oracle安全性管理(存儲(chǔ)版)
【正文】 LE39。 靜態(tài)數(shù)據(jù)字典 ? 這類(lèi)數(shù)據(jù)字典主要是由表和視圖組成，應(yīng)該注意的是，數(shù)據(jù)字典中的表是不能直接被訪(fǎng)問(wèn)的，但是可以訪(fǎng)問(wèn)數(shù)據(jù)字典中的視圖。 常用 user_*視圖（目錄和對(duì)象） ? user_tables視圖 主要描述當(dāng)前用戶(hù)擁有的所有表的信息，主要包括表名、表空間名、簇名等。 靜態(tài)數(shù)據(jù)字典 ? 前面的視圖均為 user_開(kāi)頭的，其實(shí) all_開(kāi)頭的也完全是一樣的，只是列出來(lái)的信息是當(dāng)前用戶(hù)可以訪(fǎng)問(wèn)的對(duì)象而不是當(dāng)前用戶(hù)擁有的對(duì)象。比如命名空間、屬性值等。 col host_name format a20 select instance_name,host_name,status from v$instance。例如執(zhí)行下列命令即可返回這些信息： SELECT * FROM USER_USERS 常用 user_*視圖（用戶(hù)和權(quán)限） ? user_tab_privs視圖 該視圖主要是存儲(chǔ)當(dāng)前用戶(hù)下對(duì)所有表的權(quán)限信息。沒(méi)有 DBA權(quán)限的用戶(hù)只能看到 user_*和 all_*視圖。 數(shù)據(jù)字典的分類(lèi) ? Oracle中的數(shù)據(jù)字典有靜態(tài)和動(dòng)態(tài)之分。 REVOKE role_1[,role_2]... FROM {user_1[,user_2]...|PUBLIC|role_1[,role_2]}。 對(duì)角色授權(quán) ? 將系統(tǒng)權(quán)限授予角色 ? 將對(duì)象權(quán)限授予角色 GRANT {sys_priv_1[,sys_priv_2]...|ALL[PRIVILEGES]} TO role_1[,role_2]... [WITH ADMIN OPTION] GRANT {obj_priv_1[,obj_priv_2]...|ALL[PRIVILEGES]} ON {[schema.]object[(column1[,column2])]|DIRECTORY dir} TO {role_1[,role_2]...|PUBLIC} [WITH GRANT OPTION] Grant create session to public_role with admin option。 ? 查看系統(tǒng)權(quán)限 SELECT * FROM USER_SYS_PRIVS SELECT * FROM DBA_SYS_PRIVS 權(quán)限管理 ? 使用系統(tǒng)權(quán)限時(shí)，需要注意以下幾點(diǎn)： ? 一般情況下，都應(yīng)該將 CREATE SESSION權(quán)限授予用戶(hù) ? 用戶(hù)需要 CREATE TABLE權(quán)限來(lái)在自己的模式中創(chuàng)建、修改、刪除或查詢(xún)?nèi)魏伪? ? 如果要?jiǎng)h除其他模式中的表，用戶(hù)必須具有 DROP ANY TABLE系統(tǒng)權(quán)限 ? CREATE ANY PROCEDURE允許用戶(hù)創(chuàng)建、修改、刪除或執(zhí)行任何存儲(chǔ)過(guò)程、程序包和函數(shù) ? 開(kāi)發(fā)人員一般需要幾個(gè)系統(tǒng)權(quán)限，包括 CREATE TABLE,CREATE VIEW,CREATE TYPE等，以創(chuàng)建支持前臺(tái)應(yīng)用程序的數(shù)據(jù)庫(kù)模式 權(quán)限管理 ? 數(shù)據(jù)庫(kù)權(quán)限的類(lèi)型 對(duì)象權(quán)限 對(duì)象權(quán)限控制用戶(hù)是否能在特定數(shù)據(jù)庫(kù)對(duì)象（如表、視圖或存儲(chǔ)過(guò)程）上執(zhí)行特定類(lèi)型的操作 對(duì)象權(quán)限 適用對(duì)象 允許的操作 SELECT 表、視圖、序列 查詢(xún) UPDATE 表、視圖或其中的字段 更新 DELETE 表和視圖 刪除行 INSERT 表、視圖或其中的字段 插入行 EXECUTE 存儲(chǔ)過(guò)程，存儲(chǔ)函數(shù)與程序包 執(zhí)行 PL/SQL存儲(chǔ)對(duì)象 READ 目錄 讀取目錄 INDEX 表 在表上建立索引 REFERENCES 表或其中字段 在其他表中創(chuàng)建的外鍵
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1