보안 도메인
데이터베이스 관리자는 데이터베이스에 접근할 수 있는 사용자의 이름을 정의합니다. 보안 도메인은 사용자에 적용되는 설정을 정의합니다.

인증 방법
데이터베이스에 접근하고자 하는 사용자는 다음 중 한 가지 방법으로 인증될 수 있습니다.
     -  데이터베이스 인증
     -   운영 체제 인증
     -   네트워크 인증
인증 방법은 사용자가 데이터베이스에 정의될 때 지정되며 후에 수정될 수 있습니다. 본 장은 데이터베이스와 운영 체제에 의한 인증만을 다룹니다.

주
     -   롤을 사용한 O/S 인증은 “오라클 인스턴스 관리”장을 참조하십시오.
     -   네트워크를 통한 인증은 Oracle8: Network Administration 과정에서 다루어 집니다.

 테이블스페이스 할당량
테이블스페이스 할당량은 데이터베이스의 사용자에게 할당된 테이블스페이스의 물리적 저장의 총량을 제어합니다.

디폴트 테이블스페이스
디폴트 세그먼트를 생성할 때 테이블스페이스를 명시적으로 지정하지 않은 경우 생성된 세그먼트가 저장될 위치를 정의합니다.

임시 테이블스페이스
디스크에 정렬 데이터를 써야할 작업을 수행하는 경우 오라클 서버에 의해 익스텐트가 할당될 곳을 정의합니다.

계정 잠금(locking)
계정은 사용자가 데이터베이스에 로그인하지 못하도록 잠겨질 수 있습니다. 자동적으로 잠기도록 할 수도 있고 데이터베이스 관리자가 수동으로 계정을 잠그거나 풀 수도 있습니다.

자원 제한
CPU 이용시간, 논리적 I/O, 그리고 사용자가 오픈할 수 있는 세션의 수 같은 자원의 사용에 제한이 가해질 수 있습니다. 자원 제한은 “프로파일 관리” 장에서 다루어 집니다.

직접 권한
권한은 사용자가 데이터베이스에서 수행할 수 있는 작업을 제어하는데 사용됩니다.

롤 권한
롤을 사용하여 간접적으로 권한을 부여 받을 수 있습니다. 직접 부여 받는 권한과 롤을 통해 부여 받는 권한은 “권한 관리” 장과 “롤 관리” 장에서 다루어 집니다.
본 장은 적절한 인증 처리 방식으로 사용자를 정의하는 것과 시스템 내에 사용자의 공간 사용을 제한하는 것, 그리고 수동으로 계정 잠금을 제어하는 것을 다룹니다.

스키마
스키마는 테이블, 뷰, 클러스터, 프로시저, 그리고 패키지 같은 특정 사용자와 관련된 오브젝트의 명명된 모음입니다. 데이터베이스 사용자가 생성될 때 동일한 이름을 가진 대응되는 스키마가 해당 사용자에 대해 생성됩니다. 사용자는 동일한 이름을 가진 스키마와만 관련될 수 있습니다. 그러므로 사용자 이름과 스키마는 종종 서로 바뀌어 쓰이기도 합니다.
슬라이드는 사용자가 오라클 데이터베이스 내에 소유할 수 있는 일부 오브젝트들을 보여 줍니다.

 

구문
새로운 사용자를 생성하려면 다음 명령을 사용하십시오.
        CREATE USER user
        IDENTIFIED [BY password | EXTERNALLY]
        [ DEFAULT TABLESPACE tablespace ]
        [ TEMPORARY TABLESPACE tablespace ]
        [ QUOTA {integer [ K | M ] | UNLIMITIED } ON tablespace
                [ QUOTA {integer [ K | M ] | UNLIMITED } ON tablespace ] . . .]
        [ PASSWORD EXPIRE ]
        [ ACCOUNT { LOCK | UNLOCK } ]
        [ PROFILE { profile | DEFAULT } ]

구문에서:
   user                                사용자 이름
   BY password                  사용자가 데이터베이스에 의해 인증되도록 지정하며                                           로그온시 password를 입력해야 합니다.
   EXTERNALLY                   사용자가 운영 체제에 의해 인증되도록 지정합니다.
   DEFAULT/TEMPORARY TABLESPACE
                                          사용자에 대한 디폴트/임시 테이블스페이스 식별
   QUOTA                            테이블스페이스 tablespace 내에 사용자가 소유한                                           오브젝트에 할당되는 최대 공간을 지정(QUOTA는                                           정수 바이트나 킬로바이트, 또는 메가바이트로 정의                                           될 수 있습니다. 사용자가  소유한 오브젝트가 테이블                                           스페이스에서 사용 가능한 공간을 전부 사용할 수 있                                           도록 지정하려면 키워드 UNLIMITED가 사용됩니다.                                           디폴트값으로는 사용자는 어떠한 테이블 스페이스                                           에도 할당을 받지 못합니다.)
  PASSWORD EXPIRE         사용자가 SQL*PLUS를 사용하여 데이터베이스에 로                                           그인할  때 암호를 재설정하도록 합니다.(사용자가                                           데이터베이스에 의해  인증될 경우에만 적합한 옵션                                           입니다.)
  ACCOUNT LOCK/UNLOCK
                                          사용자 계정을 명시적으로 잠그거나 풀 때 사용할 수                                           있습니다.
                                         (UNLOCK이 기본값입니다.)
  PROFILE                         자원 사용을 제어하고 사용자에게 사용되는 암호 제어                                         처리 방식을 지정하는데 사용됩니다.
주
프로파일은 “프로파일 관리” 장에서 다루어 집니다.
암호 인증 방법은 의무입니다. 암호가 지정되면 오라클 서버에 의해 데이터 딕셔너리 안에 유지됩니다. 오라클 서버가 제공하는 암호 제어 처리 방식은 사용자가 서버에 의해 인증될 때 사용됩니다. 

