inix用户管理.ppt

Informix系统培训用户管理,1,用户管理,主要内容：用户概念介绍创建用户数据库级别权限表级别和字段级别用户权限角色管理,2,Informix用户介绍,没有单独的用户管理模块用户管理依附于操作系统分为数据库级别、表级别、字段级别权限可以进行角色划分,3,创建用户,创建用户#useraddmydbaginformix#useraddmyuser1ginformix#useraddmyuser2ginformix设置口令#passwdmydba#passwdmyuser1#passwdmyuser2,4,数据库级别权限,共有三种数据库级别权限：1.Connect拥有该权限的用户可以执行select、insert、update和delete语句，针对数据表执行存储过程，创建数据表的视图，创建临时表（这样的临时表可以有索引，也可以没有索引）。2.Resource除拥有connect的全部权限以外，他还可以创建新的表，并可以对它自己所创建的表执行alter和drop操作，并可以对这些表创建索引。3.Dba拥有数据库最高权限。数据库的建立者被自动赋予这种权限。可以对数据库执行drop、start、stop和recover操作。,5,数据库级别权限,数据库级别权限赋权语法：GRANT权限TO用户名，用户名示例：GRANTDBATOmydbaGRANTCONNECTTOmyuser1,myuser2,6,数据库级别权限,PUBLIC用户：PUBLIC是informix数据库隐含用户，特指所有的用户GRANT.TOPUBLICREVOKE.FROMPUBLIC,7,数据库级别权限,数据库级别权限解除语法：REVOKE权限FROM用户名，用户名示例：REVOKEDBAFROMmydba/*将mydba降格为CONNECT权限*/REVOKECONNECTFROMmyuser1/*解除myuser1对该数据库的访问权限*/,8,表和字段级别权限,表和字段级别权限划分：1.Insert2.Delete3.Select4.Update5.Index6.Alter7.All,9,表和字段级别权限,表和字段级别权限解除语法：REVOKE权限，权限(字段名，字段名)ON表名FROM用户名，用户名示例：1.解除所有用户对showtable表的INSERT权限：REVOKEallONshowtableFROMPUBLIC;,10,表和字段级别权限,表和字段级别权限赋权语法：GRANT权限，权限(字段名，字段名)ON表名TO用户名，用户名示例：1.赋予myuser1可以插入，更改showtable表的权限：GRANTINSERT,UPDATEONshowtableTOmyuser1;2.赋予myuser2以浏览showtable的权限：GRANTSELECTONshowtableTOmyuser2;,11,角色管理,在数据库用户的管理中，我们可以根据用户对数据库数据的需要情况把用户分为几组，每一组用户可以作为一个“角色”，每个用户就是角色的成员。通过使用角色，数据库系统更容易进行安全性管理，因为一旦某个用户属于某一个角色，对权限的授予和撤消只需针对角色便可以管理访问权限。,12,角色管理,创建角色：CreateRolerole_name其中role_name表示角色名。删除角色：DropRolerole_name其中role_name表示角色名。示例：createroletestrole,13,角色管理,划分用户角色：Grantrole_nametoUser-ListRole_List其中Role_List表示角色列表，因为一个角色可以是另外一个角色的成员。示例：GRANTtestroletomyuser2;,14,角色管理,为角色授权：GRANT权限，权限(字段名，字段名)ON表名TOrole_name，role_name同授权用户权限的方法相同，但只能对表级和字段级权限有效，不能授予数据库级权限给一个角色。示例：GRANTallONshowtableTOtestrole;,15,角色管理,激活角色：执行以下语句，使以上定义的角色成为可用状态：SetRolerole_name1示例：Setroletestrole,16,角色管理,解除角