempts 3

password_lock_time unlimited

paddword_life_time 2

password_reuse_time 30;

（2）修改概要文件，使用如下语句修改概要文件

alter profile profile_sample limit

password_grace_time 1;

（3）删除概要文件，使用如下命令删除概要文件

drop profile profile_samp;

2、用户的建立、修改、查看、删除操作。

（1）建立用户，使用如下语句创建用户test_user

create user test_user

identfied by test_user;

（2）修改用户，使用如下语句修改用户test_user密码为password

alter user test_user

identfied by password;

（3）删除用户，使用如下语句删除用户test_user

drop user test_user;

3、权限的建立、修改、查看、删除操作

（1）建立权限，使用如下语句为test_user用户授予系统权限

grant system_privilege to test_user;

（2）撤销权限，使用如下命令撤销test_user的系统权限

grant system_privilege to test_user;

4、角色的建立、修改、查看、删除操作

（1）创建角色，使用如下语句创建角色general_user

create role general_user

identified by general;

（2）删除角色，使用如下语句删除角色general_user

drop role general_user;

5、数据备份与恢复的方法

（1）数据备份

物理备份，将数据库的数据文件、日志文件和控制文件，在操作系统中复制逻辑备份，使用如下语句导出vendition用户所有对象

exp userid=vendition/

vendition

file=e:\oradate\vendition_2007_6_21

log=e:\oradata\vendition,log

（2）数据恢复

完全恢复，使用如下命令恢复以noarchivelog模式运行的数据库

登录数据库，并启用sysdba

conn system/password as sysdba;

确认数据库运行在弄archivelog模式中

shutdown immediate;

startup mount;

alter database noarchivelog;

alter database open;

关闭数据库

Shutdown immediate；

重新启动数据库，并在users表空间创建一个表test_noarchivelog startup;

create table teat_noardhivelog(

op varchar2(20),

op_date date)

table space users;

insert into test_noarchivelog

value(‘insert’,syssate);

insert into test_noarchivelog

values(‘update’,sysdae);

关闭数据库，并删除数据文件user01.dbf

冲新启动数据库

实验结果：

(1) 对概要文件进行了建立、修改、查看、删除操作。

(2) 对用户进行了建立、修改、查看、删除操作。

(3) 队权限进行了权限建立、修改、查看、删除操作。

(4) 对角色进行了角色建立、修改、查看、删除操作。

(5) 采用了物理备份和逻辑数据备份的方法与完全恢复方法。

疑难小结：

通过本次试验，我对Oracle安全管理及备份恢复思想有了进一步的了解，通过动手实现Oracle安全管理及备份恢复，更加深刻的理解了Oracle安全管理及备份恢复的特点。学会了对概要文件进行了建立、修改、查看、删除操作。掌握了对用户进行了建立、修改、查看、删除操作。学会了队权限进行了权限建立、修改、查看、删除操作。熟练掌握了对角色进行了角色建立、修改、查看、删除操作。学会了采用了物理备份和逻辑数据备份的方法与完全恢复方法。并且在实验过程中，回顾书本上的理论知识，巩固了我的知识。

主要算法和程序清单：

1、概要文件的建立、修改、查看、删除操作

（1）创建概要文件，运用如下语句创建概要文件profile_sample

create profile profile_sample limit

failed_login_attempts 3

password_lock_time unlimited

paddword_life_time 2

password_reuse_time 30;

（2）修改概要文件，使用如下语句修改概要文件

alter profile profile_sample limit

password_grace_time 1;

（3）删除概要文件，使用如下命令删除概要文件

drop profile profile_samp;

2、用户的建立、修改、查看、删除操作。

（1）建立用户，使用如下语句创建用户test_user

create user test_user

identfied by test_user;

（2）修改用户，使用如下语句修改用户test_user密码为password

alter user test_user

identfied by password;

（3）删除用户，使用如下语句删除用户test_user

drop user test_user;

3、权限的建立、修改、查看、删除操作

（1）建立权限，使用如下语句为test_user用户授予系统权限

grant system_privilege to test_user;

（2）撤销权限，使用如下命令撤销test_user的系统权限

grant system_privilege to test_user;

4、角色的建立、修改、查看、删除操作

（1）创建角色，使用如下语句创建角色general_user

create role general_user

identified by general;

（2）删除角色，使用如下语句删除角色general_user

drop role general_user;

5、数据备份与恢复的方法

（1）数据备份

物理备份，将数据库的数据文件、日志文件和控制文件，在操作系统中复制逻辑备份，使用如下语句导出vendition用户所有对象

exp userid=vendition/

vendition

file=e:\oradate\vendition_2007_6_21

log=e:\oradata\vendition,log

（2）数据恢复

完全恢复，使用如下命令恢复以noarchivelog模式运行的数据库

登录数据库，并启用sysdba

conn system/password as sysdba;

确认数据库运行在弄archivelog模式中

shutdown immediate;

startup mount;

alter database noarchivelog;

alter database open;

关闭数据库

Shutdown immediate；

重新启动数据库，并在users表空间创建一个表test_noarchivelog startup;

create table teat_noardhivelog(

op varchar2(20),

op_date date)

table space users;

insert into test_noarchivelog

value(‘insert’,syssate);

insert into test_noarchivelog

values(‘update’,sysdae);

关闭数据库，并删除数据文件user01.dbf

冲新启动数据库