Techtarget旗下Searchoracle网站的资深专家，有16年IT行业经验、计算机科学硕士、专攻数据库方向，曾担任系统管理员等职。此外，他还获Oracle 7.3、8和8i的OCP数据库管理员证书，目前为SGT Inc.公司首席DBA。
怎样限制用户越权存储到格式程序？真正的策略就是通过database roles选项卡在菜单栏里定义安全范围。如何利用Oracle Developer 2000了解到更多的有关安全问题的信息？
不同公司的不同用户连接了同一个应用程序并拥有相同的Role是很危险的，这样一个分公司的用户都有权限访问另一个公司的数据。有没有办法能限制有同一个Role的用户访问？
我有一个终端用户很狡猾，在他访问数据库时，在视图里没有显示程序名称，所以他不用通过确认就能正常登录。您能不能给我一些建议，我如何才能限制该用户访问数据库？
当你用”as sysdba”登录时，为什么SQL*Plus允许你访问数据库？我怎样才能够保证Oracle服务器安全？您能解决这个问题吗？
在不输入密码的情况下运行SQL*Plus脚本的最佳方法是什么？答：我推断你之所以问这个问题是因为你不想在Unix系统上操作ps -ef|grep sqlplus时别人看见你的密码……
当一名非DBA用户想连接internal时，我想让服务器提示密码。我怎样做才能让密码保护internal？更改用户吗？更改用户而不是INTERNAL，是为使用权限操作……
最近我在服务器和客户机上安装了Orace8i，我怎样改变系统文件和经理的初始默认值？我还需要授予一些用户管理权限，授予一些用户使用权限。这些通过GUI能达到吗？
我们正在考虑对我们的数据库用户实施密码配置文件以及密码验证函数。我了解到在什么地方ALTER USER语句没有完全支持密码验证函数。该怎么办呢？
我想创建一个不能自行修改密码的用户，该怎么办呢？创建不能自行修改密码的用户的一种方法就是执行密码验证函数，然后将密码验证函数分配给用户……
我们正在考虑对我们的数据库用户实施密码配置文件以及密码验证函数。我了解到在什么地方ALTER USER语句没有完全支持密码验证函数。该怎么办呢？
