情景- 购物系统用户权限管理1.ppt

《情景- 购物系统用户权限管理1.ppt》由会员分享，可在线阅读，更多相关《情景- 购物系统用户权限管理1.ppt（20页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、情景：网上购物系统情景：网上购物系统 用户权限管理用户权限管理任务1：设置购物系统管理员组织教学组织教学考勤维护课堂秩序知识回顾：网上购物系统数据库、表空间、数据表的创建，概要文件、用户、角色创建与管理。任务导入：思考：仓库有保管员，数据库需要管理员吗？用户管理用户管理任务描述：在DB中设置一个专门用于购物系统管理的DBA账户，负责该数据库系统级管理与维护。操作示范与讲解操作示范与讲解用户管理用户管理n n任务分析：任务分析：首先创建一个概要文件，对首先创建一个概要文件，对DBADBA进行资源限制进行资源限制和制定口令管理策略，然后创建一个用户，授和制定口令管理策略，然后创建一个用户，授予对应

2、表空间的空间配额管理权限与本系统级予对应表空间的空间配额管理权限与本系统级管理与维护权限。管理与维护权限。n n任务分解：任务分解：n n创建用于新用户的概要文件创建用于新用户的概要文件创建新用户，创建新用户，默认表空间为默认表空间为shoppingmall_tbsshoppingmall_tbs-授予授予DBADBA权权限限 概要文件知识回顾概要文件知识回顾功能：功能：对数据库用户进行基本的资源限制，保证系统正对数据库用户进行基本的资源限制，保证系统正常运行，防止用户消耗大量资源造成的系统性能常运行，防止用户消耗大量资源造成的系统性能下降；对用户口令进行管理。下降；对用户口令进行管理。方法：

3、将数据库用户分为几类，为每类用户创建方法：将数据库用户分为几类，为每类用户创建概要文件，并且一个数据库用户只能指定一个概概要文件，并且一个数据库用户只能指定一个概要文件，但是一个概要文件可以为多个用户所用。要文件，但是一个概要文件可以为多个用户所用。设置预定义资源参数。设置预定义资源参数。这些参数包含在概要文件中，如果没有为用户指这些参数包含在概要文件中，如果没有为用户指定概要文件，则使用定概要文件，则使用DefaultDefault概要文件概要文件思考：1.如何减少数据库负载，提高系统性能？限制每个用户建立的数据库会话数，限制每个会话的连接时间，限制空闲时间等等。2.如何提高口令安全性？说出

4、你遇到的限制口令输出次数、口令长度、复杂度、提示修改口令的例子。子任务一：创建概要文件子任务一：创建概要文件任务描述：创建概要文件，对该用户的口令策略任务描述：创建概要文件，对该用户的口令策略和资源限制要求为：和资源限制要求为：1.1.每隔每隔3030天修改一次口令。天修改一次口令。2.2.允许连续允许连续5 5次输入错误口令，如果第次输入错误口令，如果第6 6次输错的话，次输错的话，账户将被自动锁定，必须由账户将被自动锁定，必须由systemsystem解除锁定。解除锁定。3.3.用户最多只能建立用户最多只能建立8 8个数据库会话，每个会话持个数据库会话，每个会话持续连接到数据库的最长时间不

5、超过续连接到数据库的最长时间不超过2424小时，保小时，保持持3030分钟的空闲状态后会话将自动断开。分钟的空闲状态后会话将自动断开。子任务一：创建概要文件子任务一：创建概要文件创建概要文件，当前用户必须具有create profile系统权限。思考：谁有权创建概要文件？子任务一：创建概要文件子任务一：创建概要文件任务实施：1.以system身份登录：2.create profile shoppingmall_dba limit sessions_per_user 8 connect_time 1440 idle_time 30 password_life_time 30 failed_log

6、in_attempts 6;子任务二：创建管理员子任务二：创建管理员（1）以system身份登录（2）create user shopping_dba identified by shopping123 default tablespace shoppingmall_tbs quota unlimited on shoppingmall_tbsProfile shoppingmall_dba;子任务三：分配权限子任务三：分配权限任务分析：用户要连接数据库，应该具有create session系统权限；将DBA角色赋给用户。提问：1.将权限授予用户的语句？2.DBA角色具有哪些权限？3.将角色授

7、予用户的语句？子任务三：分配权限子任务三：分配权限任务实施：Grant create session to shopping_dba with admin option；Grant DBA to shopping_dba；任务描述：任务描述：在网上购物系统DB中设置一个专门用于系统管理的DBA账户，负责数据库系统级管理与维护。默认表空间为shoppingmall_tbs。布置任务布置任务任务描述：任务描述：要求：要求：1.1.每隔每隔3030天修改一次口令。天修改一次口令。2.2.允许连续允许连续3 3次输入错误口令，如果第次输入错误口令，如果第4 4次输错的话，账户将被自动锁定，必次输错的话

8、，账户将被自动锁定，必须由须由systemsystem解除锁定。解除锁定。3.3.最多只能建立最多只能建立6 6个数据库会话，每个个数据库会话，每个会话持续连接到数据库的最长时间不会话持续连接到数据库的最长时间不超过超过8 8小时，保持小时，保持3030分钟的空闲状态分钟的空闲状态后会话将自动断开。后会话将自动断开。布置任务布置任务任务实施任务实施理解所学内容理解所学内容小组讨论小组讨论动手操作动手操作展示评比展示评比考核每个同学！总结总结正确操作步骤;n n创建用于DBA的概要文件创建新用户，默认表空间为shoppingmall_tbs-授予DBA权限(create session系统权限；将DBA角色赋给用户)。课后作业课后作业思考：设置基础数据维护员，负责用户表、供应商表数据管理，可以查询采购单和订单数据。如何操作？