Les13oracle数据库教程.ppt

控制用户权限 目标 通过本章学习 您将可以 创建用户创建角色使用GRANT和REVOKE语句赋予和回收权限创建数据库联接 控制用户权限 数据库管理员 用户 用户名和密码权限 权限 数据库安全性 系统安全性数据安全性系统权限 对于数据库的权限对象权限 操作数据库对象的权限方案 一组数据库对象集合 例如表 视图 和序列 系统权限 超过一百多种100有效的权限数据库管理员具有高级权限以完成管理任务 例如 创建新用户删除用户删除表备份表 创建用户 DBA使用CREATEUSER语句创建用户 CREATEUSERscottIDENTIFIEDBYtiger Usercreated CREATEUSERuserIDENTIFIEDBYpassword 用户的系统权限 用户创建之后 DBA会赋予用户一些系统权限以应用程序开发者为例 一般具有下列系统权限 CREATESESSION 创建会话 CREATETABLE 创建表 CREATESEQUENCE 创建序列 CREATEVIEW 创建视图 CREATEPROCEDURE 创建过程 GRANTprivilege privilege TOuser user role PUBLIC 赋予系统权限 DBA可以赋予用户特定的权限 GRANTcreatesession createtable createsequence createviewTOscott Grantsucceeded 角色 不使用角色分配权限 使用角色分配权限 权限 用户 Manager 创建角色并赋予权限 CREATEROLEmanager Rolecreated GRANTcreatetable createviewTOmanager Grantsucceeded GRANTmanagerTODEHAAN KOCHHAR Grantsucceeded 创建角色为角色赋予权限将角色赋予用户 修改密码 DBA可以创建用户和修改密码用户本人可以使用ALTERUSER语句修改密码 ALTERUSERscottIDENTIFIEDBYlion Useraltered 对象权限表视图序列过程修改 删除 执行 索引 插入 关联 选择 更新 对象权限 对象权限 不同的对象具有不同的对象权限对象的拥有者拥有所有权限对象的拥有者可以向外分配权限 GRANTobject priv columns ONobjectTO user role PUBLIC WITHGRANTOPTION 分配对象权限 分配表EMPLOYEES的查询权限分配表中各个列的更新权限 GRANTselectONemployeesTOsue rich Grantsucceeded GRANTupdate department name location id ONdepartmentsTOscott managerGrantsucceeded WITHGRANTOPTION和PUBLIC关键字 WITHGRANTOPTION使用户同样具有分配权限的权利向数据库中所有用户分配权限 GRANTselect insertONdepartmentsTOscottWITHGRANTOPTION Grantsucceeded GRANTselectONalice departmentsTOPUBLIC Grantsucceeded 查询权限分配情况 数据字典视图描述ROLE SYS PRIVS角色拥有的系统权限ROLE TAB PRIVS角色拥有的对象权限USER ROLE PRIVS用户拥有的角色USER TAB PRIVS MADE用户分配的关于表对象权限USER TAB PRIVS RECD用户拥有的关于表对象权限USER COL PRIVS MADE用户分配的关于列的对象权限USER COL PRIVS RECD用户拥有的关于列的对象权限USER SYS PRIVS用户拥有的系统权限 收回对象权限 使用REVOKE语句收回权限使用WITHGRANTOPTION子句所分配的权限同样被收回 REVOKE privilege privilege ALL ONobjectFROM user user role PUBLIC CASCADECONSTRAINTS 收回对象权限举例 REVOKEselect insertONdepartmentsFROMscott Revokesucceeded 数据库联接 数据库联接使用户可以在本地访问远程数据库 本地数据库 远程数据库 SELECT FROMemp HQ ACME COM HQ ACME COMdatabase EMPTable 数据库联接 创建数据库联接使用SQL语句访问远程数据库 CREATEPUBLICDATABASELINKUSING sales Databaselinkcreated SELECT FROMemp HQ ACME COM 总结 语句功能CREATEU