《数据厍设计与开发》讲义 2.2数据管理 数据库运行过程中,有一系列工作要作我们希 望没有授权的用户不能操纵数据库,此为的安全 性我们希望被授权的用户在出现更新错误时能 保持数据的完整性,此为数据库的完整性控制; 我们希望了解数据库的整体情况,可以査询系统 目录;我们希望数据库遇到故障时,把损失降低 到最小程度,此为数据库恢复。 2.2.1安全性 2.2.2完整性约束 2.2.3系统目录 2.2.4数据库恢复 家邮电大学物你学院 部明80080
北京邮电大学软件学院 郭文明 2003.06 《数据库设计与开发》讲义 2.2 数据管理 • 数据库运行过程中,有一系列工作要作:我们希 望没有授权的用户不能操纵数据库,此为的安全 性;我们希望被授权的用户在出现更新错误时能 保持数据的完整性,此为数据库的完整性控制; 我们希望了解数据库的整体情况,可以查询系统 目录;我们希望数据库遇到故障时,把损失降低 到最小程度,此为数据库恢复。 2.2.1安全性 2.2.2完整性约束 2.2.3系统目录 2.2.4数据库恢复
《数据厍设计与开发》讲义 2.2.1安全性 安全性控制保护数据库以防止不合法的使用所造 成的数据泄露和破坏。其基本措施是存取控制: 确保只授权给有资格的用户访问数据库的权限, 同时令所有未被授权的人员无法接近数据 Grant语句是表所有者授予一个或一类用户访问 表的各种权利的SQL命令。访问列的安全性可通 过视图实现。 Revoke语句撤消对一个表的权限。 ·表的所有者自动拥有所有权限,而且不能被取消 22.1.1用户管理2214权限授予 22.1.2权限管理2.2.1.5资源管理 221.3角色 22.16审计 家邮电大学物你学院 部明80080
北京邮电大学软件学院 郭文明 2003.06 《数据库设计与开发》讲义 2.2.1 安全性 • 安全性控制保护数据库以防止不合法的使用所造 成的数据泄露和破坏。其基本措施是存取控制： 确保只授权给有资格的用户访问数据库的权限， 同时令所有未被授权的人员无法接近数据。 • Grant语句是表所有者授予一个或一类用户访问 表的各种权利的SQL命令。访问列的安全性可通 过视图实现。Revoke语句撤消对一个表的权限。 • 表的所有者自动拥有所有权限，而且不能被取消。 2.2.1.1用户管理 2.2.1.2权限管理 2.2.1.3角色 2.2.1.4权限授予 2.2.1.5资源管理 2.2.1.6审计
《数据厍设计与开发》讲义 2.2.1.1用户管理 应用开发人员 DBA(可以分级) 数据库应用系统 应用系统用户 般用户(岗位区别 数据库应用系统有合法的用户名单,为了访问一个 数据库,用户须用该数据库确认有效的用户名和口 令运行应用程序,连接到数据库中。对不同用户可 以授予不同权限,每个用户只能在自己权限范围内 活动。不同用户有不同的权限,责任明确,保障安全。 用户数:同一时刻登录到数据库的用户数( ORACLE 中初始化参数 LICENSE MAX SESSIONS);数据库 可容纳的不同的用户名总数 ORACLEI中初始化参数 LICENSE MAⅹ USERS) 北京邮电次学软优学 部明80080
北京邮电大学软件学院 郭文明 2003.06 《数据库设计与开发》讲义 2.2.1.1 用户管理 • 数据库应用系统有合法的用户名单，为了访问一个 数据库，用户须用该数据库确认有效的用户名和口 令运行应用程序，连接到数据库中。对不同用户可 以授予不同权限，每个用户只能在自己权限范围内 活动。不同用户有不同的权限,责任明确，保障安全。 • 用户数:同一时刻登录到数据库的用户数(ORACLE 中初始化参数LICENSE_MAX_SESSIONS)；数据库 可容纳的不同的用户名总数(ORACLE中初始化参数 LICENSE_MAX_USERS). 数据库应用系统 应用开发人员 应用系统用户 DBA(可以分级) 一般用户(岗位区别)
《数据厍设计与开发》讲义 2.2.1.1用户管理 CREATE USER username IDENTIFIED BY password DEFAULT TABLESPACE tsname ITEMPORARY TABLESPACE tsname LQUOTA n kMI [UNLIMITD] on tsname PROFILE filename] DEFAULT TABLESPACE用户创建的对象的表 空间, TEMPORARY TABLESPACE用户暂存 段表空间,缺省为 SYSTEM表空间; QUOTA 指定表空间的限制配额。每个用户可以设置 个配置文件,表明自己的操作范围, PROFILE 用来指定用户配置文件, 家邮电大学物你学院 部明80080
北京邮电大学软件学院 郭文明 2003.06 《数据库设计与开发》讲义 2.2.1.1 用户管理 • CREATE USER username IDENTIFIED BY password [DEFAULT TABLESPACE tsname] [TEMPORARY TABLESPACE tsname] [QUOTA [n [K|M]] [UNLIMITD] ON tsname] [PROFILE filename]; DEFAULT TABLESPACE用户创建的对象的表 空间，TEMPORARY TABLESPACE用户暂存 段表空间，缺省为SYSTEM表空间； QUOTA 指定表空间的限制配额。每个用户可以设置一 个配置文件，表明自己的操作范围，PROFILE 用来指定用户配置文件
《数据厍设计与开发》讲义 2.2.1.1用户管理 ALTER USER uSername…;修改用户 DROP USER uSername[ CASCADE,删除 用户[及所属对象]。 ORACLE初始系统的用户 SYS CHANGE ON INSTALL SYSTEM MANAGER INTERNALL ORACLE DBA用户) 个系统中用户名唯一,各个用户的信息 可以在 DBA USERS数据字典中查到。 家邮电大学物你学院 部明80080
北京邮电大学软件学院 郭文明 2003.06 《数据库设计与开发》讲义 2.2.1.1 用户管理 • ALTER USER username …; 修改用户 • DROP USER username [CASCADE]; 删除 用户[及所属对象]。 • ORACLE初始系统的用户: SYS CHANGE_ON_INSTALL SYSTEM MANAGER INTERNALL ORACLE (DBA用户) • 一个系统中用户名唯一,各个用户的信息 可以在DBA_USERS数据字典中查到