《实验五 oracle安全管理及备份恢复.doc》由会员分享，可在线阅读，更多相关《实验五 oracle安全管理及备份恢复.doc（33页珍藏版）》请在金锄头文库上搜索。
1、实验五 oracle安全管理及备份恢复一、实验目的及要求掌握Oracle的安全管理方法。掌握oracle数据库常用的备份和恢复方法。二、实验主要内容(1) 概要文件的建立、修改、查看、删除操作。(2) 用户的建立、修改、查看、删除操作。(3) 权限的建立、修改、查看、删除操作。(4) 角色的建立、修改、查看、删除操作。（5）数据备份与恢复的方法（6）Oracle备份方案的制定三、实验仪器设备在局域网环境下，有一台服务器和若干台客户机。服务器成功安装Oracle 10g数据库服务器（企业版），客户机成功安装Oracle 10g客户端软件，网络服务配置正确，数据库和客户端正常工作。四、实验步骤1、
2、安全管理 (1) 创建概要文件。 利用企业管理器创建概要文件“ygbx+学号_pro”，要求在此概要文件中CPU/会话为1000，读取数/会话为2000，登录失败次数为3，锁定天数为10。 利用SQL*Plus或iSQL*Plus，创建概要文件“ygbx+学号_pro_sql”，其结构与“ygbx+学号_pro”一致。(2) 查看概要文件。 利用企业管理器查看概要文件“ygbx+学号_pro”的信息。 利用SQL*Plus或iSQL*Plus，从DBA_PROFILES数据字典中查看“ygbx+学号_pro_sql”概要文件的资源名称和资源值等信息。 利用SQL*Plus或iSQL*Plus，
3、从查看“ygbx+学号_pro_sql”概要文件中锁定天数的值。(3) 修改概要文件。 利用企业管理器，修改“ygbx+学号_pro”概要文件，将CPU/会话改为4000，连接时间为60。 利用SQL*Plus或iSQL*Plus，修改“ygbx+学号_pro_sql”概要文件，将并行会话设为20，读取数/会话设为DEFAULT。(4) 创建用户。 利用企业管理器，创建“ygbxuser+学号”用户，密码为“user+学号”，默认表空间为“ygbx_tbs”。 利用SQL*Plus或iSQL*Plus，创建“ygbxuser+学号_sql”用户，密码为“user+学号+sql”，该用户处于锁状
4、态。 利用SQL*Plus或iSQL*Plus，将“ygbx+学号_pro”概要文件赋予 “ygbxuser+学号”用户。 利用SQL*Plus或iSQL*Plus，将“ygbx+学号_pro_sql”概要文件赋予 “ygbxuser+学号_sql”用户。(5) 查看用户。 利用企业管理器，查看“ygbxuser+学号”用户的信息。 利用SQL*Plus或iSQL*Plus，查看“ygbxuser+学号_sql”用户的信息，并查看该用户验证的方式。 利用SQL*Plus或iSQL*Plus，从DBA_USERS数据字典中查看“ygbxuser+学号_sql”用户的默认表空间和临时表空间的信息。
5、(6) 修改用户。 利用企业管理器，修改“ygbxuser+学号”用户，验证方式为外部。 利用SQL*Plus或iSQL*Plus，修改“ygbxuser+学号_sql”用户，将该用户解锁，并将密码改为“sql+学号+user”。(7) 权限管理。 利用企业管理器，授予“ygbxuser+学号”用户“CREATE ANY TABLE”、“CREATE ANY INDEX”、“ALTER ANY TABLE”、“ALTER ANY INDEX”、“DROP ANY TABLE”和“DROP ANY INDEX”系统权限。 利用SQL*Plus或iSQL*Plus，授予“ygbxuser+学号_s
6、ql”用户“SYSOPER”系统权限。 利用企业管理器，将“ygbxuser+学号”用户增加到“SYSTEM”方案中对“help”表的查看、修改、删除等对象权限。 利用SQL*Plus或iSQL*Plus，收回“ygbxuser+学号_sql”用户在“SYSTEM”方案中对“help”表的查看、修改、删除等对象权限。 利用SQL*Plus或iSQL*Plus，收回“ygbxuser+学号_sql”用户的“SYSOPER”系统权限。(8) 创建角色。 利用企业管理器，创建“ygbxrole+学号”角色，赋予该角色能对表、索引、存储过程、序列、同义词进行基本操作的权限。 利用SQL*Plus或iS
7、QL*Plus，创建“ygbxrole+学号_sql”角色，该角色具有 “SYSDBA”系统权限，并将该角色赋予“ygbxuser+学号_sql”用户。(9) 查看角色。 利用企业管理器，查看“ygbxrole+学号”角色所具有的所有权限。 利用SQL*Plus或iSQL*Plus，查看“ygbxrole+学号_sql”角色所具有的所有权限。(10) 修改角色。 利用企业管理器，修改“ygbxrole+学号”角色，增加对角色的基本操作，并收回存储过程和序列的操作权限。 利用SQL*Plus或iSQL*Plus，修改“ygbxrole+学号_sql”角色，收回“SYSDBA”系统，而授予“SEL
