第03章__网络连接配置与系统安全

,第,3,章网络连,接,接配置,与系统,安,安全,OracleNet,主要功,能,能是在,系,系统中,计,计算机,之,之间建,立,立网络,会,会话和,传,传输数,据,据,客户机,和,和服务,器,器之间,两个服,务,务器之,间,间,配置程,序,序,早期版,本,本：,OracleSQL Net/Net8 EasyConfig,9i/10g,：,：Net ConfigurationAssistant,NetManager,OracleNet,是,Oracle,网络产,品,品的基,础,础，为,实,实现分,布,布式计,算,算和各,软,软件工,具,具集成,提,提供支,持,持,3.1OracleNet,典型的,C/S,结构系,统,统,是驻留,在,在服务,器,器上的,一,一个独,立,立的进,程,程,能够监,听,听指定,端,端口上,的,的使用,指,指定网,络,络连接,协,协议的,连,连接请,求,求,监听进,程,程接收,网,网络中,客,客户机,的,的连接,请,请求并,管,管理传,送,送到服,务,务器的,这,这些请,求,求的通,信,信,监听程,序,序配置,文,文件：,listener.ora,1.监,听,听程序,本地管,理,理模式,连接信,息,息存储,在,在网络,内,内每台,计,计算机,的,的,tnsnames.ora,文件中,2.,OracleNet,客户端,的,的配置,模,模式,集中管,理,理模式,连接信,息,息集中,存,存储在,目,目录服,务,务器或,Oracle,名称服,务,务器中,服务器,进,进程作,为,为监听,程,程序与,数,数据库,服,服务器,之,之间的,连,连接，,并,并代理,用,用户与,数,数据库,服,服务器,交,交互,3.服,务,务器进,程,程,服务器,进,进程可,以,以配置,为,为两种,模,模式,专用服,务,务器模,式,式,共享服,务,务器模,式,式,4.OracleNet,工作原,理,理,5,.,关于全,局,局数据,库,库名,在一个分,布,布式环境,中,中，多个,Oracle,数据库可,能,能有相同,的,的数据库,名,名称，此,时,时需要使,用,用全局数,据,据库名以,便,便进行区,分,分,由数据库,名,名,db_name,和数据库,域,域名,db_domain,两个初始,化,化参数标,识,识全局数,据,据库名,全局数据,库,库名在监,听,听程序配,置,置文件,listener.ora,中表示为,GLOBAL_DBNAME,GLOBAL_DBNAME,标示的全,局,局数据库,名,名格式为,：,：,数据库名.数据库,域,域名,需要为每,一,一个数据,库,库例程配,置,置监听信,息,息才能接,收,收到来自,客,客户机的,请,请求,6,.,服务器监,听,听程序配,置,置,监听程序,的,的配置信,息,息包括,监听的协,议,议地址,支持服务,的,的信息,控制服务,器,器进程运,行,行特征的,参,参数,监听程序,配,配置不当,或,或没有启,动,动监听进,程,程时，客,户,户计算机,将,将不能连,接,接到,Oracle,服务器,7,.,Oracle Net,客户端配,置,置,需要为客,户,户端应用,程,程序配置,连,连接到服,务,务器端,Oracle,数据库服,务,务的方法,本地,Net,服务名（主机字符,串,串）是一个,描,描述符，,描,描述了要,连,连接的,Oracle,服务器和,其,其中的,Oracle,数据库例,程,程,典型的配,置,置是在客,户,户计算机,中,中建立保,存,存“本地,Net,服务名”,的,的文件。,客,客户机端,Oracle Net,通过该文,件,件来解析,Oracle,网络服务,信,信息,7,.,Oracle Net,客户端配,置,置,重要的关,键,键字,ADDRESS:,采用的网,络,络协议和,目,目标主机,地,地址、监,听,听端口,SERVICE_NAME:,目标服务,器,器中数据,库,库例程名,称,称,一般对应,listener.ora,中的,GLOBAL_DBNAME,SERVER：,服务器进,程,程的工作,模,模式,SERVER =DEDICATED，,专用服务,器,器模式,SERVER =SHARED，,共享服务,器,器模式,ORACLE_HOMENETWORKADMINtnsnames.ora,可手工配,置,置 或,用,用工具完,成,成配置,7,.,Oracle Net,客户端配,置,置,如何完成,客,客户端配,置,置,建议使用,NetConfiguration