Oracle安全管理之用戶管理

使用文件orapworcl （在$ORACLE_HOME/dbs下） 驗(yàn)證遠(yuǎn)程用戶的登陸，移除后則不能遠(yuǎn)程登陸（即不能使用sqlplussys/sys123@lcro登陸

用戶管理

使用文件orapworcl （在$Oracle_HOME/dbs下） 驗(yàn)證遠(yuǎn)程用戶的登陸，移除后則不能遠(yuǎn)程登陸（即不能使用sqlplussys/sys123@lcro登陸），但不影響本地登陸；此文件管理具有sysdba權(quán)限的用戶密碼

通過命令orapwd命令可以修改具有sysdba權(quán)限的用戶密碼，orapwd命令詳細(xì)格式如下

[oracle@localhost ~]$ orapwd
Usage: orapwd file= password= entries= force=

where
file - name of password file (mand),
password - password for SYS (mand),
entries - maximum number of distinct DBA and

force - whether to overwrite existing file (opt),
OPERs (opt),
There are no spaces around the equal-to (=) character.

[oracle@localhost ~]$ orapwd file=/opt/oracle/product/10.2.0/dbs/orapwlcropassword=sys123 entries=5force=y

1.表空間限額

表空間配額限制用戶在永久表空間中可以使用的存儲(chǔ)空間大小，在默認(rèn)情況下，新建的用戶在任何表空間中都沒有配額。用戶在臨時(shí)表空間中不需要配額。

2.默認(rèn)表空間

當(dāng)用戶在創(chuàng)建數(shù)據(jù)庫對(duì)象時(shí)，，如果沒有顯式地指明該對(duì)象在哪個(gè)表空間中存儲(chǔ)，那么系統(tǒng)會(huì)自動(dòng)將該數(shù)據(jù)庫對(duì)象保存在當(dāng)前用戶的默認(rèn)表空間中。在oracle 10g中，如果沒有為用戶指明默認(rèn)表空間，則系統(tǒng)將數(shù)據(jù)庫的默認(rèn)表空間作為用戶的默認(rèn)表空間

3.臨時(shí)表空間

保存臨時(shí)的數(shù)據(jù)信息；當(dāng)用戶進(jìn)行排序，匯總和執(zhí)行連接，分組等操作時(shí)，系統(tǒng)首先使用內(nèi)存中的排序區(qū)sort_area_size ，如果該區(qū)域內(nèi)存不夠，則自動(dòng)使用用戶的臨時(shí)表空間。oracle10g中如未給用戶指定臨時(shí)表空間，則系統(tǒng)將數(shù)據(jù)庫的默認(rèn)臨時(shí)表空間作為用戶的默認(rèn)臨時(shí)表空間

4.概要文件

每個(gè)用戶必須有一個(gè)概要文件，從會(huì)話級(jí)和調(diào)用級(jí)兩個(gè)層次限制用戶對(duì)數(shù)據(jù)庫資源的使用，同時(shí)設(shè)置用戶的口令管理策略。如果沒有為用戶指定概要文件，oracle將為用戶自動(dòng)指定default概要文件。

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com