oracle數(shù)據(jù)庫第4講(文件)
【正文】 所有權(quán)限賦給 monkey?grant 對(duì)象權(quán)限 on 數(shù)據(jù)庫對(duì)象 to 用戶名 [,角色名 ][,public] [with grant option]主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —對(duì)象權(quán)限 monkey訪問權(quán)限更加 精細(xì)控制 .(授予列權(quán)限 )①希望 monkey只可以修改 sal字段 ,怎樣操作 ?②希望 monkey只可查詢 ename,sal數(shù)據(jù) ,怎樣操作 ? alter權(quán)限如果 black用戶要修改 ,則必須授予 alter對(duì)象權(quán)限 execute權(quán)限如果用戶想要執(zhí)行其它方案的包 /過程 /函數(shù) ,則須有 execute權(quán)限 .比如為了讓 ken可以執(zhí)行包 dbms_transaction,可以授execute權(quán)限主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —對(duì)象權(quán)限 index權(quán)限如果想在別的方案的表上建立索引 ,則必須具有 index對(duì)象權(quán)限 ,如為了讓 black可以在 ，就給其 index的對(duì)象權(quán)限sqlconn scott/tigersqlgrant index on to black with grant option選項(xiàng)該選項(xiàng)用于轉(zhuǎn)授對(duì)象權(quán)限 .但是該選項(xiàng)只能被授予用戶 ,而不能授予角色sqlconn scott/tigersqlgrant select on emp to black with grant optionsqlconn black/m123sqlgrant select on to jones主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —對(duì)象權(quán)限■ 回收對(duì)象權(quán)限在 oracle9i中，收回對(duì)象的權(quán)限可以由對(duì)象的所有者來完成，也可以用dba用戶 (sys,system)來完成這里要說明的時(shí)：收回對(duì)象權(quán)限后，用戶就不能執(zhí)行相應(yīng)的 sql命令 ,但是要注意的是對(duì)象的權(quán)限是否會(huì)被級(jí)聯(lián)收回 ?[級(jí)聯(lián)回收 ]請(qǐng)看一個(gè)案例 :scottblakejonesselect on emp select on emp select on emp revoke 對(duì)象權(quán)限 on 數(shù)據(jù)庫對(duì)象 from 用戶名 [,角色名 ]主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —角色■ 介紹角色就是相關(guān)權(quán)限的命令集合 ,使用角色的主要目的就是為了簡(jiǎn)化權(quán)限的管理 .假定有用戶 1,2,3為了讓他們都擁有權(quán)限① 連接數(shù)據(jù)庫② 在 select,insert,update,如果采用直接授權(quán)操作，則需要進(jìn)行 12次授權(quán)。這里需要注意的是 resource角色隱含了 unlimited tablespace系統(tǒng)權(quán)限。當(dāng)激活該角色時(shí)，必須提供口令 .在建立這種角色時(shí)，需要為其提供口令create role 角色名 identified by m123。sqlconn system/managersqlgrant 角色名 to blake with admin option因?yàn)槲医o了 with admin option 選項(xiàng)所以， blake可以把 system分配給它的角色分配給別的用戶 .■ 刪除角色使用 drop role,一般是 dba來執(zhí)行 ,如用其它用戶則要求該用戶具有drop any role系統(tǒng)權(quán)限sqlconn system/managersqldrop role 角色名主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —角色■ 顯示角色信息① 顯示所有角色sqlselect * from dba_roles。④ 顯示用戶具有的角色，及默認(rèn)角色當(dāng)以用戶的身份連接到數(shù)據(jù)庫時(shí)， oracle會(huì)自動(dòng)的激活默認(rèn)的角色 ,通過查詢數(shù)據(jù)字典視圖 dba_role_privs可以顯示某個(gè)用戶具有的所有角色及當(dāng)前默認(rèn)的角色 sqlselect granted_role,default_role from dba_role_privs where grantee=‘ 角色名 39。時(shí)，更具 實(shí)際情況可以返回不同的結(jié)果簡(jiǎn)單了解 ,不詳細(xì)介紹了主講 李 珩oracle 數(shù)據(jù)庫演講完畢，謝謝觀看！。如果使用精細(xì)訪問控制，則當(dāng)在客戶端發(fā)出 sql語句 (select ,insert,update,delete)時(shí)， oracel會(huì)自動(dòng)在 sql語句后追加謂詞(where子句 ),并執(zhí)行新的 sql語句。③ 顯示角色具有的對(duì)象權(quán)限通過查詢數(shù)據(jù)字典視圖 dba_tab_privs可以查看角色具有的對(duì)象權(quán)限或是列的權(quán)限。㈠給角色授權(quán)給角色授予權(quán)限和給用戶授權(quán)沒有太多區(qū)別，但是要注意，系統(tǒng)權(quán)限的 unlimited tablespace 和對(duì)象權(quán)限的 with grant option 選項(xiàng)是不能授予角色的。 jack jack設(shè)為具有 dba角色的用戶管理權(quán)限和角色 —角色■ 自定義角色顧名思義就是自己定義的角色，根據(jù)自己的需要來定義 .一般是 dba來建立，如果用的別的用戶來建立，則需要具有 create role的系統(tǒng)權(quán)限 .在建立角色時(shí)可以指定驗(yàn)證方式 (不驗(yàn)證，
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1