oracle安全性管理(存儲版)
【正文】 LE39。 靜態(tài)數(shù)據(jù)字典 ? 這類數(shù)據(jù)字典主要是由表和視圖組成，應(yīng)該注意的是，數(shù)據(jù)字典中的表是不能直接被訪問的，但是可以訪問數(shù)據(jù)字典中的視圖。 常用 user_*視圖（目錄和對象） ? user_tables視圖 主要描述當(dāng)前用戶擁有的所有表的信息，主要包括表名、表空間名、簇名等。 靜態(tài)數(shù)據(jù)字典 ? 前面的視圖均為 user_開頭的，其實 all_開頭的也完全是一樣的，只是列出來的信息是當(dāng)前用戶可以訪問的對象而不是當(dāng)前用戶擁有的對象。比如命名空間、屬性值等。 col host_name format a20 select instance_name,host_name,status from v$instance。例如執(zhí)行下列命令即可返回這些信息： SELECT * FROM USER_USERS 常用 user_*視圖（用戶和權(quán)限） ? user_tab_privs視圖 該視圖主要是存儲當(dāng)前用戶下對所有表的權(quán)限信息。沒有 DBA權(quán)限的用戶只能看到 user_*和 all_*視圖。 數(shù)據(jù)字典的分類 ? Oracle中的數(shù)據(jù)字典有靜態(tài)和動態(tài)之分。 REVOKE role_1[,role_2]... FROM {user_1[,user_2]...|PUBLIC|role_1[,role_2]}。 對角色授權(quán) ? 將系統(tǒng)權(quán)限授予角色 ? 將對象權(quán)限授予角色 GRANT {sys_priv_1[,sys_priv_2]...|ALL[PRIVILEGES]} TO role_1[,role_2]... [WITH ADMIN OPTION] GRANT {obj_priv_1[,obj_priv_2]...|ALL[PRIVILEGES]} ON {[schema.]object[(column1[,column2])]|DIRECTORY dir} TO {role_1[,role_2]...|PUBLIC} [WITH GRANT OPTION] Grant create session to public_role with admin option。 ? 查看系統(tǒng)權(quán)限 SELECT * FROM USER_SYS_PRIVS SELECT * FROM DBA_SYS_PRIVS 權(quán)限管理 ? 使用系統(tǒng)權(quán)限時，需要注意以下幾點： ? 一般情況下，都應(yīng)該將 CREATE SESSION權(quán)限授予用戶 ? 用戶需要 CREATE TABLE權(quán)限來在自己的模式中創(chuàng)建、修改、刪除或查詢?nèi)魏伪? ? 如果要刪除其他模式中的表，用戶必須具有 DROP ANY TABLE系統(tǒng)權(quán)限 ? CREATE ANY PROCEDURE允許用戶創(chuàng)建、修改、刪除或執(zhí)行任何存儲過程、程序包和函數(shù) ? 開發(fā)人員一般需要幾個系統(tǒng)權(quán)限，包括 CREATE TABLE,CREATE VIEW,CREATE TYPE等，以創(chuàng)建支持前臺應(yīng)用程序的數(shù)據(jù)庫模式 權(quán)限管理 ? 數(shù)據(jù)庫權(quán)限的類型 對象權(quán)限 對象權(quán)限控制用戶是否能在特定數(shù)據(jù)庫對象（如表、視圖或存儲過程）上執(zhí)行特定類型的操作 對象權(quán)限 適用對象 允許的操作 SELECT 表、視圖、序列 查詢 UPDATE 表、視圖或其中的字段 更新 DELETE 表和視圖 刪除行 INSERT 表、視圖或其中的字段 插入行 EXECUTE 存儲過程，存儲函數(shù)與程序包 執(zhí)行 PL/SQL存儲對象 READ 目錄 讀取目錄 INDEX 表 在表上建立索引 REFERENCES 表或其中字段 在其他表中創(chuàng)建的外鍵
公司管理相關(guān)推薦
鄂ICP備17016276號-1