達(dá)夢數(shù)據(jù)庫應(yīng)用與實(shí)踐 課件 7-1 用戶管理

達(dá)夢數(shù)據(jù)庫用戶管理武漢職業(yè)技術(shù)學(xué)院

信創(chuàng)學(xué)院1.初始用戶2.創(chuàng)建用戶3.修改用戶4.刪除用戶一.初始用戶1.數(shù)據(jù)庫管理員（DBA）2.數(shù)據(jù)庫安全員（SSO）3.數(shù)據(jù)庫審計(jì)員（AUDITOR）一.初始用戶數(shù)據(jù)庫管理員（DBA）評估數(shù)據(jù)庫服務(wù)器所需的軟、硬件運(yùn)行環(huán)境安裝和升級DM服務(wù)器設(shè)計(jì)數(shù)據(jù)庫結(jié)構(gòu)監(jiān)控和優(yōu)化數(shù)據(jù)庫的性能計(jì)劃和測試備份與故障恢復(fù)一.初始用戶數(shù)據(jù)庫安全員（SSO）1.應(yīng)用場景：對數(shù)據(jù)安全性要求高，DBA一人無法滿足企業(yè)的實(shí)際需求，就會增加數(shù)據(jù)庫安全員和數(shù)據(jù)庫審計(jì)員2.數(shù)據(jù)庫安全員可以創(chuàng)建其他數(shù)據(jù)庫安全員3.作用：制定安全機(jī)制，定義安全級別、范圍和組等安全標(biāo)記，用安全標(biāo)記應(yīng)用到主體（用戶）和客體（各種數(shù)據(jù)庫對象，如表、索引等）創(chuàng)建和刪除新的安全用戶，向這些用戶授予或者收回與安全相關(guān)的權(quán)限4.安全員不能對數(shù)據(jù)進(jìn)行增、刪、改、查，也不能執(zhí)行普通的DDL操作如創(chuàng)建表、視圖等一.初始用戶數(shù)據(jù)庫審計(jì)員（AUDITOR）1.設(shè)計(jì)審計(jì)策略2.創(chuàng)建和刪除數(shù)據(jù)庫審計(jì)員3.設(shè)置/取消對數(shù)據(jù)庫對象和操作的審計(jì)設(shè)置，及時找到DBA或者其他用戶的非法操作4.查看和分析審計(jì)記錄二、創(chuàng)建用戶創(chuàng)建用戶的操作一般只能由系統(tǒng)預(yù)設(shè)用戶SYSDBA、SYSSSO、SYSAUDITOR創(chuàng)建，普通用戶如果被賦予了“創(chuàng)建用戶”createuser的權(quán)限，可以創(chuàng)建用戶二、創(chuàng)建用戶使用SQL語句創(chuàng)建用戶，語法結(jié)構(gòu)如下：

CREATEUSER<用戶名>IDENTIFIED

BY<密碼>

一、創(chuàng)建用戶例1:創(chuàng)建用戶名為ZHAGNSAN、口令為ZHANGSAN123、會話超時為30分鐘的用戶。CREATEUSERZHANGSANIDENTIFIEDBY"ZHANGSAN123"LIMITCONNECT_TIME30;三、修改用戶

可以修改的內(nèi)容：1.修改或者重置口令2.變更用戶權(quán)限注意：1.SYSDBA、SYSSSO、SYSAUDITOR可以無條件修改同類型的用戶口令2.一般用戶只能修改自己口令，如需要修改其他用戶的口令必須具備ALTERUSER權(quán)限四、刪除用戶如果一個用戶不再訪問數(shù)據(jù)庫，為了安全考慮應(yīng)該刪除該用戶一般由SYSDBA、SYSSSO、SYS