數(shù)據(jù)庫安全實驗指導(dǎo)

1、數(shù)據(jù)庫概論數(shù)據(jù)庫安全實驗指導(dǎo)適應(yīng)專業(yè)：計科、軟件、網(wǎng)絡(luò)（2010級）學(xué)時：2學(xué)時Orcicle 礎(chǔ)勧識：一、用戶帳戶1創(chuàng)建用戶賬戶在Oracle數(shù)據(jù)庫中，為了防止非授權(quán)數(shù)據(jù)庫用戶對數(shù)據(jù)庫的非法存取，在創(chuàng)建用戶時，可以使用安全參數(shù)對用戶進行限制。創(chuàng)建用戶帳戶帳號主要是通過Create user語句實現(xiàn)的，語法如下：CREATE USER user_nameIDENTIFIED BY passwordDEFAULT TABLESPACE tablespace_namePROFILE profilePASSWORD EXPIREACCOUNT LOCK UNLOCK 其中，個參數(shù)的含義如下： IDE

2、NTIFIED BY 創(chuàng)建用戶帳號口令，系統(tǒng)以加密的方式將口令存儲在數(shù)據(jù) 字典中。 DEFAULT TABLESPACE 表示用戶的默認表空間。 PROFILE 用戶的配置文件，用于限制用戶對系統(tǒng)資源使用和執(zhí)行密碼管理 的規(guī)則。 PASSWORD EXPIRE通過設(shè)置用戶密碼己經(jīng)到期、失效、強制用戶更改密碼。 ACCOUNT鎖定和解鎖某個用戶帳號。2用戶配置文件舉例（1）建立配置文件CREATE PROFILE test_profile LIMITSESSION_PER_USER 3一用戶可以同時連接的會話數(shù)量。CPU_PER_SESSION 10000-限制用戶在一次數(shù)據(jù)庫會話期間可以占用的

3、CPU總時間，單位是1/100 so當(dāng)達到該時間值后，系統(tǒng)會終止該會話。如果用 戶還需要執(zhí)行操作，則必須重新建立連接。CONNECT_TIME 20 一限制用戶可以與數(shù)據(jù)庫連接的時間總數(shù)，單位為分鐘。FAILED_LOGIN_ATTEMPTS 2限制用戶登錄Oracle失敗的次數(shù)。IDLE_TIME 10;限制用戶會話被終止前，該會話可以有多少時間的空閑，以分為單位。（2）建立帳號，并為其設(shè)置配置文件 CREATE USER test_userIDENTIFIED BY 123456PROFILE test_profile;3修改用戶帳號ALTER USER user_nameIDENTIFI

4、ED BY passwordDEFAULT TABLESPACE tablespace_namePROFILE profilePASSWORD EXPIREACCOUNT LOCK UNLOCK （1）修改口令A(yù)LTER USER test_user IDENTIFIED BY test_password;（2）使用戶口令失效ALTER USER test_user PASSWORD EXPIRE;（3）鎖定用戶ALTER USER test_user ACCOUNT LOCK;（4）解鎖ALTER USER test_user ACCOUNT UNLOCK;4刪除用戶帳號DROP USER

5、user_name CASCADE二、權(quán)限管理1、系統(tǒng)權(quán)限（1）權(quán)限名稱（僅舉幾種）及說明 CREATE SESSION創(chuàng)建會話連接到數(shù)據(jù)庫的權(quán)利 CREATE TABLE 建立表的權(quán)利 UNLIMITIED TABLESPACE允許用戶在表空間創(chuàng)建表，不受表空間限制權(quán)限 CREATE ANY INDEX GRANT ANY PRIVILEGE該權(quán)限包括所有的系統(tǒng)權(quán)限，但不含對象權(quán)限 LOCK ANY TABLE CREATE ANY PROCEDURE EXECUTE ANY PROCEDURE（2）授權(quán)舉例語法：GRANT 系統(tǒng)權(quán)限 to user_name WITH ADMIN OPTION （3）撤銷權(quán)限2 對象權(quán)限（OBJECT_PRIVILEGE）（1）權(quán)限名稱（僅舉幾種）及說明用于表和視圖的 selectinsert update delete 權(quán)限修改表所需的ALTER權(quán)限應(yīng)用于PL/SQL過程、函數(shù)的EXECUTE權(quán)限對象上擁有的所有權(quán)限ALL或ALL PRIVILEGES（2）授權(quán)舉例語法：GRANT 對象權(quán)限 ON object_name TO use