[計算機]ORACLE安全設置與備份

1、.Oracle 數據庫基礎（LMSH）安全管理：(1)用戶管理：sys最高權限的數據庫管理員，可以啟動，修改和關閉數據庫，擁有數據字典 System 輔助數據庫管理員，不能啟動和關閉數據庫，輔助工作：用戶的管理 Scott 測試帳號 Public：用戶組（數據庫任何一個用戶都屬于該組）Create user username identified by password;（2）權限管理：1:系統(tǒng)權限 DDL 系統(tǒng)權限的繼承：with admin optionGrant create session to user (with admin option)注意要點：1）多個管理員給用戶某系統(tǒng)權限，

2、其中一管理員收回，該用戶還擁有相應的權限2）回收用戶權限的傳遞性，先回收系統(tǒng)權限，然后重新賦予新權限Revoke create session from tom;Grant create session to tom;3)A給B系統(tǒng)權限X,B給C系統(tǒng)權限X,A問B收回系統(tǒng)權限X，C還具有系統(tǒng)權限X2：對象權限 DML,DQL 對象權限的繼承：with grant optionGrant select,insert,update on emp to tom with grant option注意要點：1）多個管理員給用戶某對象權限，其中一管理員收回，該用戶還擁有相應的權限2）回收用戶權限的傳遞性

3、，先回收對象權限，然后重新賦予新權限3)A給B對象權限X, B給C對象權限X, A問B收回對象權限X ，C不具有對象權限X（3）角色管理：角色：權限的集合Create role role1 identified by role1;（4）表空間設置和磁盤配額（5）用戶資源限制：概要文件：策略的集合例題：設置tom帳號，如果用戶連續(xù)4次登錄失敗，則鎖定該帳戶，10天后該帳戶自動解鎖Create profile profile1 limit 參數 參數值 參數 參數值Alter user username profile profilename（6）數據庫審計 物理備份與邏輯備份物理備份：冷備份，熱

4、備份冷備份：shutdown immediate;手動復制熱備份：聯(lián)機備份，必須歸檔，表空間脫機邏輯備份還原：程序設計基礎：PL/SQL:對SQL語句的過程化擴展過程、函數（自定義）、觸發(fā)器、包過程：procedure 代碼的集合Select .From .Where .And color like %變量a%And pname like %變量b%_$#必須以字母開頭標識符：常量，變量、異常、游標名、參數、程序名可以包括：_ $ #最長為30個字符特殊情況：”my book” “exception”X v_P X+Y _temp V_$ v_eno游標：指向緩沖區(qū)的指針顯示游標：用戶定義、操

5、作、用于處理返回多行數據的select查詢隱式游標：有系統(tǒng)自動進行操作，DML語句或單行的select語句注意事項：1：游標必須在聲明部分定義2：游標中可以引用變量，但是必須定義在游標前3：定義游標時，并沒有生成數據，只是將定義信息保存到數據字典中4：游標定義后，可以使用cursor_name%rowtype定義變量5：游標分為 定義 打開 取值 關閉 4個狀態(tài)6：只有在游標打開時，才真正創(chuàng)建緩沖區(qū)，并從數據庫檢索數據7：游標一旦打開，就無法再次打開，除非先關閉8：如果游標定義中的值發(fā)生變化，則只能在下次打開游標時才起作用9：在使用fetch語句取值時，必須先打開游標，保證緩沖區(qū)有數據10：對游標第一次使用fetch語句，指針指向第一條記錄，操作完畢后， 指針指向第二條11：指針只能向下移動，不能回退。如果檢索到第二條，又想檢索第一 條記錄，關閉游標，再打開。 BEGIN FOR abc IN ( SELECT deptno,avg(SAL) avgsal FROM SCOTT.EMP group by deptno) LOOP DBMS_OUTPUT.PUT_L