chapter7:管理用户和安全性
chapter7:管理用户和安全性
chapter7:管理用户和安全性 目的 HR 用户帐户的锁定。
主题
管理数据库用户
管理角色
将您的鼠标移动 到该图标上以显示所有的屏幕界面。您还可以将您的鼠标移到每一个图标上，以仅查看与之关联的屏幕界面。
管理数据库用户 返回主题列表
用户使用您在数据库中创建的用户帐户连接到数据库。用户帐户是通过用户名来标识的，它定义了用户的属性。在本节，您将创建一个新用户，并赋予该用户连接到数据库和在数据库中创建对象的权限。
创建新用户
更改用户属性
解除帐户锁定和重置密码
授予权限
返回主题列表
FSOWNER 用户：
1.
SYS，登录到 Enterprise Manager Database Console。
Login。
2.
Administration 页上的 Security 区中单击 Users。
3.
Users 属性页。单击 Create。
4.
Create Users General 页。在域中输入以下值：
Password:FSOWNER
Default tablespace:FSDATA
Temporary tablespace:TEMP
Status:Unlocked
OK。
5.
Users 属性页，其中带有一条 Update 消息，用于确认您的用户已创建。您还可以看到在该页上列出了新用户。
Database 链接返回 Administration 页。
返回主题列表
FSOWNER 用户将在数据库中创建对象，并需要具有 FSDATA 表空间上的限额以在其中创建对象。
FSOWNER 用户在 FSDATA 表空间中创建对象：
1.
Administration 页上的 Security 区中单击 Users 以访问 Users 属性页。在结果列表中选择 FSOWNER 并单击 Edit。
2.
Edit User General 页。单击 Quotas 显示 Quotas 页。
3.
Quota 下拉菜单中为 FSDATA 表空间选择 Unlimited。单击 Apply。
4.
Edit User page appears with an Update message confirming your change.注意限额值为 -1 表示 Unlimited（无限制）。
Users 链接以返回到 Users 属性页。
返回主题列表
HR 用户帐户的锁定并重置密码。您可以为每一个您想解除锁定和/或需要重置密码的帐户执行相同的步骤。
1.
Administration 页上的 Security 区中单击 Users 以访问 Users 属性页。在结果列表中选择 HR 并在 Actions 框的下拉菜单中选择 Unlock User 。单击 Go。
2.
Yes 以确认解除锁定的操作。
3.
Users 属性页，其中带有一条 Update 消息，用于确认您的用户已解除锁定。您可以在 Results 区中看到 HR 用户的 EXPIRED（过期）状态。在结果列表中选择 HR 并单击 Edit。
4.
Edit User General 页。输入新密码并单击 Apply。
5.
Edit User 页，其中带有一条更新消息，用于确认对您的用户所作的更改。
Users 返回 Users 属性页。
返回主题列表
FSOWNER 用户将在数据库中创建对象，并且需要具有创建那些对象的权限。
FSOWNER 用户在数据库中创建对象：
1.
Administration 页上的 Security 区中单击 Users 以访问 Users 属性页。在结果列表中选择 FSOWNER 并单击 Edit。
2.
Edit User General 页。单击 System Privileges。
3.
System Privileges 页。单击 Modify。
4.
Modify System Privileges 页。单击下列权限中的每一个并单击 Move 以将其选中：CREATE SESSION,CREATE ANY TABLE,CREATE ANY INDEX。单击 OK。
5.
Edit User 页，其中带有所选的系统权限。单击 Apply 授予权限。
6.
Edit User 页，其中带有 Update 消息以确认更改。
Administration 页。
返回主题列表
您可以使用角色将权限与其他角色组合起来，以便于为用户授予多个权限和角色。有许多预定义的角色。此外，您还可以创建适用于您的数据库中存在的操作和对象的角色。
创建角色
授予角色
返回主题列表
FSCLERK 角色：
1.
Administration 页上的 Security 区中单击 Roles。
2.
Roles 属性页。单击 Create。
3.
Create Role 页。在 Name 域中输入 fsclerk。单击 System Privileges。
4.
System Privileges 页。单击 Modify 以选择要授予该角色的系统权限。
5.
Available System Privileges 中选择 Create Session 并单击 Move 以将其选中。单击 OK。
6.
Create Role 页。单击 OK 创建带有所选权限的角色。
7.
Roles 页，其中带有一条更新消息，用于确认 FSCLERK 角色已创建。您可以向下滚动来查看您刚才创建的角色。
返回主题列表
FSOWNER 用户需要 FSCLERK 角色中的权限。
FSOWNER 提供 FSCLERK 角色中的权限：
1.
Administration 页上的 Security 区中单击 Users 以访问 Users 属性页。在结果列表中选择 FSOWNER 并单击 Edit。
2.
Edit User General 页。单击 Roles。
3.
Roles 页。单击 Modify。
4.
Modify Roles 页。从 Available Roles 中选择 FSCLERK 并单击 Move 以将其选中。单击 OK。
5.
Edit User 页，其中带有所选的角色。单击 Apply 授予角色。
6.
Edit User 页，其中带有确认更改的 Update 消息。
将您的鼠标移动到这些图标上以隐藏所有的屏幕界面
