【正文】 ， CREATE ANY… ， ALTER ANY… ， DROP… ， DROP ANY… ， EXECUTE ANY… Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 自定義角色 ?創(chuàng)建角色 ?角色權(quán)限的授予與回收 ?修改角色 ?角色的生效與失效 ?刪除角色 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 （ 1）創(chuàng)建角色 ?語法為 ? CREATE ROLE role_name [NOT IDENTIFIED][IDENTIFIED BY password]。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 ? Oracle數(shù)據(jù)庫角色概述 ?預(yù)定義角色 ?自定義角色 ?利用角色進(jìn)行權(quán)限管理 ?查詢角色信息 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 Oracle數(shù)據(jù)庫角色概述 ?角色的概念 ? 所謂角色就是一系列相關(guān)權(quán)限的集合 MA N A G E R 1 用戶 MA N A G E R 2 E MPL O Y E E 1 E MPL O Y E E 2 角色 權(quán)限 H R_ M G R H R_ E MP CRE A T E SE SSI O N CRE A T E T A BL E SE L E CT O N J O BS I N SE R T O N J O BS U PD A T E O N J O BS Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 預(yù)定義角色 ?預(yù)定義角色概述 ? 預(yù)定義角色是指在 Oracle數(shù)據(jù)庫創(chuàng)建時(shí)由系統(tǒng)自動(dòng)創(chuàng)建的一些常用的角色，這些角色已經(jīng)由系統(tǒng)授予了相應(yīng)的權(quán)限。 ? 當(dāng)甲用戶收回乙用戶的權(quán)限后，乙用戶曾經(jīng)授給丙用戶的權(quán)限仍然存在 ?與 WITH GRANT OPTION比較 ? 當(dāng)甲用戶授權(quán)給乙用戶，且激活該選項(xiàng)，則被授權(quán)的乙用戶具有管理該權(quán)限的能力：或者能把得到的權(quán)限再授給其他用戶丙，或者能回收授出去的權(quán)限。 ?注意事項(xiàng) ? 多個(gè)管理員授予用戶同一個(gè)對象權(quán)限后，其中一個(gè)管理員回收其授予該用戶的對象權(quán)限時(shí)，該用戶不再擁有相應(yīng)的對象權(quán)限。 user2用戶再將 emp表的SELECT， UPDATE權(quán)限授予 user3用戶。 ?參數(shù)說明 ? obj_priv_list：表示對象權(quán)限列表，以逗號分隔； ? [schema.]object：表示指定的模式對象，默認(rèn)為當(dāng)前模式中的對象； ? user_list：表示用戶列表，以逗號分隔； ? role_list：表示角色列表，以逗號分隔； ? WITH GRANT OPTION：表示允許對象權(quán)限接收者把此對象權(quán)限授予其他用戶。 ? 為了回收用戶系統(tǒng)權(quán)限的傳遞性（授權(quán)時(shí)使用了 WITH ADMIN OPTION子句），必須先回收其系統(tǒng)權(quán)限，然后再授予其相應(yīng)的系統(tǒng)權(quán)限。 ? GRANT CREATE SESSION,CREATE TABLE, ? CREATE VIEW TO user2 WITH ADMIN OPTION。 ? 為用戶 user1授予 CREATE SESSION， CREATE TABLE， CREATE INDEX系統(tǒng)權(quán)限。 ? 普通用戶一般只具有 CREATE SESSION系統(tǒng)權(quán)限。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 （ 2）系統(tǒng)權(quán)限的授權(quán) ?語法為 ? GRANT sys_priv_list TO ? user_list|role_list|PUBLIC ? [WITH ADMIN OPTION]。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 ?系統(tǒng)權(quán)限分類 ?系統(tǒng)權(quán)限的授權(quán) ?系統(tǒng)權(quán)限的回收 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 （ 1）系統(tǒng)權(quán)限分類 ?一類是對數(shù)據(jù)庫某一類對象的操作能力，通常帶有 ANY關(guān)鍵字。 ? 對象權(quán)限：對象權(quán)限是指對某個(gè)特定的數(shù)據(jù)庫對象執(zhí)行某種操作的權(quán)限。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 權(quán)限管理 ?權(quán)限管理概述 ?系統(tǒng)權(quán)限管理 ?對象權(quán)限管理 ?查詢權(quán)限信息 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 ? 概念 ? 所謂權(quán)限就是執(zhí)行特定類型 SQL命令或訪問其他用戶的對象的權(quán)利。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 ?查看數(shù)據(jù)庫所有用戶名及其默認(rèn)表空間。 ? DBA_TS_QUOTAS：包含所有用戶的表空間配額信息。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 ?基本語法 ? DROP USER user_name [ CASCADE ]。 ? 修改用戶 user4的默認(rèn)表空間為 ORCLTBS1，在該表空間的配額為 20 MB，在 USERS表空間的配額為 10 MB。 