【正文】 ole。 ? 按回車鍵，系統(tǒng)提示“授權(quán)成功”。 2)先將權(quán)限授予角色，再將角色授予用戶 : ? Create role teach。 ?例子： grant select any to annie。 回收對(duì)象權(quán)限 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) 權(quán)限回收 (續(xù) ) ? 注意： ? 一個(gè)用戶被多用戶授予權(quán)限后，其中一個(gè)用戶收回權(quán)限，不影響其他用戶授予的權(quán)限 ? 收回 With grant option 或 With admin option，要首先回收相應(yīng)的權(quán)限，再重新授予該權(quán)限而不再授予 With grant option 或 With admin option ? 傳遞權(quán)限 With admin option給其他用后，如果此系統(tǒng)權(quán)限被回收，其他用戶仍然擁有該系統(tǒng)權(quán)限 ? 傳遞權(quán)限 With grant option給其他用后，如果此對(duì)象權(quán)限被回收，其他用戶該對(duì)象權(quán)限也被收回 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) 技能拓展 —— 權(quán)限查詢 ? 視圖 dba_SYS_Privs:系統(tǒng)權(quán)限 ? 視圖 dba_TAB_Privs:對(duì)象權(quán)限 ? 視圖 dba_col_Privs:列權(quán)限 ? 視圖 dba_users:數(shù)據(jù)庫(kù)用戶信息 ? 視圖 dba_roles：數(shù)據(jù)庫(kù)角色信息 ? 視圖 dba_roles_Privs：用戶所具有角色 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) ? 查看一個(gè)角色的系統(tǒng)權(quán)限： Select * from dba_SYS_Privs where grantee=‘角色名’； 或 Select * from dba_SYS_Privs where role=‘角色名’； ? 查看預(yù)定義角色： select * from dba_roles。為了保證數(shù)據(jù)庫(kù)系統(tǒng)的安全，數(shù)據(jù)庫(kù)管理系統(tǒng)配置了良好的安全機(jī)制。比如CREATE PROCEDURE、 CREATE SEQUENCE、CREATE TABLE、 CREATE TRIGGER等。 ? SYSOPER比 SYSDBA少了 SYSOPER PRIVILEGES WITH ADMIN OPTION，CREATE DATABASE， RECOVERDATABASE UNTIL這幾個(gè)權(quán)限而已。 ? 對(duì) SYSDBA的認(rèn)證方式有兩種：操作系統(tǒng)認(rèn)證和密碼文件認(rèn)證 。因?yàn)槟阋獙?duì)這組中的每個(gè)用戶的權(quán)限都進(jìn)行管理。 ? 以上是角色的一個(gè)典型用途。下介簡(jiǎn)單的介紹一下這些預(yù)定角色。其主要是用于數(shù)據(jù)庫(kù)管理。 ? EXP_FULL_DATABASE和 IMP_FULL_DATABASE這兩個(gè)角色用于數(shù)據(jù)導(dǎo)入導(dǎo)出工具的使用。 ? 創(chuàng)建自定義角色的語(yǔ)法為： ? CREATE ROLE rolename。（ AQ： Advanced Query） ? RECOVERY_CATALOG_OWNER用于創(chuàng)建擁有恢復(fù)庫(kù)的用戶。將來(lái)的版本中這些角色可能不會(huì)作為預(yù)定義角色。角色名 39。下面分兩個(gè)部分來(lái)對(duì)Oracle角色進(jìn)行說(shuō)明。角色是一組權(quán)限的集合，將角色賦給一個(gè)用戶，這個(gè)用戶就擁有了這個(gè)角色中的所有權(quán)限。 若選擇在本機(jī)維護(hù)數(shù)據(jù)庫(kù) ， 則選擇操作系統(tǒng)認(rèn)證可能是一個(gè)簡(jiǎn)單易行的辦法；若有好多數(shù)據(jù)庫(kù) ， 想進(jìn)行集中管理 ， 則可以選擇password文件認(rèn)證方式 。 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) 安全認(rèn)證 ? 對(duì)于用戶的身份驗(yàn)證有三種方式：密碼驗(yàn)證 、 外部驗(yàn)證 （ 操作系統(tǒng)驗(yàn)證 ） 、 全局驗(yàn)證 。SYSDBA具有控制 Oracle一切行為的特權(quán)，諸如創(chuàng)建、啟動(dòng)、關(guān)閉、恢復(fù)數(shù)據(jù)庫(kù)，使數(shù)據(jù)庫(kù)歸檔/非歸檔，備份表空間等關(guān)鍵性的動(dòng)作只能通過(guò)具有 SYSDBA權(quán)限的用戶來(lái)執(zhí)行。 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) 用戶管理 ? Oracle的用戶根據(jù)所被授予的權(quán)限分為系統(tǒng)權(quán)限和對(duì)象權(quán)限，系統(tǒng)權(quán)限經(jīng)常被包含在角色中授予，新建一個(gè)用戶時(shí)，首先要賦予 CONNECT角色， CONNECT角色中包含了 CREATE SESSION等 8個(gè)系統(tǒng)權(quán)限，擁有 CREATE SESSION權(quán)限是連接數(shù)據(jù)庫(kù)的必要條件，如果想用 Enterprise Manager console連接的話，還必須擁有 SELECT ANY DICTIONARY權(quán)限。 技能拓展 —— 權(quán)限查詢 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) 總結(jié) ? Oracle數(shù)據(jù)庫(kù)系統(tǒng)的用戶和角色管理 ? Oracle對(duì) SYSDBA的認(rèn)證方式有兩種：操作系統(tǒng)認(rèn)證和密碼文件認(rèn)證。 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) 權(quán)限回收 ? 授予的對(duì)象權(quán)限和系統(tǒng)權(quán)限可以通過(guò)Revoke語(yǔ)句收回 ? 例子： revoke select any from annie。 ? grant teach to annie。 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) 權(quán)限 ? 定義：控制用戶在數(shù)據(jù)庫(kù)中所能進(jìn)行的操作 ? 權(quán)限分類：系統(tǒng)權(quán)限和對(duì)象權(quán)限 ? 對(duì)象權(quán)限 (objects Privilege) : 賦予在某一具體數(shù)據(jù)對(duì)象的操作能力 1) 9種對(duì)象權(quán)限： Select 、 Update、 Delete、Insert、 Execute、 Index、 reference、 Alter、Read 2) 對(duì)象權(quán)限傳遞 權(quán)限 : With Grant Option 被授予 With Grant Option對(duì)象權(quán)限的用戶，可將該對(duì)象權(quán)限授予其他用戶 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開(kāi)發(fā) 權(quán)限 (續(xù) ) 3) 誰(shuí)有權(quán)授予對(duì)象權(quán)限給其他人？ ?對(duì)象的所有者 ?DBA ?被授予 With grant option的用戶 4) 權(quán)限可以授予給誰(shuí)？ ? 其它用戶 ? 角色 ? Public