oracle安全有关的对象

主要内容来源于<<oracle从入门到精通(视频实战版)>>

用户登录数据库的三种方式:a.一般的密码验证方式;b.外部验证方式,通常验证的密码与数据库所有的操作系统密码一致;c.全局验证方式,此种方式也不是把密码存放在oracle数据库中的.最常用的就是密码验证方式.

SQL语法详见http://docs.oracle.com/cd/E11882_01/server.112/e41084.pdf

一.用户管理

SQL> CREATE USER user_name IDENTIFIED BY password;

SQL> ALTER USER user_name ACCOUNT UNLOCK;

SQL> ALTER USER user_name IDENTIFIED BY password;

SQL> DROP USER user_name cascade;

二.权限管理

查看系统都具备哪些权限

SQL> select PRIVILEGE from dba_sys_privs;

查看当前会话都具备哪些权限

SQL> select * from session_privs;

授权的级联grant选项

with admin option 权限回收无级联 适用系统权限和角色

with grant option 权限回收有级联 适用对象权限

SQL> grant connect,resource,select any table to u1;
SQL> revoke connect from u1;

三.角色管理(详细参考上面的pdf)

create role...

alter role...

drop role...

grant role to user

四.概要文件profile

profile主要存放数据库中的系统资源或数据库使用限制的一些内容.比如对用户进行口令的管理,cpu,内存等资源的分配

SQL>select distinct profile from dba_profiles;

create profile...

alter profile...

drop profile...