les12_控制用户权限

1、高级软件人才实作培训专家!控制用户权限讲师：佟 刚北京传智播客教育高级软件人才实作培训专家!目标通过本章学习，您将可以: 创建用户 创建角色 使用GRANT 和 REVOKE 语句赋予和回收权限 创建数据库联接北京传智播客教育 高级软件人才实作培训专家!权限 数据库安全性: 系统安全性 数据安全性 系统权限: 对于数据库的权限 对象权限: 操作数据库对象的权限北京传智播客教育 高级软件人才实作培训专家!系统权限 超过一百多种 100 有效的权限 数据库管理员具有高级权限以完成管理任务，

2、例如: 创建新用户删除用户删除表备份表北京传智播客教育 高级软件人才实作培训专家!创建用户DBA 使用 CREATEUSER 语句创建用户CREATE USERscottIDENTIFIED BYtiger;Usercreated.s北京传智播客教育 CREATE USER userIDENTIFIED BYpassword;高级软件人才实作培训专家!用户的系统权限 用户创建之后, DBA 会赋予用户一些系统权限GRANT privilege , privilege. TO user , user| role, PUBLIC.; 以应用程序开

3、发者为例, 一般具有下列系统权限: CREATE SESSION（创建会话） CREATE CREATE CREATE CREATETABLE（创建表）SEQUENCE（创建序列） VIEW（ 创 建 视 图 ） PROCEDURE（创建过程）北京传智播客教育 高级软件人才实作培训专家!赋予系统权限DBA 可以赋予用户特定的权限GRANTcreate session, create table,create sequence,scott;succeeded.createviewTOGrant北京传智播客教育 高级软件人才实作培训专家!角色用户

4、Manager权限不使用角色分配权限使用角色分配权限北京传智播客教育 北京传智播客教育 高级软件人才实作培训专家!创建角色并赋予权限 创建角色CREATE ROLE manager; Role created. 为角色赋予权限GRANT create table, TO manager;Grant succeeded.createview 将角色赋予用户GRANT manager TO DEHAAN, KOCHHAR;Grant succeeded.高级软件人才实作培训专家!修改 DBA 可以创建用户和修改 用户本人可以使用ALTERUSER

5、 语句修改北京传智播客教育 ALTER USER scottIDENTIFIED BY lion;User altered.高级软件人才实作培训专家!对象权限北京传智播客教育 高级软件人才实作培训专家!对象权限 不同的对象具有不同的对象权限 对象的拥有者拥有所有权限 对象的拥有者可以向外分配权限GRANT ON TO WITHobject_priv (columns)objectuser|role|PUBLIC GRANT OPTION;北京传智播客教育 高级软件人才实作培训专家!分配对象权限 分配表 EMPLOYE

6、ES 的查询权限GRANT ON TOGrantselect employees sue, rich;succeeded. 分配表中各个列的更新权限GRANT ON TOGrantupdate (department_name, location_id) departmentsscott, manager succeeded.北京传智播客教育 高级软件人才实作培训专家!WITH GRANT OPTION 和 PUBLIC 关键字 WITH GRANT OPTION使用户同样具有分配权限的权利GRANT ON TO WITHGrantselect, insert dep

7、artments scottGRANT OPTION;succeeded. 向数据库中所有用户分配权限GRANT ONTOGrantselect alice.departments PUBLIC;succeeded.北京传智播客教育 高级软件人才实作培训专家!查询权限分配情况北京传智播客教育 数据字典视图描述ROLE_SYS_PRIVS角色拥有的系统权限ROLE_TAB_PRIVS角色拥有的对象权限USER_ROLE_PRIVS用户拥有的角色USER_TAB_PRIVS_MADE用户分配的关于表对象权限USER_TAB_PRIVS_RECD用

8、户拥有的关于表对象权限USER_COL_PRIVS_MADE用户分配的关于列的对象权限USER_COL_PRIVS_RECD用户拥有的关于列的对象权限USER_SYS_PRIVS用户拥有的系统权限高级软件人才实作培训专家!收回对象权限 使用 REVOKE 语句收回权限 使用 WITH GRANT OPTION 子句所分配的权限同样被收回REVOKE ON FROMprivilege , privilege.|ALL objectuser, user.|role|PUBLICCASCADECONSTRAINTS;北京传智播客教育 高级软件人才实作培训专家!收回对象权限举例REVOKE ON FROMRevokeselect, ins