8、ECT ANY TABLE”系统权限。(11) 删除角色。 利用企业管理器，删除“ygbxrole+学号”角色。 利用SQL*Plus或iSQL*Plus，删除“ygbxrole+学号_sql”角色。(12) 删除概要文件。 利用企业管理器，删除“ygbx+学号_pro”概要文件，查看“ygbxuser+学号”用户的概要文件。 利用SQL*Plus或iSQL*Plus，删除“ygbx+学号_pro_sql”概要文件，查看“ygbxuser+学号_sql”用户的概要文件。(13) 删除用户。 利用企业管理器，删除“ygbxuser+学号”用户。 利用SQL*Plus或iSQL*Plus，删除“y
9、gbxuser+学号_sql”用户。2、数据库备份与恢复1）Oracle物理备份与恢复.0准备工作：(1) 查看数据库是否运行于归档模式下：请给出查询的结果：(2) 干净的关闭数据库，做一个完全的冷备份。提示：a.使用showdown命令; b.复制数据文件、日志文件和控制文件到安全地方(3) 把数据库改为归档模式SQL startup mountSQL alter database archivelog;SQL alter database open;设置成自动归档SQL alter system set log_archive_start = true scope=spfile;注意：本实
10、验中的很多命令路径参数需根据自己的实现环境作出修改!1实验1：数据库系统数据文件和回退段遭破坏的情况下的恢复。此时数据库的状态是关闭的。(1) 先启动数据库，用scott用户建立test表，并插入两条数据。SQL create table scott.test(id int);表已创建。SQL insert into scott.test values(1);已创建 1 行。SQL insert into scott.test values(2);已创建 1 行。SQL commit;提交完成。(2)模拟数据库遭意外被迫关闭，并且系统数据文件丢失。SQL shutdown abort把orac
11、le服务停掉，移除SYSTEM01.dbf和UNDOTBS01.DBF文件（即将这两个文件移到其他文件夹下）。(3)启动服务，启动数据库， 提示如下错误a. 启动服务b. 启动数据库SQL startup请给执行结果：(4)把备份的SYSTEM01.dbf和UNDOTBS01.DBF文件复制回去a. 执行以下命令:请给执行结果：然后就可以打开数据库，查看scott用户的test表。SQL alter database open;SQL select * from scott.test; 请给执行结果：实验2：数据库是打开的，这时损坏的文件是用户的数据文件而不是system和undo文件。(1)
12、用scott用户在users表空间建立test1表SQL create table scott.test1(id int)2tablespace users;表已创建。(2) 插入两条数据SQL insert into scott.test1 values(1);已创建 1 行。SQL insert into scott.test1 values(2);已创建 1 行。SQL commit;提交完成。(3)当前日志归档SQL alter system archive log current;系统已更改。(4)现在破坏users表空间，使其离线，然后移除users01.dbf到一个指定文件夹(备
13、份)SQL alter tablespace users offline;表空间已更改。执行：SQL alter tablespace users online;请给执行结果：此时出现错误，users表空间不能在线了。这时把备份的users01.DBF还原回去。然后，执行：SQL recover tablespace users;(5)完成介质恢复。SQL alter tablespace users online;表空间已更改。SQL select * from scott.test1; 请给执行结果：实验3：数据文件没有备份（不能使system和undo文件）的恢复。(1)创建表空间tes
14、tspace在SQL Plus中依次执行以下语句，给出最后的执行结果：SQL create tablespace testspace datafile C:oracleproduct10.1.0db_1TestDBtestspace.dbf size 10m;SQL create table scott.test3(id int) tablespace testspace;SQL commit;SQL alter system switch logfile;SQL insert into scott.test3 values(1);SQL commit;SQL alter tablespace
15、 testspace offline;SQL select * from scott.test3;请给执行结果：(2)由于没有备份数据文件，需重新创建一个SQL alter database create datafile C:oracleproduct10.1.0db_1TestDBtestspace.dbf;SQL recover tablespace testspace;(3) 完成恢复SQL alter tablespace testspace online;表空间已更改。SQL select * from scott.test3;请给执行结果：2）逻辑备份：导入导出实验实验4：模式的导入导出案例：将scott/tig
