情景-购物系统用户权限管理2.ppt

情景：网上购物系统 用户权限管理,任务2：设置基础数据维护员,用户管理,任务描述： 设置基础数据维护员，负责用户表、供应商表数据管理，可以查询采购单和订单数据。,用户管理,任务分析： 用户进行的操作包括：连接访问数据库；修改用户表和供应商表的表结构、数据增、删、改、查；查询采购单主表和明细表及订单主表和明细表的数据。 任务分解：创建用户设置系统权限设置对象权限,子任务一：创建用户,任务描述：将用户默认表空间设置为网上购物系统表空间shoppingmall_tbs,表空间上的配额为50MB，概要文件也指定创建shopping_dba文件，该用户为普通用户，要求不能使用system表空间，即他在system表空间上的配额为0。 任务实施： （1）以管理员身份登录： conn shopping_dba/shopping123;,子任务一：创建用户,（2）create user shopping_base identified by base123 default tablespace shoppingmall_tbs quota 50m on shoppingmall_tbs quota 0 on system Profile shopping_dba;,子任务一：创建用户,说明：用户名在数据库中必须唯一；密码必须满足概要文件中所规定的复杂度，不能以数字开头；指定的默认表空间必须存在；一般建议指定特定的表空间而不用使用system表空间。,子任务二：设置系统权限,任务分析： 用户要连接数据库，应该具有create session系统权限； 管理维护表结构，需要具有alter any table系统权限； 维护表数据，可能会用到序列，还要具有create sequence的权限。,子任务二：设置系统权限,任务实施： Grant create session to shopping_base； Grant alter any table to shopping_base； Grant create sequence to shopping_base；,子任务三：设置对象权限,讲解： 对象权限 就是针对某个特定的模式对象执行各种操作的权利。模式对象的创建者具有该对象的所有权限，并且还能将这些权限授予其他用户。： 常见的对象权限：表与视图的增删改查权限及存储过程、函数的execute权限。 语法：grant 对象权限 on 对象名 to 用户/角色 with grant option;,子任务三：设置对象权限,任务实施： 以管理员身份登录 Conn shopping_dba/shopping123; Grant select,insert,update,delete on t_user to shopping_base； Grant select,insert,update,delete on t_supplier to shopping_base；,子任务三：设置对象权限,任务实施： 或如下： Grant all on t_user to shopping_base with grant option； Grant all on t_supplier to shopping_base with grant option；,子任务三：设置对象权限,任务实施： Grant select on t_mainz-procure to shopping_base； Grant select on t_procurez_items to shopping_base； Grant select on t_main_order to shopping_base； Grant select on t_order_items to shopping_base；,思考与提高,如果只允许用户修改标准的部分列，如果授权？ 将采购单备注列的修改权限付给shopping_