Assistant,完成配置,可手工修,改,改配置,也可使用,应,应用程序,的,的安装程,序,序经过选,择,择服务器,、,、指定数,据,据库名等,用,用程序生,成,成配置文,件,件,客户端配,置,置注意事,项,项,配置完成,后,后应进行,登,登录连接,测,测试确保,配,配置正确,确保操作,系,系统层正,确,确的配置,了,了相关通,信,信协议,确保配置,服,服务器监,听,听程序监,听,听了要使,用,用的通信,协,协议,7,.,Oracle Net,客户端配,置,置,Oracle Net,支持的命,名,名方法,本地命名,（,（,TNSNAMES,）,）,目录命名,（,（,LDAP,）,）,主机命名,（,（,HOSTNAME,）,）,轻松连接,命,命名（,EZCONNECT）,客户端配,置,置概要文,件,件,指定客户,机,机所所要,连,连接服务,名,名的解析,方,方法及优,先,先顺序（,从,从左至右,，,，左边优,先,先）,ORACLE_HOMENETWORKADMINsqlnet.ora,手工配置,Oracle,提供用户,、,、角色、,同,同义词、,视,视图、系,统,统特权与,对,对象权限,、,、概要文,件,件等保证,Oracle,数据库系,统,统及其中,数,数据的安,全,全。,3.2,系,系统与,对,对象权限,管,管理,数据库系,统,统及其中,对,对象的访,问,问权限一,般,般应由数,据,据库系统,管,管理员（,DBA）,进行统一,管,管理,Oracle,数据库用,户,户权限分,类,类,对象权限,允许用户,执,执行对指,定,定对象（,包,包括表、,视,视图、序,列,列、过程,、,、函数和,包,包）的特,定,定操作。,如,如将数据,插,插入到某,个,个表中、,允,允许检索,某,某个表中,数,数据等,系统特权,允许用户,执,执行特定,的,的系统级,操,操作或在,特,特定的对,象,象类型上,执,执行特定,操,操作。如,创,创建表空,间,间、创建,表,表等,列访问权,限,限,限定用户,只,只能在某,个,个表的某,些,些列上执,行,行,INSERT、UPDATE,操作或参,照,照引用（,REFERENCES）,某些列,1,.,系统特权,CONNECT,特权角色,用,用户是权,限,限最低的,用,用户。,权限如下,：,：,Oracle,数据库为,了,了简化对,系,系统特权,的,的管理，,创,创建了,CONNECT、RESOURCE,和,DBA,三个典型,特,特权角色,登录到,Oracle,数据库和,修,修改口令,对自己的,表,表执行查,询,询、删除,、,、修改和,插,插入,查询经过,授,授权的其,他,他用户的,表,表和视图,数,数据,插入、修,改,改、删除,经,经过授权,的,的其他用,户,户的表,创建自己,拥,拥有的表,的,的视图、,同,同义词,完成经过,授,授权的基,于,于表或用,户,户的数据,卸,卸载,1,.,系统特权,RESOURCE,特权角色,除,除了具有,CONNECT,特权角色,的,的所有权,限,限外，还,可,可以进行,下,下列操作,：,：,创建基表,、,、视图、,索,索引、聚,簇,簇和序列,授予和回,收,收其他用,户,户对其数,据,据库对象,的,的存取特,权,权,对自己拥,有,有的表、,索,索引、聚,簇,簇等数据,库,库对象的,存,存取活动,进,进行审计,DBA,特权角色,是,是系统中,的,的最高级,别,别特权角,色,色，可执,行,行创建用,户,户、导出,系,系统数据,等,等特权操,作,作,1,.,系统特权,建议,用,CREATE SESSION,系统特权,代,代替,CONNECT,特权角色,用,CREATE TABLE,、,、CREATEPROCEDURE、CREATETRIGGER,等具体的,系,系统特权,来,来代替,RESOURCE,特权角色,用,SYSOPER,和,SYSDBA,代替,DBA,特权角色,慎用,DBA,特权角色,1,.,系统特权,SYSDBA,是系统中,级,级别最高,的,的权限,拥有,STARTUP，SHUTDOWN,，,，ALTER DATABASE，CREATE DATABASE，CREATE SPFILE，ARCHIVELOG,，,，RECOVERY,和,RESTRICTED SESSION,等系统特,权,权,该特权身,份,份登录系,统,统时实际,上,上相当于,以,以,SYS,用户登录,数,数据库,系统特权大,多,多以,CREATE、ALTER、DROP、SELECT,、,、INSERT 、UPDATE,、,、DELETE,等,DDL,或,DML,语句的字眼,开,开头，代表,用,用户能在系,统,统中执行的,操,操作,1,.,系统特权,SYSOPER,能执行,STARTUP，SHUTDOWN，CREATE SPFILE,，,，ALTER DATABASEOPEN/MOUNT/BACKUP，ARCHIVELOG,和,RECOVERY，RESTRICTEDSESSION,等系统特权,操,操作,DBA,身份用户可,以,以访问,DBA_SYS_PRIVS,视图查看授,予,予用户的系,统,统特权信息,普通用户可,以,以访问用户,视,视图,USER_SYS_PRIVS,查看自己获,得,得的系统特,权,权,例,3.1,查看用户具,有,有的系统特,权,权。