数据库三权分立
DBSSO (database system security officer) :可以配置系统使得系统能够“审计特定的用户行为”和“定期分析审计结果”
·
DBSSO (database system security officer) :
可以配置系统使得系统能够
“
审计特定的用户行为”和“定期分析审计结果”
DBSECADM(database security administrator ):
中文名叫数据库安全管理员
DBSECADM角色的出现,使得有角色专门为数据库的安全负责,并使权力不过度集中在DBSA身上,使数据更安全;
DBSECADM是数据库服务器层面的角色
拥有DBSECADM角色的用户在获得某个数据库的connect/resource/dba权限后,才能对这个数据库的安全进行管理
可以为不同的数据库分配不同的用户担任DBSECADM
DBSECADM是数据库服务器层面的角色
拥有DBSECADM角色的用户在获得某个数据库的connect/resource/dba权限后,才能对这个数据库的安全进行管理
可以为不同的数据库分配不同的用户担任DBSECADM
DBSECADM的职责
create、drop、alter、rename 安全标签构件
create、drop、rename 安全策略
create、drop、rename 安全标签
添加安全策略到数据表,从数据表上去除安全策略
授予和收回安全标签
授予和收回豁免权
授予和收回 SETSESSIONAUTH 权限
create、drop、alter、rename 安全标签构件
create、drop、rename 安全策略
create、drop、rename 安全标签
添加安全策略到数据表,从数据表上去除安全策略
授予和收回安全标签
授予和收回豁免权
授予和收回 SETSESSIONAUTH 权限
DBA(database administrator):
数据库管理员
可以对数据库服务器进行配置和管理
开放原子开发者工作坊旨在鼓励更多人参与开源活动,与志同道合的开发者们相互交流开发经验、分享开发心得、获取前沿技术趋势。工作坊有多种形式的开发者活动,如meetup、训练营等,主打技术交流,干货满满,真诚地邀请各位开发者共同参与!
更多推荐
已为社区贡献5条内容
所有评论(0)