chapter7:管理用户和安全性

第 7 章：管理用户和安全性

目的

您必须创建用户帐户并授予那些帐户相应的数据库访问权限，以使用户能够访问您的数据库。某些用户帐户自动包括在预先配置的数据库中，但是出于安全性的原因，这些帐户中的大多数都是被锁定的或过期的。在本章，您将学到如何创建和管理用户帐户。您将使用 Enterprise Manager 在您的数据库中创建一个角色和两个用户。您还将解除对 HR 用户帐户的锁定。

主题

本章讨论如下主题：

	管理数据库用户
	管理角色

查看屏幕截图

将您的鼠标移动 到该图标上以显示所有的屏幕界面。您还可以将您的鼠标移到每一个图标上，以仅查看与之关联的屏幕界面。

管理数据库用户

返回主题列表

用户使用您在数据库中创建的用户帐户连接到数据库。用户帐户是通过用户名来标识的，它定义了用户的属性。在本节，您将创建一个新用户，并赋予该用户连接到数据库和在数据库中创建对象的权限。

在本节，您将执行以下任务：

	创建新用户
	更改用户属性
	解除帐户锁定和重置密码
	授予权限

创建新用户

返回主题列表

执行以下步骤以创建 FSOWNER 用户：

1.	打开您的浏览器并将用户名和密码指定为 SYS，登录到 Enterprise Manager Database Console。 单击 Login。
2.	在 Administration 页上的 Security 区中单击 Users。
3.	显示 Users 属性页。单击 Create。
4.	显示 Create Users General 页。在域中输入以下值： Username:FSOWNER Password:FSOWNER Default tablespace:FSDATA Temporary tablespace:TEMP Status:Unlocked 单击 OK。
5.	显示 Users 属性页，其中带有一条 Update 消息，用于确认您的用户已创建。您还可以看到在该页上列出了新用户。 单击 Database 链接返回 Administration 页。

更改用户属性

返回主题列表

在本节，您将学到如何更改用户属性。FSOWNER 用户将在数据库中创建对象，并需要具有 FSDATA 表空间上的限额以在其中创建对象。

执行下面列出的步骤，以支持 FSOWNER 用户在 FSDATA 表空间中创建对象：

1.	在 Administration 页上的 Security 区中单击 Users 以访问 Users 属性页。在结果列表中选择 FSOWNER 并单击 Edit。
2.	显示 Edit User General 页。单击 Quotas 显示 Quotas 页。
3.	从 Quota 下拉菜单中为 FSDATA 表空间选择 Unlimited。单击 Apply。
4.	The Edit User page appears with an Update message confirming your change.注意限额值为 -1 表示 Unlimited（无限制）。 选择 Users 链接以返回到 Users 属性页。

解除帐户锁定和重置密码

返回主题列表

如果帐户被锁定，用户就不能登录到数据库。在安装过程中，会给您提供一个选项，以解决锁定或重置 Oracle 提供的用户帐户。如果您在那时没有选择解除那些帐户的锁定，您可以遵循以下步骤来执行该操作。在本例中，您将解除对 HR 用户帐户的锁定并重置密码。您可以为每一个您想解除锁定和/或需要重置密码的帐户执行相同的步骤。

1.	在 Administration 页上的 Security 区中单击 Users 以访问 Users 属性页。在结果列表中选择 HR 并在 Actions 框的下拉菜单中选择 Unlock User 。单击 Go。
2.	单击 Yes 以确认解除锁定的操作。
3.	显示 Users 属性页，其中带有一条 Update 消息，用于确认您的用户已解除锁定。您可以在 Results 区中看到 HR 用户的 EXPIRED（过期）状态。在结果列表中选择 HR 并单击 Edit。
4.	显示 Edit User General 页。输入新密码并单击 Apply。
5.	显示 Edit User 页，其中带有一条更新消息，用于确认对您的用户所作的更改。 选择 Users 返回 Users 属性页。

授予权限

返回主题列表

在本节，您将了解如何授予权限。FSOWNER 用户将在数据库中创建对象，并且需要具有创建那些对象的权限。

执行下面列出的步骤以支持 FSOWNER 用户在数据库中创建对象：

1.	在 Administration 页上的 Security 区中单击 Users 以访问 Users 属性页。在结果列表中选择 FSOWNER 并单击 Edit。
2.	显示 Edit User General 页。单击 System Privileges。
3.	显示 System Privileges 页。单击 Modify。
4.	显示 Modify System Privileges 页。单击下列权限中的每一个并单击 Move 以将其选中：CREATE SESSION,CREATE ANY TABLE,CREATE ANY INDEX。单击 OK。
5.	显示 Edit User 页，其中带有所选的系统权限。单击 Apply 授予权限。
6.	显示 Edit User 页，其中带有 Update 消息以确认更改。 单击 Database 链接返回 Administration 页。

管理角色

返回主题列表

您可以使用角色将权限与其他角色组合起来，以便于为用户授予多个权限和角色。有许多预定义的角色。此外，您还可以创建适用于您的数据库中存在的操作和对象的角色。

在本节，您将测试以下任务：

	创建角色
	授予角色

创建角色

返回主题列表

在本节，您将创建一个角色以包含所需要的权限。在本章后面，您将对象权限授予该角色。

按照下面的步骤创建 FSCLERK 角色：

1.	在 Administration 页上的 Security 区中单击 Roles。
2.	出现 Roles 属性页。单击 Create。
3.	出现 Create Role 页。在 Name 域中输入 fsclerk。单击 System Privileges。
4.	显示 System Privileges 页。单击 Modify 以选择要授予该角色的系统权限。
5.	从 Available System Privileges 中选择 Create Session 并单击 Move 以将其选中。单击 OK。
6.	再次显示 Create Role 页。单击 OK 创建带有所选权限的角色。
7.	再次显示 Roles 页，其中带有一条更新消息，用于确认 FSCLERK 角色已创建。您可以向下滚动来查看您刚才创建的角色。

授予角色

返回主题列表

在本节，您将学到如何将角色授予用户。FSOWNER 用户需要 FSCLERK 角色中的权限。

执行下面列出的步骤，为 FSOWNER 提供 FSCLERK 角色中的权限：

1.	在 Administration 页上的 Security 区中单击 Users 以访问 Users 属性页。在结果列表中选择 FSOWNER 并单击 Edit。
2.	显示 Edit User General 页。单击 Roles。
3.	出现 Roles 页。单击 Modify。
4.	显示 Modify Roles 页。从 Available Roles 中选择 FSCLERK 并单击 Move 以将其选中。单击 OK。
5.	显示 Edit User 页，其中带有所选的角色。单击 Apply 授予角色。
6.	显示 Edit User 页，其中带有确认更改的 Update 消息。

将您的鼠标移动到这些图标上以隐藏所有的屏幕界面