,EXA_03_01.SQL,2,.,对象权限,共有9种对,象,象权限,插入（,INSERT）,删除（,DELETE）,更新（,UPDATE）,选择（,SELECT）,修改（,ALTER,）,）,运行（,EXECUTE）,参照引用（,REFERENCE）,索引（,INDEX,）,）,读（,READ）/,写（,WRITE,）,）,Oracle,提供针对性,的,的对象存取,控,控制权限,创建对象的,用,用户拥有该,对,对象的所有,对,对象权限，,无,无需为对象,的,的拥有者授,予,予对象权限,2,.,对象权限,表的访问权,限,限,ALTER,：,：,修改表定义,DELETE：,删除表数据,INDEX,：,：,为表创建索,引,引,INSERT：,对表进行插,入,入,SELECT：,查询,UPDATE：,修改数据,REFERENCE：,参照表中数,据,据,视图的访问,权,权限,SELECT：,查询视图数,据,据,INSERT：,通过视图向,基,基表插入数,据,据,UPDATE：,通过视图对,基,基表数据进,行,行修改,DELETE：,通过视图删,除,除基表数据,2,.,对象权限,同义词的访,问,问权限：同,其,其对应的对,象,象,存储过程/,函,函数/包/,类,类型的访问,权,权限,EXECUTE：,允许执行(,或,或访问),序列的访问,权,权限,ALTER,：,：,修改序列的,定,定义,SELECT：,使用序列的,序,序列值,目录访问权,限,限,READ：,允许读取目,录,录,WRITE,：,：,允许在目录,中,中创建文件,、,、写入数据,3,.,数据库系统,特,特权的授予,与,与回收,WITHADMINOPTION：,允许得到权,限,限的用户将,权,权限转授其,他,他用户,PUBLIC：,表示系统中,所,所有用户（,用,用于简化授,权,权）,授予系统特,权,权的语法如,下,下：,GRANT system_privilege| role ,TO user| role | PUBLIC,WITHADMIN OPTION;,对不同职责,用,用户，应授,予,予不同权限,只有,DBA,才可以将系,统,统特权授予,某,某个用户,3,.,数据库系统,特,特权的授予,与,与回收,当系统特权,使,使用,WITHADMINOPTION,选项传递给,其,其他用户时,，,，收回原始,用,用户的系统,特,特权将不会,产,产生级联效,应,应（回收传,递,递授予用户,的,的权限,）,回收系统特,权,权的语法如,下,下：,REVOKE system_privilege| role ,FROMuser| role |PUBLIC ;,系统特权应,逐,逐个用户检,查,查和管理,例,3.2,数据库系统,特,特权的授予,与,与回收。,EXA_03_02.SQL,4,.,对象权限的,授,授予与回收,WITHADMINOPTION：,允许得到权,限,限的用户将,权,权限转授其,他,他用户,PUBLIC：,表示系统中,所,所有用户（,用,用于简化授,权,权）,对象权限的,授,授权语法如,下,下：,GRANTobject_privilege |ALL(column_list),ON schema.object,TO user |role| PUBLICWITHGRANT OPTION ;,应只对确实,需,需要该对象,访,访问权限的,用,用户授权,只授予必须,的,的权限，有,必,必要限制,ALL,的使用,使用对象属,主,主名前缀标,识,识其他用户,的,的对象,用户名.对,象,象名,4,.,对象权限的,授,授予与回收,CASCADE CONSTRAINTS,表示级联删,除,除对象上存,在,在的参照完,整,整性约束,当对象权限,使,使用,WITHGRANTOPTION,传递给其他,用,用户时，收,回,回原始用户,的,的对象权限,将,将会产生级,联,联效应，其,他,他用户的对,象,象访问权限,会,会被一并收,回,回。