Oracle实验七数据库安全管理

实验一 数据库安全管理

实验内容

1、创建用户、角色

根据下表的要求 1) 建立角色；

2) 为角色分配权限；

3) 建立密码管理和资源限制Profile文件； 4) 建立用户；

5) 为用户分配角色；

6) 用户登录，执行相应的SQL操作。 由系统管理员（admin）创建以下数据表：课程信息表CourseInfo，排课信息表ClassInfo，部门代码表DepartmentInfo，教师信息表TeacherInfo，学生信息表StudentInfo，选课信息表SelectiveInfo，保存在系统管理员的schema中。请按照文档lab1_DataModel.doc的表结构创建表。 缺省表空间及限额 Admin，20M 用户：系统管理员（admin） ? 角色：DBA ? 三次登录失败，锁定账户； 使用30天后需要更改密码； ? 旧密码过期后100天内不能重用； Teacher，2M 角色：教师(teacher) 用户：teacher1 ? ? ? ? 角色：CONNECT ? 对象权限： ? 查看学生信息 查看教师信息 更新教师信息 查看排课记录 更新和查看选课信息中成绩列，学号登录时修改密码； ? ? ? SESSIONS_PE

实验一 Oracle安装与维护

一、实验目的

1.了解并掌握Oracle 10的安装方法

2.了解并掌握测试安装好的Oracle 10g的方法

二、实验内容及步骤

1.安装步骤

(1) 运行setup.exe,出现“Oracle Database 10g安装”画面。

(2) “下一步”进入“Oracle Universal Installer：指定文件位置”， 设置

源“路径”、“名称”和目的“路径”。 (3) “下一步” 进入“Oracle Universal Installer：选择安装类型”，选择安装类型。

(4) 保持默认值，下一步，进入“Oracle Universal Installer：选择数据库

配置”，选择数据库配置。

(5) 保持默认值，下一步，进入“Oracle Universal Installer：指定数据库配置选项”,指定“全局数据库名”和“SID”，对这两个参数的指定一般相

同，例如：oract。也可以将“全局数据库名”设置为域名。例如：oract.abc.com如果选择“创建带样本方案的数据库，OUI会在数据库中创建HR、OE、SH等范例方案（sample schema）

(6) 下一步，进入“Oracle Un

实验五 存储过程与触发器

一、实验目的

（1）掌握Oracle数据库编程语言PL/SQL的基础知识。 （2）掌握游标、存储过程和触发器的创建，使用方法。

（3）了解使用高级语言连接数据库的技术、基本方法，了解ODBC、ADO和JDBC的技术。

二、实验内容

在实验一、实验二创建的表中用PL/SQL语言完成以下内容：

1．创建存储过程，根据调用时提供的学生姓名查询该学生所修课程的课程信息，将课程号和课程名输出到输出窗口，并给出函数调用语句块。

2．创建存储过程，统计指定学生修课的平均成绩和选课门数，将统计结果用输出参数传递给主程序，在PL/SQL主程序中调用存储过程，输出过程的返回结果。

3．创建存储过程，在学生表Student中插入一条完整的元组。

4．创建存储过程，将指定零件的重量增加指定的值。

5．创建存储过程，根据指定范围查询供应量在指定范围内的零件名称和供应商名，将结果输出到输出窗口，并给出函数调用语句块。

6．（1）删除SPJ关系中所有数据。

（2）在插入和修改SPJ表中QTY属性列的值时用触发器实现约束：如果是北京的供应商，供应任何零件的数量不能少于300，如果少于则自动改为300。

（3）在SPJ表中录入值进行验证。

7．（

Oracle数据库实验

数据库移动数据文件 1建立数据库的文本参数文件 一致性停库 2 将所有的文件复制到目标位置

3 在文本参数文件中，修改新的控制文件的的位置 4 将二进制文件删除，留下文本文件 5 将数据库启动mount状态 6 将库中文件名重命名到目标位置

alter database rename file ' 旧文件' to ‘新文件’ 7 启动数据库库到OPen 状态；

移库

SQL> create pfile from spfile;

文件已创建。

SQL> shut immediate 数据库已经关闭。 已经卸载数据库。 ORACLE 例程已经关闭。 SQL> startup mount ORACLE 例程已经启动。

Total System Global Area 104857600 bytes Fixed Size 1247516 bytes Variable Size 62916324 bytes Database Buffers 33554432 bytes Redo Buffers

