oracleg权限与角色管理学习教案

1、会计学1oracleg权限与角色权限与角色(ju s)管理管理第一页，共40页。第1页/共39页第二页，共40页。第2页/共39页第三页，共40页。系统权限系统权限实体权限实体权限CREATE SESSION：连接到数据库连接到数据库CREATE TABLE：建表建表ANY特权：查询、修改、删除任意表特权：查询、修改、删除任意表ALTERDELETEEXECUTEINDEXINSERTREFERENCESSELECTUPDATE第3页/共39页第四页，共40页。第4页/共39页第五页，共40页。系统系统(xtng)权限权限ORACLEAccess PrivilegeNew Users第5页/共

2、39页第六页，共40页。第6页/共39页第七页，共40页。第7页/共39页第八页，共40页。9WITH ADMIN OPTION：可以将系统特权授予任意用户或角色可以将系统特权授予任意用户或角色可以从任意用户或角色处收回可以从任意用户或角色处收回(shu hu)系系统特权统特权可以使用可以使用WITH ADMIN OPTION授予系统授予系统特权特权授予系统授予系统(xtng)特权：特权：GRANT 系统特权名系统特权名 TO用户名用户名角色名角色名PUBLIC，第8页/共39页第九页，共40页。第9页/共39页第十页，共40页。第10页/共39页第十一页，共40页。第11页/共39页第十二页

3、，共40页。13REVOKE 系统权限名系统权限名 FROM用户名用户名角色名角色名PUBLIC，回收系统权限：回收系统权限： A B C 第12页/共39页第十三页，共40页。第13页/共39页第十四页，共40页。15第14页/共39页第十五页，共40页。第15页/共39页第十六页，共40页。17GRANT 权限名权限名 ON 实体名实体名 TO用户名用户名角色名角色名PUBLIC，第16页/共39页第十七页，共40页。18REVOKE 特权特权 （列）（列）ON 对象对象 FROM用户名用户名角色名角色名PUBLIC， A B C 收回实体权限的级联反应：收回实体权限的级联反应：第17页/

4、共39页第十八页，共40页。第18页/共39页第十九页，共40页。什么什么(shn me)是角色：是角色：第19页/共39页第二十页，共40页。Oracle数据库角色数据库角色(ju s)管理管理第20页/共39页第二十一页，共40页。22第21页/共39页第二十二页，共40页。23&权限可用性可以使权限失效或生效。第22页/共39页第二十三页，共40页。第23页/共39页第二十四页，共40页。第24页/共39页第二十五页，共40页。第25页/共39页第二十六页，共40页。第26页/共39页第二十七页，共40页。 CREATE ROLE roleIDENTIFIED BY passwo

5、rdNOT IDENTIFIED 第27页/共39页第二十八页，共40页。SQL create role tax_members；为角色(ju s)授权：SQL grant create session,create table,create view to tax_members为用户授于角色(ju s)：SQL grant tax_members to tax01；第28页/共39页第二十九页，共40页。30第29页/共39页第三十页，共40页。 ALTER ROLE roleIDENTIFIED BY passwordNOT IDENTIFIED 第30页/共39页第三十一页，共40页。

6、SQLalter role tax_members identified by tax_members；Role altered. SQL alter role manager not identified；Role altered.第31页/共39页第三十二页，共40页。33第32页/共39页第三十三页，共40页。SET ROLE roleIDENTIFIED BY passwordALLEXCEPTRoleNONE第33页/共39页第三十四页，共40页。SQL set role none； Role set.第34页/共39页第三十五页，共40页。SQLset role connect,t

7、ax_members identified by tax_members；Role set.SQL set role all except tax_members；Role set.SQLset role all；第35页/共39页第三十六页，共40页。第36页/共39页第三十七页，共40页。SQL alter user tax01 default role none；User altered.第37页/共39页第三十八页，共40页。将用户将用户tax01的缺省角色全部生效的缺省角色全部生效(shng xio)：SQL alter user tax01 default role all；除除tax_members角色外，其他角色设置为生效角色外，其他角色设置为生效(shng xio)：SQL alter user tax01 default role all except tax_members； 第38页/共39页第三十九页，共40页。NoImage内容(nirng)总结会计学。ANY特权：查询、修改、删除任意表。可以使用(shyng)WITH ADMIN OPTION授予系统特权。GRANT 系统特权名 TO。使用(shyng)实体权限限制用户对于实体的存取。只有授予实体权