,数,据,据,库,库,对,对,象,象,权,权,限,限,的,的,回,回,收,收,语,语,法,法,如,如,下,下,：,：,REVOKEobject_privilege|ALL,ONschema.objectFROMuser|role|PUBLIC,CASCADECONSTRAINTS;,例,3.3,对,象,象,访,访,问,问,权,权,限,限,授,授,予,予,与,与,回,回,收,收,。,。,EXA_03_03.SQL,5,.,列,访,访,问,问,权,权,限,限,只,有,有,INSERT,、,、UPDATE,和,REFERENCES,作,为,为,列,列,访,访,问,问,权,权,限,限,可,可,以,以,在,在,列,列,级,级,授,授,予,予,数,据,据,字,字,典,典,USER_COL_PRIVS_MADE,：,：,授,予,予,其,其,它,它,用,用,户,户,的,的,列,列,权,权,限,限,USER_COL_PRIVS_RECD,：,：,获,得,得,的,的,列,列,权,权,限,限,例,3.4,列,访,访,问,问,权,权,限,限,的,的,授,授,予,予,与,与,查,查,看,看,。,。,EXA_03_04.SQL,方,案,案(,Schema),是,数,数,据,据,库,库,对,对,象,象(,如,如,表,表,、,、,视,视,图,图,、,、,序,序,列,列,等,等),的,的,逻,逻,辑,辑,组,组,织,织,。,。,3.3,用,用,户,户,与,与,角,角,色,色,一,般,般,情,情,况,况,下,下,，,，,一,一,个,个,应,应,用,用(,如,如,库,库,存,存,管,管,理,理),对,对,应,应,一,一,个,个,方,方,案,案,。,。,需,需,要,要,为,为,一,一,个,个,应,应,用,用,创,创,建,建,一,一,个,个,数,数,据,据,库,库,用,用,户,户,，,，,并,并,在,在,该,该,用,用,户,户,下,下,创,创,建,建,这,这,个,个,应,应,用,用,的,的,各,各,种,种,数,数,据,据,库,库,对,对,象,象,角,色,色,是,是,一,一,组,组,相,相,关,关,权,权,限,限,的,的,集,集,合,合,，,，,可,可,简,简,化,化,权,权,限,限,的,的,管,管,理,理,1,.,配,置,置,身,身,份,份,验,验,证,证,对,于,于,一,一,般,般,用,用,户,户,Oracle,采,用,用,基,基,于,于,数,数,据,据,库,库,的,的,身,身,份,份,验,验,证,证,方,方,法,法,在,数,数,据,据,字,字,典,典,中,中,记,记,载,载,用,用,户,户,名,名,、,、,口,口,令,令,等,等,信,信,息,息,SYS,用,户,户,身,身,份,份,及,及,SYSDBA,、,、SYSOPER,系,统,统,特,特,权,权,用,用,户,户,权,权,限,限,很,很,大,大,，,，,可,可,能,能,对,对,数,数,据,据,库,库,进,进,行,行,破,破,坏,坏,性,性,操,操,作,作,有,必,必,要,要,针,针,对,对,以,以,DBA,身,份,份,连,连,接,接,的,的,用,用,户,户,设,设,计,计,专,专,门,门,的,的,身,身,份,份,验,验,证,证,方,方,法,法,1,.,配,置,置,身,身,份,份,验,验,证,证,DBA,用,户,户,身,身,份,份,验,验,证,证,方,方,法,法,使,用,用,操,操,作,作,系,系,统,统,集,集,成,成,的,的,身,身,份,份,验,验,证,证,通,过,过,Oracle,口,令,令,文,文,件,件,进,进,行,行,验,验,证,证,初,始,始,化,化,参,参,数,数,remote_login_passwordfile,NONE,：,：,忽,略,略,口,口,令,令,文,文,件,件,，,，,通,通,过,过,操,操,作,作,系,系,统,统,进,进,行,行,身,身,份,份,验,验,证,证,EXCLUSIVE,：,：,将,使,使,用,用,数,数,据,据,库,库,的,的,口,口,令,令,文,文,件,件,对,对,每,每,个,个,具,具,有,有,权,权,限,限,的,的,用,用,户,户,进,进,行,行,验,验,证,证,SHARED,：,：,多,个,个,数,数,据,据,库,库,将,将,共,共,享,享,SYS,和,INTERNAL,口,令,令,文,文,件,件,用,用,户,户,默,认,认,值,值:,NONE,1,.,配,置,置,身,身,份,份,验,验,证,证,通,过,过,操,操,作,作,系,系,统,统,验,验,证,证,DBA,用,户,户,初,始,始,化,化,参,参,数,数,remote_login_passwordfile=NONE,ORACLE_HOMENETWORKADMINsqlnet.ora,SQLNET.AUTHENTICATION_SERVICES=(NTS),在,Windows,中,建,建,立,立,ORA_DBA,用,户,户,组,组,将,某,某,个,个,操,操,作,作,系,系,统,统,用,用,户,户,加,加,入,入,该,该,组,组,和,和,Windows,的,Administrators,组,以,该,该,用,用,户,户,登,登,录,录,操,操,作,作,系,系,统,统,，,，,以,以,SYSDBA,身份连,接,接,Oracle,数据库,时,时，不,再,再需要,验,验证,SYS,用户口,令,令,1,.,配置身,份,份验证,使用,Oracle,口令文,件,件验证,DBA,用户,初始化,参,参数,remote_login_passwordfile=EXCLUSIVE/SHARED,ORACLE_HOMENETWORKADMINsqlnet.ora,注释掉,SQLNET.AUTHENTICATION_SERVICES= (NTS),用,orapwd,创建口,令,令文件,orapwdfile=filenamepassword=passwordentries=max_users,为口令,文,文件增,加,加,DBA,特权用,户,户,GRANTSYSDBA |SYSOPERTOuser_name;,从口令,文,文件中,删,删除特,权,权用户,REVOKESYSDBA| SYSOPER FROMuser_name;,查看口,令,令文件,中,中用户,SELECT*FROM v_$pwfile_users;,2,.,创建与,管,管理用,户,户,用户管,理,理应该,考,考虑的,问,问题,身份验,证,证方式,默认表,空,空间,临时表,空,空间,表空间,限,限额,资源与,口,口令限,制,制(概,要,要文件),账户状,态,态,操作权,限,限 等,创建,用,用户,的,的操,作,作一,般,般由,DBA,完成,用户,创,创建,完,完成,后,后不,具,具备,任,任何,权,权限,，,，也,不,不能,连,连接,数,数据,库,库，,需,需由,DBA,为其,授,授予,相,相关,权,权限,2,.,创建,与,与管,理,理用,户,户,创建,用,用户,语,语法,CREATEUSERuser,IDENTIFIEDBYpassword|EXTERNALLY,DEFAULTTABLESPACEtablespace,TEMPORARYTABLESPACEtablespace,QUOTAnK|M|UNLIMITEDONTABLESPACE,PASSWORDEXPIRE,ACCOUNTLOCK|UNLOCK,PROFILEprofile|DEFAULT;,删除,用,用户,语,语法,DROPUSERuserCASCADE;,CASCADE,表示,级,级联,删,删除,该,该用,户,户所,属,属的,方,方案,对,对象,2,.,创建与管,理,理用户,修改用户,语,语法,ALTER USER user,IDENTIFIEDBYpassword| EXTERNALLY,DEFAULTTABLESPACETABLESPACE,TEMPORARY TABLESPACE TABLESPACE,QUOTAn K|M| UNLIMITEDON TABLESPACE,PASSWORD EXPIRE,ACCOUNTLOCK |UNLOCK,PROFILEprofile |DEFAULT ;,例,3.5,用户及权,限,限管理。,EXA_03_05.SQL,3,.,角色管理,角色的使,用,用步骤,(1)由,DBA,创建角色,(2)为,角,角色授予,相,相应的系,统,统特权和,对,对象权限,(3)将,角,角色授予,相,相关的数,据,据库用户,默认表空,间,间,可将多个,角,角色授予,同,同一个,Oracle,数据库用,户,户,创建角色,语,语法,CREATE ROLErole,NOTIDENTIFIED| IDENTIFIED,BYPASSWORD| EXTERNALLY;,删除角色,语,语法,DROPROLE role ;,3,.,角色管理,角色应被,授,授予需要,的,的系统特,权,权、对象,权,权限,在创建,Oracle,数据库时,，,，,Oracle,会创建预,定,定义的角,色,色并给它,们,们授予相,关,关的系统,特,特权和对,象,象权限,例,3.6,采用角色,改,改进学生,实,实验用户,权,权限管理,工,工作。