Les13oracle数据库教程.ppt

控制用户权限,目标,通过本章学习，您将可以:创建用户创建角色使用GRANT和REVOKE语句赋予和回收权限创建数据库联接,控制用户权限,数据库管理员,用户,用户名和密码权限,权限,数据库安全性:系统安全性数据安全性系统权限:对于数据库的权限对象权限:操作数据库对象的权限方案:一组数据库对象集合,例如表,视图,和序列,系统权限,超过一百多种100有效的权限数据库管理员具有高级权限以完成管理任务，例如:创建新用户删除用户删除表备份表,创建用户,DBA使用CREATEUSER语句创建用户,CREATEUSERscottIDENTIFIEDBYtiger;Usercreated.,CREATEUSERuserIDENTIFIEDBYpassword;,用户的系统权限,用户创建之后,DBA会赋予用户一些系统权限以应用程序开发者为例,一般具有下列系统权限:CREATESESSION（创建会话）CREATETABLE（创建表）CREATESEQUENCE（创建序列）CREATEVIEW（创建视图）CREATEPROCEDURE（创建过程）,GRANTprivilege,privilege.TOuser,user|role,PUBLIC.;,赋予系统权限,DBA可以赋予用户特定的权限,GRANTcreatesession,createtable,createsequence,createviewTOscott;Grantsucceeded.,角色,不使用角色分配权限,使用角色分配权限,权限,用户,Manager,创建角色并赋予权限,CREATEROLEmanager;Rolecreated.,GRANTcreatetable,createviewTOmanager;Grantsucceeded.,GRANTmanagerTODEHAAN,KOCHHAR;Grantsucceeded.,创建角色为角色赋予权限将角色赋予用户,修改密码,DBA可以创建用户和修改密码用户本人可以使用ALTERUSER语句修改密码,ALTERUSERscottIDENTIFIEDBYlion;Useraltered.,对象权限表视图序列过程修改删除执行索引插入关联选择更新,对象权限,对象权限,不同的对象具有不同的对象权限对象的拥有者拥有所有权限对象的拥有者可以向外分配权限,GRANTobject_priv(columns)ONobjectTOuser|role|PUBLICWITHGRANTOPTION;,分配对象权限,分配表EMPLOYEES的查询权限分配表中各个列的更新权限,GRANTselectONemployeesTOsue,rich;Grantsucceeded.,GRANTupdate(department_name,location_id)ONdepartmentsTOscott,managerGrantsucceeded.,WITHGRANTOPTION和PUBLIC关键字,WITHGRANTOPTION使用户同样具有分配权限的权利向数据库中所有用户分配权限,GRANTselect,insertONdepartmentsTOscottWITHGRANTOPTION;Grantsucceeded.,GRANTselectONalice.departmentsTOPUBLIC;Grantsucceeded.,查询权限分配情况,数据字典视图描述ROLE_SYS_PRIVS角色拥有的系统权限ROLE_TAB_PRIVS角色拥有的对象权限USER_ROLE_PRIVS用户拥有的角色USER_TAB_PRIVS_MADE用户分配的关于表对象权限USER_TAB_PRIVS_RECD用户拥有的关于表对象权限USER_COL_PRIVS_MADE用户分配的关于列的对象权限USER_COL_PRIVS_RECD用户拥有的关于列的对象权限USER_SYS_PRIVS用户拥有的系统权限,收回对象权限,使用REVOKE语句收回权限使用WITHGRANTOPTION子句所分配的权限同样被收回,REVOKEprivilege,privilege.|ALLONobjectFROMuser,user.|role|PUBLICCASCADECONSTRAINTS;,收回对象权限举例,REVOKEselect,insertONdepartmentsFROMscott;Revokesucceeded.,数据库联接,数据库联接使用户可以在本地访问远程数据库,本地数据库,远程数据库,SELECT*FROMempHQ_ACME.COM;,HQ_ACME.COMdatabase,EMPTable,数据库联接,创建数据库联接使用SQL语句访问远程数据库,CREATEPUBLICDATABASELINKUSINGsales;Databaselinkcreated.,SELECT*FROMempHQ.ACME.COM;,总结,语句功能CREATEUS