 


사용자가 운영 체제에 의해 인증을 받아야만 하도록 지정하려면 CREATE USER 명령의 IDENTIFIED EXTERNALLY 절을 사용하십시오. 일반적으로 이 옵션은 사용자가 오라클 서버가 수행되고 있는 기계에 직접 로그인할 때 유용합니다.

운영 체제 인증을 위한 사용자 이름
초기화 파라미터 OS_AUTHENT_PREFIX가 운영 체제 인증을 위한 사용자 이름의 형식을 지정하는데 사용됩니다. 기본값 OPS$은 오라클 서버의 초기 릴리스와의 호환을 위한 것입니다. 접두어를 NULL 값으로 설정하려면 초기화 파라미터를 다음과 같이 지정하십   시오:
        OS_AUTHENT_PREFIX = ““
슬라이드의 예는 사용자 USER15가 어떻게 데이터베이스에 정의되는지 보여 줍니다. 이로써 운영 체제 사용자 user15는 오라클 서버에 의한 어떠한 검증도 거치지 않고 데이터베이스에 접근하도록 허용됩니다.

 따라서 UNIX 사용자 user15가 SQL*Plus를 사용하여 시스템에 로그인 하려면 그저 운영 체제에서 다음 명령을 입력하기만 하면 됩니다.
        $ sqlplus /

주
    -   OS_AUTHENT_PREFIX=OPS$로 사용하면 사용자가 운영 체제나 오라클 중 아무 것에 의해서든 인증될 수 있도록 융통성을 제공해 줍니다. 이 경우 DBA는 다음 형식의 명령을 입력하여 사용자를 생성할 수 있습니다.
        CREATE USER ops$user
        IDENTIFIED BY password . . .
        오라클 서버가 수행되고 있는 기계에 로그인하는 사용자는 암호를 입력할 필요가 없습니다. 사용자가 원격 클라이언트에서 접속할 경우 사용자는 암호를 입력하여 접속할 수 있습니다.
    -   다른 초기화 파라미터 설정:
        REMOTE_OS_AUTHENT=TRUE는 사용자가 원격 운영 체제에 의해 인증될 수 있도록 지정합니다. 디폴트 값인 FALSE는 사용자가 오라클 서버가 수행되고 있는 기계에 의해서만 인증될 수 있도록 지정합니다. 보안에 잠재적 문제가 있을 수 있으므로 이 파라미터는 주의깊게 사용하십시오.
    -    데이터베이스 내에 운영 체제에 의해 인증된 사용자가 있을 경우    OS_AUTHENT_PREFIX를 변경하면 이들 사용자들이 데이터베이스에 로그인하지 못할 수 있습니다.

사용자 계정을 생성한 후 사용자에게 슬라이드에 나타난 정보를 전달하십시오.
     -   사용자에게 오라클 서버에 접속하는 방법과 암호 변경하는 방법을 가르쳐 주십시오.
     -   임시 테이블스페이스는 디폴트로 SYSTEM에 생성되어 SYSTEM 테이블스페이스의  단편화를 일으킬 수 있습니다. 따라서 임시 테이블스페이스를 각 사용자에게 지정하는 것이 중요합니다.
     -   DEFAULT TABLESPACE는 편리한 특성입니다. 디폴트가 SYSTEM이지만 명시적으로 공간이 할당되지 않는다면 사용자는 SYSTEM 테이블스페이스에 오브젝트를 생성할 수 없습니다.
     -   사용자가 자신의 오브젝트를 저장하려면 테이블스페이스에 할당량이 필요합니다. 임시 세그먼트는 오라클 서버에 의해 생성되고 제거되므로 사용자는 임시 테이블스페이스에  할당량을 가질 필요가 없습니다. 비슷한 이유로 사용자는 테이블스페이스에 롤백 세그먼트를 위한 할당량을 가질 필요가 없습니다.

 

ALTER USER 명령을 사용하여 암호를 변경하고 계정을 잠글 수 있습니다. 이와 같은 작업이 필요한 경우는 다음과 같습니다.
    -    사용자가 암호를 잃어버려서 암호를 재설정하고자 할 때
    -    시스템에 의해 잠겨진 사용자 계정을 풀 때
    -    계정을 명시적으로 잠글 때
    -    수동으로 암호를 만료되게 할 때, 사용자 암호를 재설정할 때 유용합니다.

