Oracle公司內(nèi)部數(shù)據(jù)庫(kù)培訓(xùn)資料13_控制用戶權(quán)限ppt課件

1、控制用戶權(quán)限目的經(jīng)過(guò)本章學(xué)習(xí)，您將可以:創(chuàng)建用戶創(chuàng)建角色運(yùn)用GRANT 和 REVOKE 語(yǔ)句賦予和回收權(quán)限創(chuàng)建數(shù)據(jù)庫(kù)聯(lián)接控制用戶權(quán)限數(shù)據(jù)庫(kù)管理員用戶用戶名和密碼權(quán)限權(quán)限數(shù)據(jù)庫(kù)平安性:系統(tǒng)平安性數(shù)據(jù)平安性系統(tǒng)權(quán)限: 對(duì)于數(shù)據(jù)庫(kù)的權(quán)限對(duì)象權(quán)限: 操作數(shù)據(jù)庫(kù)對(duì)象的權(quán)限方案: 一組數(shù)據(jù)庫(kù)對(duì)象集合, 例如表, 視圖,和序列系統(tǒng)權(quán)限超越一百多種 100 有效的權(quán)限數(shù)據(jù)庫(kù)管理員具有高級(jí)權(quán)限以完成管理義務(wù)，例如:創(chuàng)建新用戶刪除用戶刪除表備份表創(chuàng)建用戶DBA 運(yùn)用 CREATE USER 語(yǔ)句創(chuàng)建用戶CREATE USER scottIDENTIFIED BY tiger;User created.CREAT

2、E USER user IDENTIFIED BY password;用戶的系統(tǒng)權(quán)限用戶創(chuàng)建之后, DBA 會(huì)賦予用戶一些系統(tǒng)權(quán)限以運(yùn)用程序開(kāi)發(fā)者為例, 普通具有以下系統(tǒng)權(quán)限:CREATE SESSION創(chuàng)建會(huì)話CREATE TABLE創(chuàng)建表CREATE SEQUENCE創(chuàng)建序列CREATE VIEW創(chuàng)建視圖CREATE PROCEDURE創(chuàng)建過(guò)程GRANT privilege , privilege.TO user , user| role, PUBLIC.;賦予系統(tǒng)權(quán)限 DBA 可以賦予用戶特定的權(quán)限GRANT create session, create table, create se

3、quence, create viewTO scott;Grant succeeded.角色不運(yùn)用角色分配權(quán)限運(yùn)用角色分配權(quán)限權(quán)限用戶Manager創(chuàng)建角色并賦予權(quán)限CREATE ROLE manager;Role created. GRANT create table, create view TO manager; Grant succeeded. GRANT manager TO DEHAAN, KOCHHAR; Grant succeeded. 創(chuàng)建角色為角色賦予權(quán)限將角色賦予用戶修正密碼DBA 可以創(chuàng)建用戶和修正密碼用戶本人可以運(yùn)用ALTER USER 語(yǔ)句修正密碼ALTER USE

4、R scott IDENTIFIED BY lion;User altered.對(duì)象權(quán)限 表視圖 序列過(guò)程修正 刪除 執(zhí)行 索引 插入 關(guān)聯(lián) 選擇 更新 對(duì)象權(quán)限對(duì)象權(quán)限不同的對(duì)象具有不同的對(duì)象權(quán)限對(duì)象的擁有者擁有一切權(quán)限對(duì)象的擁有者可以向外分配權(quán)限 GRANTobject_priv (columns) ONobject TOuser|role|PUBLIC WITH GRANT OPTION;分配對(duì)象權(quán)限分配表 EMPLOYEES 的查詢權(quán)限分配表中各個(gè)列的更新權(quán)限GRANT selectON employeesTO sue, rich;Grant succeeded.GRANT updat

5、e (department_name, location_id)ON departmentsTO scott, managerGrant succeeded.WITH GRANT OPTION 和 PUBLIC 關(guān)鍵字WITH GRANT OPTION 運(yùn)用戶同樣具有分配權(quán)限的權(quán)益向數(shù)據(jù)庫(kù)中一切用戶分配權(quán)限GRANT select, insertON departmentsTO scottWITH GRANT OPTION;Grant succeeded.GRANT selectON alice.departmentsTO PUBLIC;Grant succeeded.查詢權(quán)限分配情況 數(shù)據(jù)字

6、典視圖描畫(huà)ROLE_SYS_PRIVS角色擁有的系統(tǒng)權(quán)限ROLE_TAB_PRIVS角色擁有的對(duì)象權(quán)限USER_ROLE_PRIVS用戶擁有的角色USER_TAB_PRIVS_MADE用戶分配的關(guān)于表對(duì)象權(quán)限USER_TAB_PRIVS_RECD用戶擁有的關(guān)于表對(duì)象權(quán)限USER_COL_PRIVS_MADE用戶分配的關(guān)于列的對(duì)象權(quán)限USER_COL_PRIVS_RECD用戶擁有的關(guān)于列的對(duì)象權(quán)限USER_SYS_PRIVS用戶擁有的系統(tǒng)權(quán)限收回對(duì)象權(quán)限運(yùn)用 REVOKE 語(yǔ)句收回權(quán)限運(yùn)用 WITH GRANT OPTION 子句所分配的權(quán)限同樣被收回REVOKE privilege , pri

7、vilege.|ALLON objectFROM user, user.|role|PUBLICCASCADE CONSTRAINTS;收回對(duì)象權(quán)限舉例REVOKE select, insertON departmentsFROM scott;Revoke succeeded.數(shù)據(jù)庫(kù)聯(lián)接數(shù)據(jù)庫(kù)聯(lián)接運(yùn)用戶可以在本地訪問(wèn)遠(yuǎn)程數(shù)據(jù)庫(kù) 本地?cái)?shù)據(jù)庫(kù)遠(yuǎn)程數(shù)據(jù)庫(kù)SELECT * FROM empHQ_ACME;HQ_ACMEdatabaseEMP Table數(shù)據(jù)庫(kù)聯(lián)接創(chuàng)建數(shù)據(jù)庫(kù)聯(lián)接運(yùn)用SQL 語(yǔ)句訪問(wèn)遠(yuǎn)程數(shù)據(jù)庫(kù)CREATE PUBLIC DATABASE LINK hq.acme USING sales;Database link created.SELECT * FROM empHQ.ACME;總結(jié)語(yǔ)句功能CREATE USER創(chuàng)建