Oracle 10g&11g安装卸载Oracle Label Security

Oracle Label Securit简介

 

Oracle Label Security是内置于数据库引擎中的过程与约束条件集，该数据引擎实施对在单个表或整个模式上的"行"级访问控制。要利用Oracle Label Security，需要创建一个或多个安全策略，其中每一个安全策略都包含一组标签。你可以用这些标签来标明哪些用户能够访问什么类型数据。在创建了一个策略之后，将该策略应用于需要保护的表，并将这些标签授予你的用户，这样，你就完成了整个过程。Oracle Label Security对查询的修改是透明的，并且在即时计算访问级别，以执行你的新策略。Oracle Label Security 让企业和政府机构能够将具有不同访问要求的数据（包括政府机密数据）整合到同一个数据库中。它根据数据分类和应用用户的访问标签实施多级访问控制。借助这一强大功能，用户可以在 Oracle Database 中按需访问与研发项目、非公共财务信息或者医疗保健信息相关的敏感数据。

 

Oracle Label Security安装

 

 

首先使用下面脚本检查数据库实例是否安装了Oracle Label Security组件

col comp_name for a36;

col version for a30;

select comp_id, comp_name, version, status 

from dba_registry 

where comp_name='Oracle Label Security';

如果没有安装Oracle Label Security组件，那么可以使用catols.sql脚本创建Oracle Label Security所需要用户LBACSYS及数据库对象

@?/rdbms/admin/catols.sql

执行脚本过程可能会遇到“ORA-01432: public synonym to be dropped does not exist”错误，这个是删除的同义词不存在，不必纠结。可以忽略。 另外，需要注意的是：脚本执行完成后会执行shutdown immediate关闭数据实例。

Oracle Label Security对象和有效性检查

 

可以使用下面脚本检查Oracle Label Security对象和对象有效性，如下所示：

select object_type,object_name 

from dba_objects 

where owner='LBACSYS' and status='INVALID';

select object_type,count(*) 

from dba_objects 

where owner='LBACSYS' group by object_type;

卸载Oracle Label Security

卸载Oracle Label Security也仅需执行一个catnools.sql脚本即可。如下所示：

 

SQL> @?/rdbms/admin/catnools.sql

PL/SQL procedure successfully completed.

PL/SQL procedure successfully completed.

Trigger dropped.

Trigger dropped.

Trigger dropped.

PL/SQL procedure successfully completed.

PL/SQL procedure successfully completed.

User dropped.

2 rows deleted.

Commit complete.

SQL>