,EXA_03_06.SQL,对用户的,资,资源占用,和,和口令使,用,用进行限,制,制有其现,实,实的必要,性,性,限制用户,的,的连接时,间,间和,CPU,占用时间,有效防止,口,口令被破,解,解,3.4,概,概要文,件,件(,Profile),概要文件,是,是一个命,名,名的资源,限,限制的集,合,合，描述,如,如何使用,系,系统资源,。,主要包括,两,两方面内,容,容,管理数据,库,库系统资,源,源,管理数据,库,库口令的,使,使用及验,证,证方式,系统提供,一,一个默认,的,的概要文,件,件(,DEFAULT),1,.,创建概要,文,文件,创建概要,文,文件的语,法,法,CREATE PROFILE profile LIMIT,SESSIONS_PER_USER|,CPU_PER_SESSION|,CPU_PER_CALL|,CONNECT_TIME|,IDLE_TIME |,LOGICAL_READS_PER_SESSION |,LOGICAL_READS_PER_CALL |,COMPOSITE_LIMIT n |UNLIMITED |DEFAULT |,PRIVATE_SGA nK |M| UNLIMITED| DEFAULT |,FAILED_LOGIN_ATTEMPTS |,PASSWORD_LOCK_TIME |,PASSWORD_GRACE_TIME|,PASSWORD_LIFE_TIME |,PASSWORD_REUSE_MAX |,PASSWORD_REUSE_TIME n |UNLIMITED |DEFAULT |,PASSWORD_VERIFY_FUNCTION function_name| NULL| DEFAULT ;,删除概要,文,文件,DROPPROFILEprofile;,1,.,创建概要,文,文件,例,3.7,创建限制,实,实验学生,使,使用资源,的,的概要文,件,件。,EXA_03_07.SQL,P52,口令复杂,性,性函数及,其,其应用,EXA_03_P52_utlpwdmg.SQL,相关系统,特,特权,CREATE PROFILE,ALTER PROFILE,CREATE USER,ALTER USER,每个用户,在,在一个时,刻,刻只能分,配,配一个概,要,要文件,可在创建,用,用户时指,定,定该用户,使,使用的概,要,要文件,也,可,可,修,修,改,改,一,一,个,个,用,用,户,户,的,的,概,概,要,要,文,文,件,件,2,.,分,配,配,概,概,要,要,文,文,件,件,CREATEUSER,userIDENTIFIEDBYpassword,PROFILEprofile;,ALTERUSERuserPROFILEprofile;,ALTERUSERuserACCOUNTUNLOCK;,初,始,始,化,化,参,参,数,数,RESOURCE_LIMIT,决,定,定,是,是,否,否,启,启,用,用,概,概,要,要,文,文,件,件,ALTERSYSTEMSETRESOURCE_LIMIT=TRUE|FALSE,SCOPE=MEMORY|SPFILE|BOTH;,例,：,：,ALTERUSERscottPROFILEstu_profile;,ALTERUSERscottPROFILEDEFAULT;,ALTERUSERstu01PROFILEstu_profile;,同,义,义,词,词,是,是,对,对,一,一,个,个,表,表,、,、,视,视,图,图,、,、,序,序,列,列,、,、,存,存,储,储,过,过,程,程,与,与,函,函,数,数,、,、,包,包,、,、,实,实,体,体,化,化,视,视,图,图,或,或,其,其,它,它,同,同,义,义,词,词,建,建,立,立,的,的,别,别,名,名,。,。,3.5,同,同,义,义,词,词(,Synonym,),同,义,义,词,词,的,的,作,作,用,用,隐,藏,藏,真,真,实,实,对,对,象,象,名,名,，,，,提,提,高,高,对,对,象,象,访,访,问,问,的,的,安,安,全,全,性,性,简,化,化,对,对,象,象,引,引,用,用,表,表,示,示,，,，,如,如,对,对,一,一,个,个,远,远,程,程,对,对,象,象,创,建,建,同,同,义,义,词,词,语,语,法,法,CREATEPUBLICSYNONYMsynonym_name,FORschema.objectdblink;,创,建,建,与,与,删,删,除,除,同,同,义,义,词,词,例,3.8,为,HR,方,案,案,对,对,象,象,创,创,建,建,同,同,义,义,词,词,。,。,EXA_03_08.SQL,删,除,除,同,同,义,义,词,词,语,语,法,法,DROPSYNONYMsynonym_name;,