30oracle安装与管理、sql语句-控制用户权限

北京传智播客教育控制用户权限讲师：佟刚

北京传智播客教育目标通过本章学习，您将可以:创建用户创建角色使用GRANT

和REVOKE

语句赋予和回收权限创建数据库联接北京传智播客教育权限数据库安全性:系统安全性数据安全性系统权限:对于数据库的权限对象权限:操作数据库对象的权限北京传智播客教育系统权限超过一百多种100有效的权限数据库管理员具有高级权限以完成管理任务，例如:创建新用户删除用户删除表备份表北京传智播客教育创建用户DBA使用CREATEUSER

语句创建用户CREATEUSERscottIDENTIFIEDBYtiger;Usercreated.sCREATEUSERuser

IDENTIFIEDBYpassword;北京传智播客教育用户的系统权限用户创建之后,DBA会赋予用户一些系统权限以应用程序开发者为例,一般具有下列系统权限:CREATESESSION（创建会话）CREATETABLE（创建表）CREATESEQUENCE（创建序列）CREATEVIEW（创建视图）CREATEPROCEDURE（创建过程）GRANTprivilege[,privilege...] TOuser[,user|role,PUBLIC...];北京传智播客教育赋予系统权限DBA可以赋予用户特定的权限GRANTcreatesession,createtable,createsequence,createviewTOscott;Grantsucceeded.北京传智播客教育不使用角色分配权限使用角色分配权限权限用户Manager角色北京传智播客教育CREATEROLEmanager;Rolecreated.

GRANTcreatetable,createview TOmanager;Grantsucceeded.

GRANTmanagerTODEHAAN,KOCHHAR;Grantsucceeded.

创建角色为角色赋予权限将角色赋予用户创建角色并赋予权限北京传智播客教育修改密码DBA可以创建用户和修改密码用户本人可以使用ALTERUSER

语句修改密码ALTERUSERscott IDENTIFIEDBYlion;Useraltered.北京传智播客教育对象权限北京传智播客教育对象权限不同的对象具有不同的对象权限对象的拥有者拥有所有权限对象的拥有者可以向外分配权限

GRANT object_priv[(columns)]ON objectTO {user|role|PUBLIC}[WITHGRANTOPTION];北京传智播客教育分配对象权限分配表EMPLOYEES

的查询权限分配表中各个列的更新权限GRANTselectONemployeesTOsue,rich;Grantsucceeded.GRANTupdate(department_name,location_id)ONdepartmentsTOscott,managerGrantsucceeded.北京传智播客教育WITH

GRANT

OPTION

和PUBLIC

关键字WITH

GRANT

OPTION使用户同样具有分配权限的权利向数据库中所有用户分配权限GRANTselect,insertONdepartmentsTOscottWITHGRANTOPTION;Grantsucceeded.GRANTselectON alice.departmentsTO PUBLIC;Grantsucceeded.北京传智播客教育数据字典视图 描述ROLE_SYS_PRIVS

角色拥有的系统权限ROLE_TAB_PRIVS

角色拥有的对象权限USER_ROLE_PRIVS

用户拥有的角色USER_TAB_PRIVS_MADE

用户分配的关于表对象权限USER_TAB_PRIVS_RECD

用户拥有的关于表对象权限USER_COL_PRIVS_MADE

用户分配的关于列的对象权限USER_COL_PRIVS_RECD

用户拥有的关于列的对象权限USER_SYS_PRIVS

用户拥有的系统权限查询权限分配情况北京传智播客教育收回对象权限使用REVOKE

语句收回权限使用WITHGRANTOPTION

子句所分配的权限同样被收回REVOKE{privilege[,privilege...]|ALL}ON objectFROM{user[,user...]|role|PUBLIC}[CASCADECONSTRAINTS];北京传智播客教育收回对象权限举例REVOKE