尚硅谷_宋紅康_00_Oracle數(shù)據(jù)庫管理

1、OracleOracle數(shù)據(jù)庫管理數(shù)據(jù)庫管理講師：宋紅康講師：宋紅康 新浪微博：尚硅谷新浪微博：尚硅谷- -宋紅康宋紅康利用利用 Oracle 企業(yè)管理器連接數(shù)據(jù)庫服務(wù)器企業(yè)管理器連接數(shù)據(jù)庫服務(wù)器利用利用 Oracle 企業(yè)管理企業(yè)管理器連接數(shù)據(jù)庫服務(wù)器器連接數(shù)據(jù)庫服務(wù)器利用利用 Oracle 企業(yè)管理器連接數(shù)據(jù)庫服務(wù)器企業(yè)管理器連接數(shù)據(jù)庫服務(wù)器利用利用 Oracle 企業(yè)管理器連接數(shù)據(jù)庫服務(wù)器企業(yè)管理器連接數(shù)據(jù)庫服務(wù)器用用 Oracle 企業(yè)管理器進(jìn)行數(shù)據(jù)庫安全管理企業(yè)管理器進(jìn)行數(shù)據(jù)庫安全管理用戶管理用戶管理(1)所有用戶的詳細(xì)信息所有用戶的詳細(xì)信息: 用戶名用戶名, 賬戶狀態(tài)賬戶狀態(tài), 失

2、效日期失效日期用戶管理用戶管理(2)創(chuàng)建用戶賬號創(chuàng)建用戶賬號(1)創(chuàng)建用戶賬號創(chuàng)建用戶賬號(2)創(chuàng)建用戶賬號創(chuàng)建用戶賬號(3)查看用戶賬號查看用戶賬號Oracle 的的(資源限制資源限制)概要文件概要文件l 為了控制系統(tǒng)資源的使用控制系統(tǒng)資源的使用, 可以利用資源限制概要文件. l 資源限制概要文件是 Oracle 安全策略的重要組成部分, 利用資源限制概要文件可以對數(shù)據(jù)庫用戶進(jìn)行基本的資源限制資源限制, 而且還可以對用戶的口令進(jìn)行管理對用戶的口令進(jìn)行管理.l 使用資源限制概要文件可以限制下列資源的使用 每個(gè)會(huì)話或每個(gè)語句的 CPU 時(shí)間(以百分之一秒計(jì)) 每個(gè)用戶的并發(fā)數(shù)據(jù)庫會(huì)話 每個(gè)會(huì)話的

3、最大鏈接事件和空閑時(shí)間(以分計(jì)) 可供多線程服務(wù)器會(huì)話使用的最大的服務(wù)器內(nèi)存.l 使用資源限制概要文件可以對每個(gè)指定此概要文件的用戶賬號進(jìn)行一下設(shè)置 允許用戶連續(xù)輸入錯(cuò)誤口令的次數(shù), 在此之后 Oracle 將鎖定賬戶 口令的過期時(shí)間(以天計(jì)) 允許用戶使用一個(gè)到期口令的天數(shù), 這之后 Oracle 將鎖定賬號 是否檢查一個(gè)賬號口令的復(fù)雜性, 以防止賬號使用明顯的口令Oracle 數(shù)據(jù)庫的默認(rèn)概要文件數(shù)據(jù)庫的默認(rèn)概要文件l 每個(gè) Oracle 數(shù)據(jù)庫都有一個(gè)默認(rèn)的資源概要文件, 名為 DEFAULTl 當(dāng)創(chuàng)建一個(gè)新的數(shù)據(jù)庫用戶且不對用戶分配一個(gè)特定的概要文件時(shí), Oracle 自動(dòng)給用戶分配數(shù)

4、據(jù)庫的 DEFAULT 概要文件. 默認(rèn)時(shí),數(shù)據(jù)庫 DEFAULT 概要文件的所有資源限制設(shè)置為無限制的.利用企業(yè)管理器查看概要文件利用企業(yè)管理器查看概要文件創(chuàng)建概要文件創(chuàng)建概要文件模式模式(schema)l 模式: 組織相關(guān)數(shù)據(jù)庫對象的一個(gè)邏輯概念, 與數(shù)據(jù)庫對象的物理存儲(chǔ)無關(guān). 一個(gè)模式只能屬于一個(gè)數(shù)據(jù)庫用戶一個(gè)模式只能屬于一個(gè)數(shù)據(jù)庫用戶, 而且而且模式的名稱與用戶的名稱相同模式的名稱與用戶的名稱相同.l Oracle 數(shù)據(jù)庫的每個(gè)用戶都擁有唯一的模式. 默認(rèn)情況下, 用戶所創(chuàng)建的所有模式對象都保存在自己的模式中.在在 Oracle 數(shù)據(jù)庫中模式與用戶賬號為一一對應(yīng)的關(guān)系數(shù)據(jù)庫中模式與用戶

5、賬號為一一對應(yīng)的關(guān)系l 如果要從一個(gè)模式中引用另一個(gè)模式中的對象, 可以使用 點(diǎn)表示法點(diǎn)表示法. 不同模式中的對象名可以重復(fù). atguigu要訪問 scott 用戶的 emp 表, scott.emp模式對象和非模式對象模式對象和非模式對象l 能包含在模式中的對象稱為模式對象能包含在模式中的對象稱為模式對象.l Oracle 數(shù)據(jù)庫中有許多類型的對象, 但不是所有的對象都可以組織在模式中. 可以組織在模式中的對象有: 表, 索引, 觸發(fā)器等.l 有一些不屬于任何模式的數(shù)據(jù)庫對象, 稱為非模式對象. 如: 表空間, 用戶賬號, 角色, 概要文件等.用戶的默認(rèn)表空間用戶的默認(rèn)表空間l 表空間是數(shù)

