18.管理权限.ppt

1、讲师：文心,ORACLE管理与应用,北风网项目培训,管理权限,目标,标识系统和对象权限 授予和回收权限 获得权限的信息,共有两种类型的 Oracle 用户权限: 系统: 使用户在数据库中能够执行一些特定的操作 对象: 使用户能够访问和维护某一特定的对象,管理权限,共有100多种不同的系统权限。 在权限中的 ANY 关键字说明用户在任何模式中具有这种权限。 GRANT 命令为一个用户或一组用户添加权限。 REVOKE 命令删除权限。,系统权限,CategoryExamples INDEXCREATE ANY INDEXALTER ANY INDEXDROP ANY INDEX TABLE CRE

2、ATE TABLECREATE ANY TABLEALTER ANY TABLEDROP ANY TABLESELECT ANY TABLEUPDATE ANY TABLEDELETE ANY TABLE SESSIONCREATE SESSIONALTER SESSIONRESTRICTED SESSION TABLESPACECREATE TABLESPACEALTER TABLESPACEDROP TABLESPACEUNLIMITED TABLESPACE,系统权限: 例子,GRANT CREATE SESSION TO emi;,GRANT CREATE SESSION TO emi

3、 WITH ADMIN OPTION;,授予系统权限,使用 GRANT 命令来授予系统权限。 如果在GRANT 命令中使用了with ADMIN option子句，被授予权限的人可以进一步将这些系统权限授予其他人。,SYSDBA 和 SYSOPER权限,Examples,Category,SYSOPER,RECOVER DATABASE,ALTER DATABASE BACKUP,ALTER DATABASE OPEN | MOUNT,SHUTDOWN,STARTUP,ALTER DATABASE ARCHIVELOG RESTRICTED SESSION,SYSOPER PRIVILEGES

4、 WITH ADMIN OPTION,SYSDBA,ALTER TABLESPACE BEGIN/END BACKUP RESTRICTED SESSION,CREATE DATABASE,O7_DICTIONARY_ACCESSIBILITY 参数: 控制系统权限上的限制 如果设为真（ TRUE），允许访问 SYS 模式中的对象 默认为假（FALSE）: 确保具有访问任何模式权限的用户不能访问 SYS 模式,系统权限的限制,REVOKE CREATE TABLE FROM emi;,回收系统权限,使用 REVOKE 命令来从用户删除系统权限。 具有 with ADMIN OPTION系统权限

5、的用户可以收回数据库中任何其他用户的系统权限。 只可以收回 用 GRANT 命令所授予的命令。,DBA,GRANT,REVOKE,Jeff,Emi,Jeff,Emi,DBA,回收带有with ADMIN OPTION 的系统权限,对象权限TableViewSequenceProcedure ALTER DELETE EXECUTE INDEX INSERT REFERENCES SELECT UPDATE ,对象权限,GRANT EXECUTE ON dbms_output TO jeff;,GRANT UPDATE ON emi.customers TO jeff WITH GRANT OPTION;,授予对象权限,使用 GRANT 命令来授予对象权限。 所授对象必须在授权人的模式中，或授权人必须具有GRANT OPTION。,REVOKE SELECT ON emi.orders FROM jeff;,回收对象权限,使用 REVOKE 命令删除对象权限 删除对象权限的用户必须是所删除对象权限的最初授权人。,GRANT,REVOKE,Bob,Jeff,Emi,Emi,Jeff,Bob,回收带有 with GRANT OPTION 的对象权限,获得权限的信息,通过查询以下视图可以