oracle數(shù)據(jù)庫的用戶和權限管理(編輯修改稿)
2025-02-05 04:25 本頁面
【文章內(nèi)容簡介】 RANT INSERT,UPDATE ON mount_entry TO OPT_ROLE。 GRANT CREATE VIEW TO OPT_ROLE。 創(chuàng)建角色 在創(chuàng)建角色時必須為角色命名，新建角色的名稱不能與任何數(shù)據(jù)庫用戶或其他角色的名稱相同。 與用戶類似，角色也需要進行認證。在執(zhí)行 CREATE ROLE語句創(chuàng)建角色時，默認地將使用 NOT IDENTIFIED子句，即在激活和禁用角色時不需要進行認證。如果需要確保角色的安全性，可以在創(chuàng)建角色時使用 IDENTIFIED子句來設置角色的認證方式。與用戶類似，角色也可以使用兩種方式進行認證。 使用 ALTER ROLE語句可以改變角色的口令或認證方式。例如：利用下面的語句來修改 OPT_ROLE角色的口令（假設角色使用的是數(shù)據(jù)庫認證方式）： ALTER ROLE OPT_ROLE IDENTIFIED BY accts*new。 1．授予系統(tǒng)權限 2．授予對象權限 授予權限或角色 3．授予角色 在 GRANT關鍵字之后指定系統(tǒng)權限的名稱 ， 然后在 TO關鍵字之后指定接受權限的用戶名 ， 即可將系統(tǒng)權限授予指定的用戶 。 例如：利用下面的語句可以相關權限授予用戶 chenjie： GRANT CREATE USER,ALTER USER,DROP USER TO chenjie WITH ADMIN OPTION。 2． 授予對象權限 Oracle對象權限 指用戶在指定的表上進行特殊操作的權利 。 在 GRANT關鍵字之后指定對象權限的名稱 ， 然后在 ON關鍵字后指定對象名稱 ， 最后在 TO關鍵字之后指定接受權限的用戶名 ， 即可將指定對象的對象權限授予指定的用戶 。 使用一條 GRANT語句可以同時授予用戶多個對象權限 ，各個權限名稱之間用逗號分隔 。 有三類對象權限可以授予表或視圖中的字段 ， 它們是分別是 INSERT， UPDATE和 REFERENCES對象權限 。 例如：利用下面的語句可以將 CUSTOMER表的 SELECT和INSERT， UPDATE對象權限授予用戶 chenqian： GRANT SELECT,INSERT(CUSTOMER_ID,CUSTOMER_name), UPDATE(desc) ON CUSTOMER TO chenqian WITH ADMIN OPTION。 在授予對象權限時 ， 可以使用一次關鍵字 ALL或 ALL PRIVILEGES將某個對象的所有對象權限全部授予指定的用戶 。 3． 授予角色 在 GRANT關鍵字之后指定角色的名稱 ， 然后在 TO關鍵字之后指定用戶名 ， 即可將角色授予指定的用戶 。 Oracle數(shù)據(jù)庫系統(tǒng)預先定義了 CONNECT、 RESOURCE、 DBA、 EXP_FULL_DATABASE 、 IMP_FULL_DATABASE 五個角色 。 CONNECT 具 有 創(chuàng) 建 表 、 視圖 、 序列等權限；RESOURCE具有創(chuàng)建過程 、 觸發(fā)器 、 表 、 序列等權限 、DBA 具 有 全 部 系 統(tǒng) 權 限 ； EXP_FULL_DATABASE 、 IMP_FULL_DATABASE具有卸出與裝入數(shù)據(jù)庫的權限 。 通過查詢 。 例如：利用下面的語句可以將 DBA角色授予用戶 chenjie： GRANT DBA TO chenjie WITH GRANT OPTION。 在同一條 GRANT語句中 ， 可以同時為用戶授予系統(tǒng)權限和角色 。 如果在為某個用戶授予角色時使用了 WITH ADMIN OPTION選項 ， 該用戶將具有如下權利： （ 1） 將這個角色授予其他用戶 ， 使用或不使用 WITH ADMIN OPTION選項 。 （ 2） 從任何具有這個角色的用戶那里回收該角色 。 （ 3） 刪除或修改這個角色 。 注意： 不能使用一條 GRANT語句同時為用戶授予對象權限和角色 。 使用 REVOKE語句可以回收己經(jīng)授予用戶（或角色）的系統(tǒng)權限、對象權限與角色，執(zhí)行回收權限操作的用戶同時必須具有授予相同權限的能力。 例如：利用下面的語句可以回收已經(jīng)授予用戶 chenqian的 SELECT和 UPDATE對象權限： REVOKE SELECT,UPDATE ON CUSTOMER FROM chenqian。 利用下面的語句可以回收已經(jīng)授予用戶 chenjie的 CREATE ANY TABLE系統(tǒng)權限： REVOKE CREATE ANY TABLE FROM chenjie。 利用下面的語句可以回收己經(jīng)授予用戶 chenjie的 OPT_ROLE角色： REVOKE OPT_ROLE FROM chenjie。 回收權限或角色 在回收對象權限時，可以使用關鍵字 ALL或 ALL PRIVILEGES將某個對象的所有對象權限全部回收。 例如：利用下面的語句可以回收己經(jīng)授予用戶 chenqian的C
公司管理相關推薦
鄂ICP備17016276號-1