【文章內容簡介】 Oracle 10g數(shù)據庫基礎教程 ? 將 scott模式下的 emp表的 SELECT， UPDATE，INSERT權限授予 user1用戶。 ? GRANT SELECT,INSERT,UPDATE ? ON TO user1。 ? 將 scott模式下的 emp表的 SELECT， UPDATE，INSERT權限授予 user2用戶。 user2用戶再將 emp表的SELECT， UPDATE權限授予 user3用戶。 ? GRANT SELECT,INSERT,UPDATE ON TO user2 WITH GRANT OPTION。 ? CONNECT user2/user2ORCL ? GRANT SELECT,UPDATE ON TO user3。 Oracle 10g數(shù)據庫基礎教程 ?語法 ? REVOKE obj_priv_list | ALL ON [schema.]object FROM user_list|role_list。 ?注意事項 ? 多個管理員授予用戶同一個對象權限后，其中一個管理員回收其授予該用戶的對象權限時，該用戶不再擁有相應的對象權限。 ? 為了回收用戶對象權限的傳遞性（授權時使用了 WITH GRANT OPTION子句），必須先回收其對象權限，然后再授予其相應的對象權限。 ? 如果一個用戶獲得的對象權限具有傳遞性（授權時使用了 WITH GRANT OPTION子句），并且給其他用戶授權，那么該用戶的對象權限被回收后，其他用戶的對象權限也被回收。 （ 3）對象權限的回收 Oracle 10g數(shù)據庫基礎教程 ? WITH ADMIN OPTION ? 當甲用戶授權給乙用戶，且激活該選項，則被授權的乙用戶具有管理該權限的能力：或者能把得到的權限再授給其他用戶丙，或者能回收授出去的權限。 ? 當甲用戶收回乙用戶的權限后，乙用戶曾經授給丙用戶的權限仍然存在 ?與 WITH GRANT OPTION比較 ? 當甲用戶授權給乙用戶，且激活該選項，則被授權的乙用戶具有管理該權限的能力：或者能把得到的權限再授給其他用戶丙，或者能回收授出去的權限。 ? 當甲用戶收回乙用戶的權限后，乙用戶曾經授給丙用戶的權限也被回收。 Oracle 10g數(shù)據庫基礎教程 WITH ADMIN OPTION DBA GRANT REVOKE Jeff Emi Jeff Emi DBA Oracle 10g數(shù)據庫基礎教程 GRANT REVOKE WITH GRANT OPTION Bob Jeff Emi Emi Jeff Bob Oracle 10g數(shù)據庫基礎教程 ? DBA_TAB_PRIVS： 包含數(shù)據庫所有對象的授權信息 ? ALL_TAB_PRIVS： 包含數(shù)據庫所有用戶和 PUBLIC用戶組的對象授權信息 ? USER_TAB_PRIVS： 包含當前用戶對象的授權信息 ? DBA_COL_PRIVS： 包含所有字段已授予的對象權限 ? ALL_COL_PRIVS： 包含所有字段已授予的對象權限信息 ? USER_COL_PRIVS： 包含當前用戶所有字段已授予的對象權限信息。 ? DBA_SYS_PRIVS：包含授予用戶或角色的系統(tǒng)權限信息 ? USER_SYS_PRIVS：包含授予當前用戶的系統(tǒng)權限信。 Oracle 10g數(shù)據庫基礎教程 ? Oracle數(shù)據庫角色概述 ?預定義角色 ?自定義角色 ?利用角色進行權限管理 ?查詢角色信息 Oracle 10g數(shù)據庫基礎教程 Oracle數(shù)據庫角色概述 ?角色的概念 ? 所謂角色就是一系列相關權限的集合 MA N A G E R 1 用戶 MA N A G E R 2 E MPL O Y E E 1 E MPL O Y E E 2 角色 權限 H R_ M G R H R_ E MP CRE A T E SE SSI O N CRE A T E T A BL E SE L E CT O N J O BS I N SE R T O N J O BS U PD A T E O N J O BS Oracle 10g數(shù)據庫基礎教程 預定義角色 ?預定義角色概述 ? 預定義角色是指在 Oracle數(shù)據庫創(chuàng)建時由系統(tǒng)自動創(chuàng)建的一些常用的角色，這些角色已經由系統(tǒng)授予了相應的權限。 ? DBA可以直接利用預定義的角色為用戶授權，也可以修改預定義角色的權限。 ? Oracle數(shù)據庫中有 30多個預定義角色。 ? 可以通過數(shù)據字典視圖 DBA_ROLES查詢當前數(shù)據庫中所有的預定義角色，通過 DBA_SYS_PRIVS查詢各個預定義角色所具有的系統(tǒng)權限。 Oracle 10g數(shù)據庫基礎教程 角 色 角色具有的部分權限 CONNECT CREATE SESSION RESOURCE CREATE CLUSTER， CREATE OPERATOR， CREATE TRIGGER， CREATE TYPE， CREATE SEQUENCE， CREATE INDEXTYPE， CREATE PROCEDURE， CREATE TABLE DBA ADMINISTER DATABSE TRIGGER， ADMINISTER RESOURCE MANAGE， CREATE… ， CREATE ANY… ， ALTER… ， ALTER ANY… ， DROP… ， DROP ANY… ， EXECUTE… ， EXECUTE ANY… EXP_FULL_ DATABASE ADMINISTER RESOURCE MANAGE， BACKUP ANY TABLE， EXECUTE ANY PROCEDURE， SELECT ANY TABLE， EXECUTE ANY TYPE IMP_FULL_ DATABASE ADMINISTER DATABSE TRIGGER， ADMINISTER RESOURCE MANAGE， CREATE ANY… ， ALTER ANY… ， DROP… ， DROP ANY… ， EXECUTE ANY… Oracle 10g數(shù)據庫基礎教程 自定義角色 ?創(chuàng)建角色 ?角色權限的授予與回收 ?修改角色 ?角色的生效與失效 ?刪除角色 Oracle 10g數(shù)據庫基礎教程 （ 1）創(chuàng)建角色 ?語法為 ? CREATE ROLE role_name [NOT IDENTIFIED][IDENTIFIED BY password]。 ?參數(shù)說明 ? role_name：用于指定自定義角色名稱，該名稱不能與任何用戶名或其他角色相同； ? NOT IDENTIFIED：用于指定該角色由數(shù)據庫授權，使該角色生效時不需要口令； ? IDENTIFIED BY password：用于設置角色生效時的認證口令。 Oracle 10g數(shù)據庫基礎教程 ?例如，創(chuàng)建不同類型的角色。 ? CREATE ROLE high_manager_role。 ? CREATE ROLE middle_manager_role IDENTIFIED BY middlerole。 ? CREATE ROLE low_manager_role IDENTIFIED BY lowrole。 Oracle 10g數(shù)據庫基礎教程 （ 2）角色權限的授予與回收 ?說明 ? 給角色授予適當?shù)南到y(tǒng)權限、對象權限或已有角色。 ? 在數(shù)據庫運行過程中，可以為角色增加權限，也可以回收其權限。 ? 給角色授權時應該注意，一個角色可以被授予另一個角色，但不能授予其本身，不能產生循環(huán)授權。 ? 示例 ? GRANT CONNECT,CREATE TABLE,CREATE VIEW TO low_manager_role。 ? GRANT CONNECT,CREATE TABLE,CREATE VIEW TO middle_manager_role。 Oracle 10g數(shù)據庫基礎教程 ? GRANT CONNECT,RESOURCE,DBA TO high_manager_role。 ? GRANT SELECT,UPDATE,INSERT,DELETE ON TO high_manager_role。 ? REVOKE CONNECT FROM low_manager_role。 ? REVOKE CREATE TABLE,CREATE VIEW FROM middle_manager_role。 ? REVOKE UPDATE,DELETE ,INSERT ON FROM high_manager_role。 Oracle 10g數(shù)據庫基礎教程 （ 3）修改角色 ?概念 ? 修改角色是指修改角色生效或失效時的認證方式，也就是說，是否必須經過 Oracle確認才允許對角色進行修改。 ?修改角色的語法 ? ALTER ROLE role_name ? [NOT IDENTIFIED]|[IDENTIFIED BY