oracle安全管理体系

《oracle安全管理体系》由会员分享，可在线阅读，更多相关《oracle安全管理体系（5页珍藏版）》请在装配图网上搜索。

1、1、 oracle 的安全管理体系oracle管理数据库安全的特点2、 用户管理创建、修改用户，用户口令的维护，用户的授权3、 角色管理角色的创建、授权4、 配置文件的设置什么是配置文件，怎样使用配置文件/通过角色控制用户，也可对用户直接授权Grant select on scott.dept to test;授予用户test 查询scott.dept 的权限Alter user test default tablespace tt; -修改默认表空间Alter user test identified by test11修改密码Alter user test account lock 锁定账

2、号Create user qqq identified by qqq123 default tablespace tt;/创建用户qqq密码qqq123 默认空间 ttGrant connect to qqq;授予qqq的连接权限Grant select on scott.dept to test with grant option;下放给用户test有授予其他用户操作scott.dept的权限Grant select on scott.dept to qqq;Select 可以是 insert ,update ,delete ,all,executeExecute 是对过程授权Grant e

3、xecute on tt.proc01 to test授予用户test创建用户的权限Grant create user to test;授予用户test删除用户的权限Grant dtop user to test;/=Grant create user to test with admin option;授予test授予其他用户的管理权限。、=Revoke select on secott.dept from test;Revoke create user from test;解除授权创建角色Create role myrole;设置角色权限Grant select on tt.enp to

4、myrole;Grant select on tt.deptment to myrole;角色授予给用户Grant myrole to test;表空间的管理1 分配和管理表空间表空间基础知识，创建与维护2 估计空间需求 如何维护表空间创建表空间Create tablespace tabsDatafile E:oracleproduct10.2.0db_1databasetabs.dbf size 10m;创建表空间tabs，数据文件存放路径： ，大小为10MAlter user test default tablespace tabs;修改test默认空间为tabsGrant unlimit

5、ed tablespace ,dba to test;授予用户test操作空间的权限创建对象：对象属于默认空间TABSCrate table tre(t char(10,re number); -创建对象并指定表空间Create table ty(t char(10), y varchar2(10) tablespace tt;表的管理Create table nn(n1 varchar2(10) not null,n2 varchar2(10);主键Alter table nn add constraint pk_nn primary key(n1);Create table mm(m1 c

6、har(10),m2 varchar2(10),n1 varchar2(10);外键Alter table mm add constraint fk_mm foreign key(n1) references nn(n1);CHECK约束Alter table mm add constraint ck_emp_m2 check(m2=男 or m2= 女);查看表的约束(user_constraint,all_constraint)Desc user_constraintSelect constraint_name,constraint_type from user_constraint wh

7、ere table_name = mm;管理索引索引建立在表的字段上创建索引Create index my_mm_index on mm(n1);位图索引：适用于有重复值的字段（唯一值很少的）Create bitmap index bit_emp on emp(sex);Sql*loader 从文件里加载数据到表里需要用到Sql*loader 的控制文件，Sql*loader 的数据文件新建Sql*loader 数据文件ccc,yccAaa,yaaBbb,ybbDdd,Ydd保存为loader.txt创建Sql*loader 的控制文件内容如下：Load dataInfile c:loader

8、.txtAppendInto table mm(M1 char terminated by “,”,M2 char terminated by “,”)保存为contr.ctl执行：Sqlldr tt/tt11 control = c:contr.ctl data = c:loader.txt;OEM的配置Http:/hst:5560/isqlplushttp:/hst:1158/em监听程序及服务的配置命令启动监听程序Lsnrctl status 查看状态Lsnrctr start 启动Lsnrctr stop 停止Connect tt/tt11ora Ora 为本地服务名使用oracle

9、net configuration assistant 配置本地服务名。数据库备份与恢复1 逻辑备份（dmp）/指正常运行情况下作备份,备份前，设置成归档模式 如何使用exp进行逻辑备份2 逻辑恢复如何使用IMP进行逻辑恢复3 物理备份冷/热备份的备份方法4物理恢复冷/热备份的恢复方法命令：备份某一个对象（表 t 用户对象 u 所有 d）查看归档模式Archive log list;Alter system set log_archive_start= true scope = spfile;Shutdown immediateStartup mount;Alter database arch

10、ivelog;Alter database open;-开始备份Alter tablespace tt begin backup; 备份tt空间 接着拷贝tt空间的数据文件tt.dbf 到其他文件夹下 Alter tablespace tt end backup;-备份完成接着恢复设置Alter system archive log current;-使连接模式进行归档Alter system switch logfile;Alter system switch logfile;Shutdown immediate;-删除tt空间的数据文件tt.dbfstartup启动实例报错查看报错信息Se

11、lect * from v$recover_file;解决问题（恢复备份的tt.dbf）Alter database datafile 6 offline drop;使第6行错误信息脱机Alter database open;接着拷贝tt.dbf 到实例文件夹下Recover datafile 6;AutoAlter database datafile 6 online; 联机恢复完成。Exp tt/tt11test5000c:mybak.dmpdeptment 导出的表 或者t 表示导出表tyesyes 恢复： Imp tt/tt11test 一步一步完成OK物理备份：停止实例的情况下拷贝文

12、件首先停止实例Shutdown immediate 如何备份控制文件？联机的情况下备份控制文件命令Alter database backup controlfile to trace;控制文件内容保存在：安装路径下admin实例 udump下最新的文件里E:oracleproduct10.2.0adminorcludump打开最新文件，整理保存为E:orcl_contr.txt内容如下：STARTUP NOMOUNTCREATE CONTROLFILE REUSE DATABASE ORCL NORESETLOGS ARCHIVELOG MAXLOGFILES 16 MAXLOGMEMBERS

13、 3 MAXDATAFILES 100 MAXINSTANCES 8 MAXLOGHISTORY 292LOGFILE GROUP 1 E:ORACLEPRODUCT10.2.0ORADATAORCLREDO01.LOG SIZE 50M, GROUP 2 E:ORACLEPRODUCT10.2.0ORADATAORCLREDO02.LOG SIZE 50M, GROUP 3 E:ORACLEPRODUCT10.2.0ORADATAORCLREDO03.LOG SIZE 50M- STANDBY LOGFILEDATAFILE E:ORACLEPRODUCT10.2.0ORADATAORCLS

14、YSTEM01.DBF, E:ORACLEPRODUCT10.2.0ORADATAORCLUNDOTBS01.DBF, E:ORACLEPRODUCT10.2.0ORADATAORCLSYSAUX01.DBF, E:ORACLEPRODUCT10.2.0ORADATAORCLUSERS01.DBF, E:ORACLEPRODUCT10.2.0ORADATAORCLEXAMPLE01.DBFCHARACTER SET ZHS16GBK;RECOVER DATABASEALTER DATABASE OPEN;恢复控制文件命令： E:orcl_contr.txt对应的日志文件丢失怎么办？Recover database until cancelAlter database open resetlogs;