叙述Oracle数据库安全性

1、叙述Oracle数据库安全性【摘要】从数据库用户安全、权限设置、数据限制等几个方面对oracle数据库的安全性能进行阐述。【关键词】oracle数据库；安全；数据数据库在企事业单位得到了越来越广泛地应用，数据库中存在着许多关键数据，这些数据对于企事业单位有着至关重要的作用；因此，数据库安全方面的问题就显得极为重要，必须加强对数据库安全技术的研究。oracle数据库是应用最为广泛的数据库系统，因此如何保证oracle数据库的安全有着极为重要的意义。oracle数据库在通常条件下可以保证数据库的安全性和稳定性，如果数据库的操作系统受到其他计算机或者网络的故障影响，那么数据的安全性就会受到威胁，甚至

2、出现oracle数据库瘫痪的现象。为了保证数据库的安全性，必须对数据库采用安全技术来保证系统的正常运行，确保数据的绝对安全和可靠。一、用户安全管理由于用户是定义在数据库中的一个名称，它是oracle数据库的基本访问控制机制。当用户要连接到oracle数据库以进行数据访问时，必须要提供合法的用户名及其口令，如connectscott/tiger。oracle数据库是可以为多个用户共享使用的，一个数据库中通常会包含多个用户。数据库在新建后通常会自动建好一些用户，其中最重要的有sys和system两个管理员用户及scott等一些普通用户。数据库每个用户都可以拥有自己的对象，一个用户所拥有对象的集合称

3、为一个模式，用户与模式具有一一对应的关系，并且两者名称相同。不同模式中可以具有相同的数据库对象名，即不同用户下的对象名称可以相同。对象的访问格式为模式名对象名，只有访问自己模式对象时，模式名才可以省略。1、用户创建数据库管理员可以定义和创建新的数据库用户，可以为用户更改口令，可以锁定某用户禁止其登录数据库，总之，用户管理工作是数据库管理员的职责之一。创建用户必须具有createuser系统权限。通常情况下只有数据库管理员或安全管理员才拥有createuser权限。创建用户时除了指定用户名外，还要指出验证方式、默认使用表空间、空间使用限额、用户是否被锁定、用于资源限制的概要文件等选项。验证方式包

4、括数据库口令验证、操作系统验证。数据库口令验证要求用户登录时必须要提供口令。2、特权用户特权用户是指具有特殊权限（sysdba或sysoper）的数据库用户，这类用户主要用于执行数据库的维护操作，例如，启动和关闭数据库、建立数据库、备份和恢复等任务。从oracle9i开始，当建立实例服务时会建立名称为sys的特权用户。另外，当将初始化参数remotelogin_passwordfile设置为exclusive时，还可以将sysdba和sysoper特权授予其他用户。需要注意的是，从oracle9i开始，sys用户或其他欲以特权身份登录的用户登录必须带有assysdba或assysoper子句，

5、而且特权用户都对应sys用户，表1验证了这一点。3、修改用户1）更改口令使用alteruser命令可以修改用户的信息，但是需要由dba或者具有alteruser系统权限的用户来完成。用户经常更改登录口令是一个不错的习惯。每个用户都可以使用如下命令修改其自身口令：sql>alterusertestuseridentifiedbyertghj。当用户遗忘了口令无法登录时，可以由dba使用上述命令为其重设一个新口令。2）更改某个表空间的使用配额用户在某个表空间的使用配额可能会根据实际情况有所调整。3）更改用户的状态不希望某用户使用数据库数据时，可以将此用户进行锁定：sql>alterusertestuseraccountlock;而解除对testuser用户账户的锁定，使用如下命令：sql>alterusertestuseraccountunlock；删除用户之后，oracle会从数据字典中删除用户及该用户拥有对象的信息。特权用户具