解析：轻松掌握Oracle数据库的存取控制

新客网 XKER.COM 2007-09-26 来源： limeinan 收藏本文

Oracle保护信息的方法采用任意存取控制来控制全部用户对命名对象的存取。用户对对象的存取受特权控制。一种特权是存取一命名对象的许可，为一种规定格式。

Oracle使用多种不同的机制管理数据库安全性，其中有两种机制：模式和用户。模式为模式对象的集合，模式对象如表、视图、过程和包等。第一数据库有一组模式。

每一Oracle数据库有一组合法的用户，可存取一数据库，可运行一数据库应用和使用该用户各连接到定义该用户的数据库。当建立一数据库用户时，对该用户建立一个相应的模式，模式名与用户名相同。一旦用户连接一数据库，该用户就可存取相应模式中的全部对象，一个用户仅与同名的模式相联系，所以用户和模式是类似的。

用户的存取权利受用户安全域的设置所控制，在建立一个数据库的新用户或更改一已有用户时，安全管理员对用户安全域有下列决策：

◆是由数据库系统还是由操作系统维护用户授权信息。

◆设置用户的缺省表空间和临时表空间。

◆列出用户可存的表空间和在表空间中可使用空间份额。

◆设置用户资源限制的环境文件，该限制规定了用户可用的系统资源的总量。

◆规定用户具有的特权和角色，可存取相应的对象。

每一个用户有一个安全域，它是一组特性，可决定下列内容：

◆用户可用的特权和角色；

◆用户可用的表空间的份额；

◆用户的系统资源限制。

(1)用户鉴别：

为了防止非授权的数据库用户的使用，ORACLE提供二种确认方法

操作系统确认和相应的ORACLE数据库确认。

如果操作系统允许，ORACLE可使用操作系统所维护的信息来鉴定用户。由操作系统鉴定用户的优点是：

◆用户可更方便地连接到ORACLE，不需要指定用户名和口令。

◆对用户授权的控制集中在操作系统，ORACLE不需要存储和管理用户口令。然而用户名在数据库中仍然要维护。

◆在数据库中的用户名项和操作系统审计跟踪相对应。

Oracle数据库方式的用户确认：Oracle利用存储在数据库中的信息可鉴定试图接到数据库的一用户，这种鉴别方法仅当操作系统不能用于数据库用户鉴别时才使用。当用户使用一Oracle数据库时执行用户鉴别。每个用户在建立时有一个口令，用户口令在建立对数据库连接时使用，以防止对数据库非授权的使用。用户的口令以密码的格式存储在数据库数据字典中，用户可随时修改其口令。

上一篇：细化解析：教你轻松掌握数据库的安全性下一篇：细化解析：Oracle数据库中的特权和角色

【收藏】【评论】【推荐】【投稿】【打印】【关闭】