過去問題の復習

序文

Oracle アーキテクチャは、次の図に示すように、一連のコンポーネントで構成されています。この図は、インスタンス、ユーザープロセス、サーバープロセス、データファイル、パラメータファイル、パスワードファイル、パスワードファイルなどのその他のファイルを含む、Oracle アーキテクチャの主要コンポーネントを示しています。アーカイブされたログファイルは待機します。図からわかるように、インスタンスとデータベースは Oracle データベースアーキテクチャのコアコンポーネントであり、最も重要な 2 つの概念でもあります。DBA の非常に重要な仕事は、インスタンスとデータベース自体の正常な動作を維持することです。。

Oracle データベースのアーキテクチャとユーザー管理

Oracle データベース内のオブジェクトはすべて特定のユーザーに属しており、ユーザーの作成、削除、権限管理に関する操作には DBA (データベース管理者) 権限が必要です。

1. ユーザーの作成/削除

(1) ユーザーの作成

SQL> create user mytest identified by test123;  #创建用户，默认表空间为users;

(2) パスワードの変更

SQL> alter user mytestidentified by test456; #パスワードの変更

オラクルは、プロファイル・ファイルを通じてユーザー・パスワード（パスワードの有効期間、最大ロックアウト日数、ロックアウトまでに許容される最大ログイン失敗回数）の一元管理を実装しています。

(3) ユーザーの削除

SQL> drop user mytest cascade;  #删除用户

2. ユーザー権限管理

(1) ユーザーを直接認可する

SQL> grant connect to mytest;               
SQL> grant select on scott.dept to mytest with grant option;
SQL> revoke select on scott.dept from mytest;   #取消授权

(2) ロールによるユーザーの認可

ロールは権限のセットです。ロールがユーザーに割り当てられている場合、ユーザーはそのロール内のすべての権限を持ちます。

SQL> create role myrole;         #创建角色
SQL> grant select on scott.dept to myrole;       #对角色授权
SQL> grant myrole to mytest;      #通过角色来控制用户
SQL> revoke myrole from mytest;    #取消授权

データベースユーザーのセキュリティ設計原則は次のとおりです。

データベースユーザーは、まず最小割り当て原則に従う必要があります。
データベースユーザーは、管理、アプリケーション、メンテナンス、バックアップの 4 つのカテゴリに分類できます。sys
および system ユーザーは、データベースアプリケーションオブジェクトを作成できません。dba
権限は、データベースアプリケーションオブジェクトを作成することはできません。一般ユーザー;
クエリユーザーのみが許可されますクエリ権限を開くことができます;
新しいユーザーが初めてデータベースにログインするときにパスワードの変更を強制します。

通常、プログラム開発者は、CONNECT と RESOURCE の 2 つのロールを付与するだけで済みます。特に、これら 2 つのロールの付与には、ユーザーにデフォルトのテーブルスペースへの無制限のアクセスを付与することが含まれることに注意してください。

[Oracle] Oracle シリーズ 4 -- ユーザー管理

記事ディレクトリ