oracle安全性管理(編輯修改稿)
2025-02-23 07:33 本頁面
【文章內(nèi)容簡介】 開發(fā)人員一般需要幾個系統(tǒng)權(quán)限，包括 CREATE TABLE,CREATE VIEW,CREATE TYPE等，以創(chuàng)建支持前臺應(yīng)用程序的數(shù)據(jù)庫模式 權(quán)限管理 ? 數(shù)據(jù)庫權(quán)限的類型 對象權(quán)限 對象權(quán)限控制用戶是否能在特定數(shù)據(jù)庫對象（如表、視圖或存儲過程）上執(zhí)行特定類型的操作 對象權(quán)限 適用對象 允許的操作 SELECT 表、視圖、序列 查詢 UPDATE 表、視圖或其中的字段 更新 DELETE 表和視圖 刪除行 INSERT 表、視圖或其中的字段 插入行 EXECUTE 存儲過程，存儲函數(shù)與程序包 執(zhí)行 PL/SQL存儲對象 READ 目錄 讀取目錄 INDEX 表 在表上建立索引 REFERENCES 表或其中字段 在其他表中創(chuàng)建的外鍵能引用表或表中的字段 ALTER 表或序列 修改表或序列的結(jié)構(gòu) 權(quán)限管理 ? 對象權(quán)限的授予和撤銷 REVOKE {obj_priv_1[,obj_priv_2]...|ALL[PRIVILEGES]} ON {[schema.]object[(column1[,column2])]} FROM {user_1[,user_2]...|PUBLIC} GRANT {obj_priv_1[,obj_priv_2]...|ALL[PRIVILEGES]} ON {[schema.]object[(column1[,column2])]} TO {user_1[,user_2]...|PUBLIC} [WITH GRANT OPTION] ? 查看對象權(quán)限 ? col GRANTEE format a15 col OWNER format a10 col GRANTOR format a10 col PRIVILEGE format a10 select * from user_tab_privs。 select * from dba_tab_privs。 得到基本表的權(quán)限狀況 ? 其中 : GRANTEE表示接受對象權(quán)限的用戶 OWNER表示表的擁有者 GRANTOR為授權(quán)用戶 PRIVILEGE表示對象權(quán)限 GRANTABLE表示該用戶是否能向其他用戶授予對象權(quán)限 權(quán)限管理 ? 使用對象權(quán)限時需要注意以下幾個問題 (選學(xué) )： ? 如果一個視圖引用了其他模式中的表或視圖，則該視圖的擁有者必須以 WITH GRANT OPTION方式獲得這些表或視圖的權(quán)限，才能將該視圖的對象權(quán)限授予其他用戶 ? SELECT對象權(quán)限只能授予整個表而不能授予表中的字段 角色與權(quán)限管理 ? 數(shù)據(jù)庫角色就是權(quán)限的命名集合 。使用角色可以大大降低用戶權(quán)限的維護負(fù)擔(dān)。角色可以是對象權(quán)限或系統(tǒng)權(quán)限的命名集合。數(shù)據(jù)庫管理員只需創(chuàng)建特定的數(shù)據(jù)庫角色，使其反映組織或應(yīng)用的安全權(quán)限，就可以將這些角色賦予用戶。 ? 系統(tǒng)內(nèi)置角色 CONNECT,RESOURCE,DBA等 角色與權(quán)限管理 ? 利用角色進行權(quán)限管理 權(quán)限 1 權(quán)限 2 權(quán)限 3 角色 1 角色 2 用戶 1 用戶 2 用戶 3 角色與權(quán)限管理 ? 創(chuàng)建角色 如 :Create role public_role 創(chuàng)建一個公用角色 ? 刪除角色 CREATE ROLE role_name。 DROP ROLE role。 對角色授權(quán) ? 將系統(tǒng)權(quán)限授予角色 ? 將對象權(quán)限授予角色 GRANT {sys_priv_1[,sys_priv_2]...|ALL[PRIVILEGES]} TO r
公司管理相關(guān)推薦
鄂ICP備17016276號-1