6、據(jù)庫的邏輯存儲(chǔ)設(shè)備, 它把數(shù)據(jù)庫信息組織成物理存儲(chǔ)空間. l 表空間由數(shù)據(jù)文件組成.用戶的各種模式對象用戶的各種模式對象(如表如表, 索引索引, 過程過程, 觸發(fā)器等觸發(fā)器等) 都是放在表空間中都是放在表空間中.l 對每個(gè)數(shù)據(jù)庫用戶, 都可以設(shè)置一個(gè)默認(rèn)表空間. 當(dāng)用戶創(chuàng)建一個(gè)新的數(shù)據(jù)庫對象(如表), 并且不明確地為此對象指定表空間時(shí), Oracle 會(huì)把所創(chuàng)建的這個(gè)新數(shù)據(jù)庫對象存放到用戶默認(rèn)的表空間中. l 如果不給用戶指定默認(rèn)表空間如果不給用戶指定默認(rèn)表空間, 則用戶的默認(rèn)表空間為則用戶的默認(rèn)表空間為 USERS 表空間表空間.用戶的臨時(shí)表空間用戶的臨時(shí)表空間l 一般, SQL 語句在完成

7、任務(wù)時(shí)需要臨時(shí)工作空間. 例如：一個(gè)用來連接和排序大量的查詢需要臨時(shí)工作空間來存放結(jié)果. 除非另外指定, 一般情況下, 用戶的臨時(shí)表空間是 TEMP 表空間.l 若數(shù)據(jù)庫中沒有創(chuàng)建 TEMP 表空間, 則用戶的臨時(shí)表空間為 SYSTEM 表空間. l 因?yàn)?SYSTEM 表空間是用來保存數(shù)據(jù)庫系統(tǒng)信息(數(shù)據(jù)庫自身信息的內(nèi)部系統(tǒng)表和視圖 - 數(shù)據(jù)字典; 所有 PL/SQL 程序的源代碼 - 包括函數(shù), 觸發(fā)器等)的. 如果用戶大量使如果用戶大量使用此表空間存儲(chǔ)自己的數(shù)據(jù)用此表空間存儲(chǔ)自己的數(shù)據(jù), 將會(huì)影響系統(tǒng)的執(zhí)行效率將會(huì)影響系統(tǒng)的執(zhí)行效率. 因此一般不建議用戶使用 SYSTEM 表空間權(quán)限管理

8、權(quán)限管理l 在為一個(gè) Oracle 數(shù)據(jù)庫系統(tǒng)創(chuàng)建用戶之后, 這些用戶既不能與數(shù)據(jù)庫服務(wù)器連接, 也不能做任何事情, 除非他們具有執(zhí)行特定數(shù)據(jù)庫操作的權(quán)限. l Oracle 中的數(shù)據(jù)庫訪問權(quán)限類型共有兩種: 系統(tǒng)權(quán)限系統(tǒng)權(quán)限: 一種功能很強(qiáng)的權(quán)限, 他向用戶提供了執(zhí)行某 一種或某一類型的數(shù)據(jù)庫操作的能力. 對象權(quán)限對象權(quán)限: 控制用戶是否能在特定數(shù)據(jù)庫對象(如表, 視圖 或存儲(chǔ)過程) 上執(zhí)行特定類型的操作.常用的系統(tǒng)權(quán)限常用的系統(tǒng)權(quán)限使用系統(tǒng)權(quán)限使用系統(tǒng)權(quán)限l 用戶連接到數(shù)據(jù)庫必須具備 create session 權(quán)限.l 如果用戶具有 create any procedure 系統(tǒng)權(quán)限,

9、 則能夠創(chuàng)建, 修改, 刪除或執(zhí)行任何存儲(chǔ)過程, 程序包和函數(shù)l 如果用戶具有 create any table 系統(tǒng)權(quán)限, 則能夠在自己的模式中創(chuàng)建, 修改, 刪除或查詢?nèi)魏伪韑 開發(fā)人員一般需要 create table, create view 和 create type 系統(tǒng)權(quán)限.權(quán)限管理權(quán)限管理: 查看用戶的系統(tǒng)權(quán)限查看用戶的系統(tǒng)權(quán)限修改用戶的系統(tǒng)權(quán)限修改用戶的系統(tǒng)權(quán)限(1)修改用戶的系統(tǒng)權(quán)限修改用戶的系統(tǒng)權(quán)限(2)查看用戶的對象權(quán)限查看用戶的對象權(quán)限常用的對象權(quán)限常用的對象權(quán)限修改修改(授予授予)用戶的對象權(quán)限用戶的對象權(quán)限利用利用角色角色進(jìn)行權(quán)限管理進(jìn)行權(quán)限管理l 數(shù)據(jù)庫應(yīng)用程序所需要的系統(tǒng)權(quán)限和對象權(quán)限很多. 為了使 ”安全管理” 成為比較容易的工作, 可以利用角色l 角色(ro