修改用戶 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 ?參數(shù)說明 ? role_list：角色列表； ? ALL ：表示所有角色； ? EXCEPT role_list：表示除了 role_list列表中的角色之外的其他角色； ? NONE：表示沒有默認(rèn)角色。 ? CREATE USER user4 IDENTIFIED BY user4 ? DEFAULT TABLESPACE USERS ? QUOTA 10M ON USERS ? PROFILE example_profile ? PASSWORD EXPIRE。 ? CREATE USER user3 IDENTIFIED BY user3 ? DEFAULT TABLESPACE USERS QUOTA 10M ON USERS ACCOUNT LOCK。external_name39。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 ?基本語法 ? CREATE USER user_name IDENTIFIED ? [BY password|EXTERNALLY|GLOBALLY ? AS 39。如果沒有為用戶指定概要文件， Oracle將為用戶自動(dòng)指定 DEFAULT概要文件。在 Oracle 10g中，如果沒有為用戶指定臨時(shí)表空間，則系統(tǒng)將數(shù)據(jù)庫的默認(rèn)臨時(shí)表空間作為用戶的臨時(shí)表空間。 Oracle的安全管理服務(wù)器可以提供全局范圍內(nèi)管理數(shù)據(jù)庫用戶的功能。 ? 外部身份認(rèn)證：當(dāng)使用外部身份認(rèn)證時(shí)，用戶的賬戶由 Oracle數(shù)據(jù)庫管理，但口令管理和身份驗(yàn)證由外部服務(wù)完成。 ? SCOTT：是一個(gè)用于測試網(wǎng)絡(luò)連接的用戶，其口令為TIGER。Oracle 10g 數(shù)據(jù)庫基礎(chǔ)教程 第 10章 安全管理 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 主要內(nèi)容 ? Oracle數(shù)據(jù)庫安全性概述 ?用戶管理 ?權(quán)限管理 ?角色 管理 ?概要文件 管理 ?審計(jì) ?利用 OEM進(jìn)行安全管理 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 本章要求 ?了解 Oracle數(shù)據(jù)庫安全機(jī)制 ?掌握用戶管理 ?掌握權(quán)限管理 ?掌握角色管理 ?了解概要文件的作用及其應(yīng)用 ?了解審計(jì)及其應(yīng)用 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 數(shù)據(jù)庫安全性概述 ?數(shù)據(jù)庫的安全性主要包括兩個(gè)方面的含義： ? 一方面是防止非法用戶對數(shù)據(jù)庫的訪問，未授權(quán)的用戶不能登錄數(shù)據(jù)庫； ? 另一方面是每個(gè)數(shù)據(jù)庫用戶都有不同的操作權(quán)限，只能進(jìn)行自己權(quán)限范圍內(nèi)的操作。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 用戶管理 ?用戶管理概述 ?創(chuàng)建用戶 ?修改用戶 ?刪除用戶 ?查詢用戶信息 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 ? Oracle數(shù)據(jù)庫初始用戶 ? SYS：是數(shù)據(jù)庫中具有最高權(quán)限的數(shù)據(jù)庫管理員，可以啟動(dòng)、修改和關(guān)閉數(shù)據(jù)庫，擁有數(shù)據(jù)字典； ? SYSTEM：是一個(gè)輔助的數(shù)據(jù)庫管理員，不能啟動(dòng)和關(guān)閉數(shù)據(jù)庫，但可以進(jìn)行其他一些管理工作，如創(chuàng)建用戶、刪除用戶等。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 ?用戶屬性 ? 用戶身份認(rèn)證方式 ? 默認(rèn)表空間 ? 臨時(shí)表空間 ? 表空間配額 ? 概要文件 ? 賬戶狀態(tài) Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 ? 用戶身份認(rèn)證方式 ? 數(shù)據(jù)庫身份認(rèn)證：數(shù)據(jù)庫用戶口令以加密方式保存在數(shù)據(jù)庫內(nèi)部，當(dāng)用戶連接數(shù)據(jù)庫時(shí)必須輸入用戶名和口令，通過數(shù)據(jù)庫認(rèn)證后才可以登錄數(shù)據(jù)庫。 ? 全局身份認(rèn)證： ：當(dāng)用戶試圖建立與數(shù)據(jù)庫連接時(shí)， Oracle使用網(wǎng)絡(luò)中的安全管理服務(wù)器（ Oracle Enterprise Security Manager）對用戶進(jìn)行身份認(rèn)證。 ? 臨時(shí)表空間 ? 當(dāng)用戶進(jìn)行排序、匯總和執(zhí)行連接、分組等操作時(shí)，系統(tǒng)首先使用內(nèi)存中的排序區(qū) SORT_AREA_SIZE，如果該區(qū)域內(nèi)存不夠，則自動(dòng)使用用戶的臨時(shí)表空間。 ? 概要文件 ? 每個(gè)用戶都必須有一個(gè)概要文件，從會(huì)話級和調(diào)用級兩個(gè)層次限制用戶對數(shù)據(jù)庫系統(tǒng)資源的使用，同時(shí)設(shè)置用戶的口令管理策略。鎖定賬戶后，用戶就不能與 Oracle數(shù)據(jù)庫建立連接，必須對賬戶解鎖后才允許用戶訪問數(shù)據(jù)庫。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 ?參數(shù)說明 ? user_name： 用于設(shè)置新建用戶名 ， 在數(shù)據(jù)庫中用戶