oracle數(shù)據(jù)庫第4講(完整版)
【正文】 ，這是考驗(yàn)一個(gè) DBA是否優(yōu)秀的很重要的指標(biāo)主講 李 珩oracle 數(shù)據(jù)庫管理索引 —其它索引■ 介紹按照數(shù)據(jù)存儲(chǔ)方式，可以分為 B*樹、反向索引、位圖索引 。主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —系統(tǒng)權(quán)限■ 授予系統(tǒng)權(quán)限一般情況，授予系統(tǒng)權(quán)限是有 dba完成的，如果用其它用戶來授予系統(tǒng)權(quán)限，則要求該用戶必須具有 grant any privilege的系統(tǒng)權(quán)限在授予系統(tǒng)權(quán)限時(shí)， 可以帶有 with admin option選項(xiàng)，這樣，被授予權(quán)限的用戶或是角色還可以將該系統(tǒng)權(quán)限授予其它的用戶或是角色。主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —對(duì)象權(quán)限■ 授予對(duì)象權(quán)限在 oracle9i前，授予對(duì)象權(quán)限是由對(duì)象的所有者來完成的，如果用其它的用戶來操作，則需要用戶具有相應(yīng)的 (with grant option )權(quán)限 ,從 oracle9i開始 ,dba,sys,system 可以將任何對(duì)象上的對(duì)象權(quán)限授予其它用戶 .授予對(duì)象權(quán)限是用 grant命令來完成的 .我們看幾個(gè)案例 : ,則必須授予相應(yīng)的對(duì)象權(quán)限①希望 monkey可以查詢 ，怎樣操作 ?②希望 monkey可以修改 ，怎樣操作 ?③希望 monkey可以刪除 ，怎樣操作 ?④有沒有更加簡(jiǎn)單的方法 ,一次把所有權(quán)限賦給 monkey?grant 對(duì)象權(quán)限 on 數(shù)據(jù)庫對(duì)象 to 用戶名 [,角色名 ][,public] [with grant option]主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —對(duì)象權(quán)限 monkey訪問權(quán)限更加 精細(xì)控制 .(授予列權(quán)限 )①希望 monkey只可以修改 sal字段 ,怎樣操作 ?②希望 monkey只可查詢 ename,sal數(shù)據(jù) ,怎樣操作 ? alter權(quán)限如果 black用戶要修改 ,則必須授予 alter對(duì)象權(quán)限 execute權(quán)限如果用戶想要執(zhí)行其它方案的包 /過程 /函數(shù) ,則須有 execute權(quán)限 .比如為了讓 ken可以執(zhí)行包 dbms_transaction,可以授execute權(quán)限主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —對(duì)象權(quán)限 index權(quán)限如果想在別的方案的表上建立索引 ,則必須具有 index對(duì)象權(quán)限 ,如為了讓 black可以在 ，就給其 index的對(duì)象權(quán)限sqlconn scott/tigersqlgrant index on to black with grant option選項(xiàng)該選項(xiàng)用于轉(zhuǎn)授對(duì)象權(quán)限 .但是該選項(xiàng)只能被授予用戶 ,而不能授予角色sqlconn scott/tigersqlgrant select on emp to black with grant optionsqlconn black/m123sqlgrant select on to jones主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —對(duì)象權(quán)限■ 回收對(duì)象權(quán)限在 oracle9i中，收回對(duì)象的權(quán)限可以由對(duì)象的所有者來完成，也可以用dba用戶 (sys,system)來完成這里要說明的時(shí)：收回對(duì)象權(quán)限后，用戶就不能執(zhí)行相應(yīng)的 sql命令 ,但是要注意的是對(duì)象的權(quán)限是否會(huì)被級(jí)聯(lián)收回 ?[級(jí)聯(lián)回收 ]請(qǐng)看一個(gè)案例 :scottblakejonesselect on emp select on emp select on emp revoke 對(duì)象權(quán)限 on 數(shù)據(jù)庫對(duì)象 from 用戶名 [,角色名 ]主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —角色■ 介紹角色就是相關(guān)權(quán)限的命令集合 ,使用角色的主要目的就是為了簡(jiǎn)化權(quán)限的管理 .假定有用戶 1,2,3為了讓他們都擁有權(quán)限① 連接數(shù)據(jù)庫② 在 select,insert,update,如果采用直接授權(quán)操作，則需要進(jìn)行 12次授權(quán)。當(dāng)激活該角色時(shí)，必須提供口令 .在建立這種角色時(shí)，需要為其提供口令create role 角色名 identified by m123。④ 顯示用戶具有的角色，及默認(rèn)角色當(dāng)以用戶的身份連接到數(shù)據(jù)庫時(shí)， oracle會(huì)自動(dòng)的激活默認(rèn)的角色 ,通過查詢數(shù)據(jù)字典視圖 dba_role_privs可以顯示某個(gè)用戶具有的所有角色及當(dāng)前默認(rèn)的角色 sqlselect granted_role,default_role from dba_role_privs where grantee=‘ 角色名 39。如果使用精細(xì)訪問控制，則當(dāng)在客戶端發(fā)出 sql語句 (select ,insert,update,delete)時(shí)， oracel會(huì)自動(dòng)在 sql語句后追加謂詞(where子句 ),并執(zhí)行新的 sql語句。㈠給角色授權(quán)給角色授予權(quán)限和給用戶授權(quán)沒有太多區(qū)別，但是要注意，系統(tǒng)權(quán)限的 unlimited tablespace 和對(duì)象權(quán)限的 with grant option 選項(xiàng)是不能授予角色的。主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —角色■ 預(yù)定義角色預(yù)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1