oracle安全機制ppt課件(編輯修改稿)
2025-02-04 22:03 本頁面
【文章內(nèi)容簡介】 DBA_SYS_PRIVS 系統(tǒng)權(quán)限信息 DBA_TAB_PRIVS 對象權(quán)限信息 DBA_COL_PRIVS 授予表列上的對象權(quán)限信息 ALL_TAB_PRIVS 列出所有用戶作為被授予者的對象權(quán)限信息 ALL_COL_PRIVS 列出列上的授權(quán)信息，當前用戶或 PUBLIC是擁有者，授予者或被授予者 USER_SYS_PRIVS 列出被授予的系統(tǒng)權(quán)限信息 USER _TAB_PRIVS 列出當前用戶讀取其他用戶對象的權(quán)限信息 USER _COL_PRIVS 列出列上的授權(quán)信息，當前用戶是擁有者、授予者或被授予者 SESSION _COL_PRIVS 列出當前用戶在當前會話中擁有的所有權(quán)限 緒 論 創(chuàng)建角色 將權(quán)限授予角色 撤銷授予角色的權(quán)限 預定義角色 將角色授予用戶或其他角色 撤銷授予用戶或其他角色的角色 啟用和禁用角色 緒 論 創(chuàng)建角色 角色 Role是系統(tǒng)權(quán)限和對象權(quán)限的一個集合 。 可以將角色授予用戶 ， 被授予角色的用戶會自動擁有角色所具有的權(quán)限 。 如果修改了角色所擁有的權(quán)限 ， 則被授予角色的用戶的權(quán)限也會隨之自動修改 。 創(chuàng)建角色后 ， Oracle自動授予創(chuàng)建者該角色的管理權(quán) ， 以更改 、 丟棄角色 ， 以及將角色授予其他角色和用戶 。 另外 ， 角色屬于角色的創(chuàng)建者 。 創(chuàng)建角色的語法格式： Create role 角色名 [not identified | identified by 口令 ] 系統(tǒng)默認為 Not identified 緒 論 將權(quán)限授予角色 將權(quán)限授予角色的 Grant命令與將權(quán)限授予用戶的 Grant命令的語法格式基本相同。 將權(quán)限授予角色的語法格式： Grant {系統(tǒng)權(quán)限 [， 系統(tǒng)權(quán)限 ]… |All [privileges]} to {角色名 [， 角色名 ]… |public } [with adimin option] 注： [with adimin option]選項 ， 角色的被授予者可以授予 、 更改或刪除該角色 ， 并可以給其他用戶和角色授予該角色 。 為了防止系統(tǒng)出現(xiàn)安全漏洞 ， 不應該給角色授予帶有管理權(quán)的系統(tǒng)權(quán)限和角色 。 緒 論 撤銷授予角色的權(quán)限 撤銷授予角色的權(quán)限的 Revoke命令與撤銷授予用戶的權(quán)限的 Revoke命令的語法格式基本相同，分為撤銷系統(tǒng)權(quán)限和對象權(quán)限： Revoke {系統(tǒng)權(quán)限 [， 系統(tǒng)權(quán)限 ]… |All [privileges]} from {角色名 [， 角色名 ]… |public } 撤銷授予角色的對象權(quán)限 Revoke {對象權(quán)限 [， 對象權(quán)限 ]… |All [privileges]} on{[模式名 .]對象名 [(列名 [， 列名 ]… )]|directory 目錄名 } from {角色名 [， 角色名 ]… |public } [cascade constraints][force] cascade constraints選項表示要刪除所有用 References對象權(quán)限創(chuàng)建的引用完整性約束 。 [force]強制廢除用戶定義的對象類型的 Execute權(quán)限 ， 依賴這些對象類型的表格也被撤消 。 緒 論 預定義角色 connect 基本用戶角色，它允許被授予者連接到數(shù)據(jù)庫，然后在相關(guān)模式下創(chuàng)建表、視圖、索引、同義詞、序列和一些別的對象類型。 RESOURCE 用于典型的應用程序開發(fā)人員，它允許被授予者在相關(guān)模式中創(chuàng)建表、序列、數(shù)據(jù)簇、過程、函數(shù)、程序包、觸發(fā)器、對象類型、基于函數(shù)的索引和用戶定義的操作 DBA 用于數(shù)據(jù)庫管理員，它允許被授予者執(zhí)行任何數(shù)據(jù)庫功能，它包括了所有系統(tǒng)權(quán)限。 DBA角色的授予者可以給任何其他的數(shù)據(jù)庫用戶或角色授予任何系統(tǒng)權(quán)限。 EXP_FULL_DATABASE 包括使用 Export工具進行完全導出或增量導出所需要的權(quán)限 IMP_FULL_DATABASE 包括使用 Import工具進行完全入所需要的權(quán)限，此角色擁有大部分權(quán)限，甚至還擁有 EXECUTE_CATALOG_ROLE 和SELECT_CATALOG_ROLE角色 。 DELETE_CATALOG_ROLE 包括刪除和重建數(shù)據(jù)庫字典所需的權(quán)限 EXECUTE_CATALOG_ROLE 包括執(zhí)行數(shù)據(jù)庫字典包所需的權(quán)限 SELECT_CATALOG_ROLE 包括查詢?nèi)魏螖?shù)據(jù)庫字典表和視圖所需的權(quán)限 緒 論 將角色授予用戶或其他角色 在創(chuàng)建了角色并授予角色適當?shù)臋?quán)限后，可用下列 Grant命令將角色授予用戶或其他角色。 Grant 角色名 [,角色名 ]… To {用戶名 [,用戶名 ]… |public|角色名 [,角色名 ]… } [with admin option] 注： public選項表示將角色授予數(shù)據(jù)庫的所有用戶 。 [with admin option]選項表示用戶可以授予 、 更改 、 或丟棄該角色 ， 并且可以給其他的用戶和角色授予該角色 。 實例： Grant connect , resource to hdc。 緒 論 撤銷授予用戶或其他角色的角色 撤銷授予用戶或其他角色的角色的語法格式如下： revoke 角色名 [,角色名 ]… from {用戶名 [,用戶名 ]… |public|角色名 [,角色名 ]… } 實例： revoke connect , resource from hdc。 緒 論 啟用和禁用角色 通過角色的啟用和禁用， Oracle能夠動態(tài)控制用戶的可用權(quán)限，確保用戶在運行應用程序時始終具有合適的權(quán)限集合。 可使用 SQL的 SET Role語句啟用和禁用角色，其語法格式如下： Set role {角色名 [identified by 口令 ][,角色名 [identified by 口令 ]]… |all[except 角色名 [,角色名 ]… ]|none}。 注： All:將使會話用戶所有被授予的角色有效 。 None:將禁
試題試卷相關(guān)推薦
鄂ICP備17016276號-1