实验五 存储过程与触发器

一、实验目的

（1）掌握Oracle数据库编程语言PL/SQL的基础知识。 （2）掌握游标、存储过程和触发器的创建，使用方法。

（3）了解使用高级语言连接数据库的技术、基本方法，了解ODBC、ADO和JDBC的技术。

二、实验内容

在实验一、实验二创建的表中用PL/SQL语言完成以下内容：

1．创建存储过程，根据调用时提供的学生姓名查询该学生所修课程的课程信息，将课程号和课程名输出到输出窗口，并给出函数调用语句块。

2．创建存储过程，统计指定学生修课的平均成绩和选课门数，将统计结果用输出参数传递给主程序，在PL/SQL主程序中调用存储过程，输出过程的返回结果。

3．创建存储过程，在学生表Student中插入一条完整的元组。

4．创建存储过程，将指定零件的重量增加指定的值。

5．创建存储过程，根据指定范围查询供应量在指定范围内的零件名称和供应商名，将结果输出到输出窗口，并给出函数调用语句块。

6．（1）删除SPJ关系中所有数据。

（2）在插入和修改SPJ表中QTY属性列的值时用触发器实现约束：如果是北京的供应商，供应任何零件的数量不能少于300，如果少于则自动改为300。

（3）在SPJ表中录入值进行验证。

7．（

河南财经政法大学计算机与信息工程学院

实验报告 2013年---2014年第2学期

专 业： 课程名称： Oracle数据库 班 级： 姓 名： 学号：

实验报告

实验一 数据库和表空间管理

实验目的 （1）了解数据库的结构以及一些基本概念 （2）掌握使用DBCA创建数据库 （3）了解使用SQL语句手工创建数据库 （4）掌握使用OEM和SQL语句管理表空间 实验内容 （1）启动DBAC，利用DBCA创建数据库ORCL，并删除数据库ORCL （2）启动OEM，创建本地管理方式自动分配区间的表空间DATA01，其中数据文件的名称为data01.dbf，大小为10M。 （3）启动SQL * Plus，使用create tablespace语句创建本地管理方式,区间尺寸为256k的表空间DATA02，其中数据文件的名称为data02.dbf，大小为12M。 （4）使用alter tablespace语句在本地管理表空间DATA02中增加数据文件data03.dbf，大小为8M，自动增长。

实验六 数据库安全管理

一、实验目的

掌握在SQL SERVER中建立用户，为用户赋权限，收回权限，建立角色，给用户赋角色的方法。

二、实验内容

分别在企业管理器完成下列操作

1) 创建登录帐号john,并使其成为固定服务器角色dbcreator的一个成员： 1.在企业管理器中选择安全性——右击登录名——新建登录名——输入登录名 2.选择SQL Sever 身份验证——输入密码，并确认密码

3.单击服务器角色——右击角色名dbcreator——属性——添加角色成员——点击浏览，选择对象即可

2) 授予john服务器权限：alter any login，create any database 1. 右击服务器——选择属性——权限

2. 选择登录名john——勾选所要授予的权限

3) John可以创建登录帐号吗？为什么？，若能，创建安全登录帐号帐户Mary 1.使用john登录数据库——点开安全性

2.右击登录名——新建建登录名——并选择SQL Sever 身份验证——输入密码，并确认密码即可

4) 创建用户Mary123,使用安全登录帐号Mary

5) 授予帐户Mary123查询和修改student表的权限，

实验三 安全管理

一、 实验目的

1． 掌握SQL Server安全控制的两种模式

2． 学会管理SQL Server登录账号、数据库用户、各种权限 3． 学会使用角色管理用户及权限 二、 实验内容

1． 用SSMS工具建立SQL Server身份验证模式的登录名：log1、log2和log3。

Log2 、log3建立如同上图

2． 利用实验一建立的“教师授课管理数据库”，用log1建立一个新的数据库引擎查询，在“可用数据库”下拉列表框中是否能看到并选中“教师授课管理数据库”？为什么？

可以看到。因为所用的数据库服务器名称是一样的，所以该数据库服务器上的数据库就可以看到，但是没有访问权限。

3． 将log1、log2和log3映射为“教师授课管理数据库”中的用户，用户名同登录名。

Log2 、log3建立如同上图

4． 再次用log1建立一个新的数据库引擎查询，这次在“可用数据库”下拉列表中是否能看到并选中“教师授课管理数据库”？为什么？答：可以看到，因为给其设置了访问权限。

5． 用log1用户在“教师授课管理数据库”中执行下述语句，能否成功？为什么？

SELECT * FROM 课程表

答：不能成功。因为LOG1没有对课程

6．

实验三 安全管理

一、 实验目的

1． 掌握SQL Server安全控制的两种模式

2． 学会管理SQL Server登录账号、数据库用户、各种权限 3． 学会使用角色管理用户及权限 二、 实验内容

1． 用SSMS工具建立SQL Server身份验证模式的登录名：log1、log2和log3。

Log2 、log3建立如同上图

2． 利用实验一建立的“教师授课管理数据库”，用log1建立一个新的数据库引擎查询，在“可用数据库”下拉列表框中是否能看到并选中“教师授课管理数据库”？为什么？

可以看到。因为所用的数据库服务器名称是一样的，所以该数据库服务器上的数据库就可以看到，但是没有访问权限。

3． 将log1、log2和log3映射为“教师授课管理数据库”中的用户，用户名同登录名。

Log2 、log3建立如同上图

4． 再次用log1建立一个新的数据库引擎查询，这次在“可用数据库”下拉列表中是否能看到并选中“教师授课管理数据库”？为什么？答：可以看到，因为给其设置了访问权限。

5． 用log1用户在“教师授课管理数据库”中执行下述语句，能否成功？为什么？

SELECT * FROM 课程表

答：不能成功。因为LOG1没有对课程

6．

Oralce数据库简介

Oracle数据库管理系统是一个以关系型和面向对象为中心管理数据的数据库管理软件系统，其在管理信息系统、企业数据处理、因特网及电子商务等领域有着非常广泛的应用。因其在数据安全性与数据完整性控制方面的优越性能，以及跨操作系统、跨硬件平台的数据互操作能力，使得越来越多的用户将Oracle作为其应用数据的处理系统。

Oracle数据库是基于“客户端／服务器”（Client/Server）模式结构。客户端应用程序执行与用户进行交互的活动。其接收用户信息，并向“服务器端”发送请求。服务器系统负责管理数据信息和各种操作数据的活动。

Oracle数据库有如下几个强大的特性：

支持多用户、大事务量的事务处理

数据安全性和完整性的有效控制

支持分布式数据处理

可移植性很强

Oracle体系庞大，对于初学者来说，大体上要明白定位思想： Oracle大体上分两大块，一块是应用开发，一块是系统管理。

开发主要是写存储过程、触发器什么的，还有就是用Oracle的Develop工具做form。有点类似于程序员，需要有较强的逻辑思维和创造能力。管理则需要对Oracle数据库的原理有深刻的认识，有全局操纵的能力和紧密的思维，责任较大，因为一个小的失误就会丢失整个