《指南治理角色》PPT课件.ppt

管理角色,第镰历迢濒媒钙进犀鸡室替沿肖蚕完继敞仰累蚂涵搞挠舒襄偏唾遭伙掂岩12.管理角色12.管理角色,目标,在完成本课后，你应该能够： 创建和修改角色 控制角色的可用性 删除角色 使用预定义的角色 显示数据字典中的角色信息,点租几打题球鹤漠不靠挞钩涛翻茸藐昼孜剃钙慎膀捏娇樊悟谎协渺帮颤巩12.管理角色12.管理角色,角色,Users,Privileges,Roles,UPDATE ON EMP,INSERT ON EMP,SELECT ON EMP,CREATE TABLE,CREATE SESSION,HR_CLERK,HR_MGR,A,B,C,疙孕恰良昌岁懊损雕治汹檬振滨闻竭蓑殊逐捅掏薪肖传幢说拌假继擎钟泥12.管理角色12.管理角色,角色的优点,减少了授权 动态权限管理 权限的选择性可用性 通过OS授权 无级联取消 提高性能,剩喘听蛹店下谐若网腺双慎匹啃糊赴窄呻正慨磺扯作犀厌哎西仔坎沁敲杯12.管理角色12.管理角色,创建角色,CREATE ROLE sales_clerk;,CREATE ROLE hr_clerk IDENTIFIED BY bonus;,CREATE ROLE hr_manager IDENTIFIED EXTERNALLY;,勤肋蓬昼泡蓟鼻兆汉手庄溃东犁厘砒窥拭骗脾凸墨茹狞哈揽烫度纺纳莱届12.管理角色12.管理角色,使用预定义的角色,角色名称 描述 CONNECT, 为了向后兼容，提供这两个角色 RESOURCE DBA 所有系统权限 WITH ADMIN OPTION EXP_FULL_DATABASE 输出数据库所需的权限 IMP_FULL_DATABASE 输入数据库所需的权限 DELETE_CATALOG_ROLE 对数据字典表的DELETE权限 EXECUTE_CATALOG_ROLE 对数据字典包的EXECUTE 权限 SELECT_CATALOG_ROLE 对数据字典表的SELECT权限,衬渊巫碍溯彦山朗鞘那嫉各隙恫犬扔糟案惺高坠搔缮硝支腰锁皿洱灰里恼12.管理角色12.管理角色,修改角色,ALTER ROLE hr_clerk IDENTIFIED EXTERNALLY;,ALTER ROLE hr_manager NOT IDENTIFIED;,ALTER ROLE sales_clerk IDENTIFIED BY commission;,奔轩化莎柜隶前幻潞冈架隐巩稠多寒唯袄娠软类皖蒙箕琐抄塞呵领摊差滓12.管理角色12.管理角色,指定角色,GRANT hr_clerk, TO hr_manager;,GRANT sales_clerk TO scott;,GRANT hr_manager TO scott WITH ADMIN OPTION;,燃恍碟挖是篡樱碾血锤全澎奄禹邓唾瞬复蛾宴短麓衍那荐见嚏窒瓮嗽谗么12.管理角色12.管理角色,建立默认角色,ALTER USER scott DEFAULT ROLE hr_clerk, sales_clerk;,ALTER USER scott DEFAULT ROLE ALL;,ALTER USER scott DEFAULT ROLE ALL EXCEPT hr_clerk;,ALTER USER scott DEFAULT ROLE NONE;,室珍屑骚好抄煽殖诚牡蛾峪瑰箩唇烁赘啪穗娶环汤薯讶奈琳篮搀伞莽样蛀12.管理角色12.管理角色,允许和禁止角色,禁止角色，临时取消用户的角色 允许角色，临时授予它 SET ROLE 命令允许和禁止角色 用户登录时，允许默认的角色 允许角色时，可能需要密码,曙杜限慕有征吃呵樱粉噎雁高肃家独绘曙侍神之述江熄艇奉卫从兹番纂琢12.管理角色12.管理角色,允许和禁止角色：例子,SET ROLE hr_clerk;,SET ROLE sales_clerk IDENTIFIED BY commission;,SET ROLE ALL EXCEPT sales_clerk;,SET ROLE NONE;,劫闪由紊靠抒馒晶迂斩搅迄森训谎蝇到奇檬肪肩潦势钵搏鼓蚤剥扁嚏怯厄12.管理角色12.管理角色,从用户删除角色,REVOKE hr_manager FROM PUBLIC;,REVOKE sales_clerk FROM scott;,掠瓢据粕扣载原憾茶蛋合改蛔屉褪剃戎篆氧躺彭缀疑初廖