구문
위의 상황에서 다음 명령을 사용하십시오.
        ALTER USER user
        [ IDENTIFIED {BY password | EXTERNALLY } ]
        [ PASSWORD EXPIRE ]
        [ ACCOUNT { LOCK | UNLOCK } ] ;

사용자가 로그인한 상태라면 암호 변경, 만료, 잠금은 현재의 세션에는 영향을 주지 않습니다. 다음 세션에만 유효할 것입니다.
사용자 계정이 잠겨져 있는데 접속하려 하면 다음 메시지가 출력됩니다:
        ERROR:
        ORA-28000: the account is locked
        Warning: You are no longer connected to ORACLE.

OEM
1       Oracle Security Manager를 사용하십시오
2       User 노드를 확장하십시오
3       사용자 이름을 선택하십시오
계정 잠김이나 암호 만료를 변경하려면:
4       User->Change Account Status를 선택하십시오
5       Unlock이나 Lock, 또는 Expire를 선택하십시오
암호나 인증 모드를 변경하려면:
4       property sheet의 General 페이지에 세부 사항을 입력하십시오
5       Apply를 클릭하십시오

다음과 같은 상황의 경우 테이블스페이스 할당량을 수정해야 할 지도 모릅니다.
     -   사용자가 소유한 테이블이 예기치 못하게 커질 때
     -   응용 프로그램이 향상되어 추가 테이블이나 인덱스를 요구할 때
     -   오브젝트가 재구성되어 다른 테이블스페이스에 위치하게 될 때

구문
테이블스페이스 할당량을 수정하거나 테이블스페이스를 재지정하려면 다음 명령을 사용하십시오.
        ALTER USER user
        [ DEFAULT TABLESPACE tablespace ]
        [ TEMPORARY TABLESPACE tablespace ]
        [ QUOTA { integer [K | M] | UNLIMITED } ON tablespace
        [ QUOTA { integer [K | M] | UNLIMITED } ON tablespace ] ... ]
일단 할당량이 0으로 할당되면 사용자가 소유한 오브젝트는 할당이 취소된 테이블스페이스에 남아 있지만 새 공간을 할당받지 못합니다. 예를 들어 10MB인 테이블이 테이블스페이스 data01에 있는데 테이블스페이스 data01 할당량이 0으로 변경되면 그 테이블에는 더 이상의 새로운 익스텐트가 할당될 수 없습니다.
변경되지 않은 옵션은 그대로 남아 있게 됩니다.

OEM
1       Oracle Security Manager를 사용하십시오
2       User 노드를 확장하십시오
3       사용자 이름을 선택하십시오
4       property sheet의 Quotas 페이지에 세부 사항을 입력하십시오
5       Apply를 클릭하십시오

구문
        DROP USER user [CASCADE]

지침 사항
    -    CASCADE 옵션은 사용자를 삭제하기 전에 스키마의 모든 오브젝트를 삭제합니다. 스키마가 오브젝트를 포함하고 있는 경우에는 반드시 지정되어야 합니다.
    -    현재 오라클 서버에 접속하고 있는 사용자는 삭제할 수 없습니다.

 

테이블스페이스 할당량
사용자 SCOTT에 주어진 테이블스페이스 할당량을 확인해 보려면 다음 질의를 사용하십시오.
        SVRMGR> SELECT tablespace_name, blocks, max_blocks, bytes,
        max_bytes
                        2> FROM dba_ts_quotas
                        3> WHERE username = ‘SCOTT’;
TABLESPACE_NAME      BLOCKS    MAX_BLOCKS    BYTES     MAX_BYTES
------------------ --------    ----------  -------   -----------
DATA01                   10            -1    20480            -1
1 row selected.

MAX_BLOCKS 나 MAX_BYTES 열의 값이 -1인 것은 사용자가 테이블스페이스의 할당량에 제한이 없다는 것을 의미합니다.

사용자 계정 상태
다음 질의는 모든 사용자, 그들의 계정 상태, 그리고 임시 테이블스페이스를 보여 줍니다:
        SVRMGR> SELECT username, account_status, temporary_tablespace
                        2> FROM dba_users;
USERNAME             ACCOUNT_STATUS         TEMPORARY_TABLESPACE
-----------------    ----------------       --------------------
SYS                  OPEN                   TEMP
SYSTEM               OPEN                   TEMP
DBSNMP               OPEN                   TEMP
SCOTT                OPEN                   TEMP
4 rows selected.

 

요약 참조

 관련 내용

 참조

 초기화파라미터

 OS_AUTHENT_PREFIX
 REMOTE_OS_AUTHENT

 데이터  딕셔너리 뷰

 DBA_USERS
 DBA TS QUOTAS

 명령어

 CREATE USERS
 ALTER USER
 DROP USER

 default tablespace로 assign된 TABLESPACE에 대해서 user가 object를 생성하려면 QUOTA가 있어야 한다.
A. TRUE
B. FALSE
답

O


O


X 정답:D


X 정답:DE


O