【正文】 的一個(gè)特權(quán)。 ?對(duì)象特權(quán)：在一個(gè)指定的對(duì)象（表、視 圖、序列、過(guò)程、函數(shù)或包） 上完成一個(gè)特殊活動(dòng)的特權(quán)。 安 全 管 理 特 權(quán) 管 理 Grant System Privileges/Roles (OK) (Cancel) Grant: To: [ ] Allow grantee to grant the privilege(s)/role(s) to others 安全管理 特權(quán)管理 行命令授予系統(tǒng)特權(quán)或角色： GRANT 系統(tǒng)特權(quán)名 TO 用戶(hù)名 角色名 角色名 PUBLIC WITH ADMIN OPTION ， ， 安全管理 特權(quán)管理 例 1：將 CREATE SESSION系統(tǒng)特權(quán) 授予 RICHARD。 GRANT create session TO richard 。 例 2：將 CREATE TABLE 系統(tǒng)特權(quán) 授予 RICHARD并帶有允許授權(quán)選項(xiàng)。 GRANT create table TO richard WITH ADMINI OPTION 。 安 全 管 理 特 權(quán) 管 理 Revoke System Privileges/Roles (OK) (Cancel) Revoke: From: 安全管理 特權(quán)管理 行命令授予系統(tǒng)特權(quán)或角色： REVOKE 系統(tǒng)特權(quán)名 FROM 用戶(hù)名 角色名 角色名 PUBLIC ， ， 安全管理 特權(quán)管理 例：從用戶(hù) Bill和 Mary回收 DROP ANY TABLE系統(tǒng)特權(quán)。 REVOKE drop any table FROM bill , mary 。 安全管理 特權(quán)管理 回收系統(tǒng)特權(quán)的連鎖反映分析： GRANT A B C REVOKE RESULT 安全管理 特權(quán)管理 對(duì)象特權(quán)的授權(quán)： 例 1： GRANT select ON dept TO stu10 , stu11 。 例 2： GRANT select , insert(empno , ename) , update(ename) ON emp TO scott WITH GRANT OPTION 。 安全管理 特權(quán)管理 對(duì)象特權(quán)的回收： 例 1： REVOKE select ON dept FROM stu10 , stu11 。 例 2： REVOKE all ON emp FROM scott 。 安全管理 特權(quán)管理 回收對(duì)象特權(quán)的連鎖反映分析： GRANT A C B REVOKE RESULT 安全管理 特權(quán)管理 與特權(quán)有關(guān)的數(shù)據(jù)字典視圖： ? DBA_SYS_PRIVS ? TABLE_PRIVILEGES ? COLUMN_PRIVILEGES ? ALL/USER_TAB_PRIVS ? ALL/USER_TAB_PRIVS_MADE ? ALL/USER_TAB_PRIVS_RECD ? ALL/USER_COL_PRIVS ? ALL/USER_COL_PRIVS_MADE ? ALL/USER_COL_PRIVS_RECD 安全管理 角色管理 角色是由一個(gè)命名的關(guān)聯(lián)特 權(quán)組組成，用來(lái)維護(hù)和控制特權(quán)。 角色的特點(diǎn)： ? 減少授權(quán)次數(shù) ? 動(dòng)態(tài)的特權(quán)管理 ? 選擇可用特權(quán) 安全管理 角色管理 無(wú)角色管理的授權(quán)示意圖 用 戶(hù) 特 權(quán) 安全管理 角色管理 使用角色管理的授權(quán)示意圖 用 戶(hù) 特 權(quán) 角 色 安全管理 角色管理 ORACLE數(shù)據(jù)庫(kù)預(yù)定義的角色： ? CONNECT: ALTER SESSION, CREATE CLUSTER, CTEATE DATABASE LINK, CREATE SEQUENCE, CREATE SESSION, CREATE SYNONYM, CREATE TABLE, CREATE TABLE, CREATE TRIGGER ? RESOURCE: CREATE CLUSTER, CREATE PROCEDURE, CREATE SEQUENCE, CREATE TABLE, CREATE TRIGGER ? DBA: All system privileges WITH ADMIN OPTION ? EXP_FULL_DATABASE: SELECT ANY TABLE, BACKUP ANY TABLE, INSERT, DELETE and UPDATE on the tables , and ? IMP_FULL_DATABASE: BECOME USER, WRITEDOWN 安 全 管 理 角 色 管 理 Create Role (OK) (Cancel) Name: ( ) Use Password Authentication : ( ) Use OS Authentication ( ) Use No Authentication 安全管理 角色管理 行命令建立角色： CREATE ROLE 角色名 NOT IDENTIFIED IDENTIFIED BY 口令 EXTERNALLY 例 1： CTEATE ROLE acct 。 例 2： CTEATE ROLE acct IDENTIFIED BY bicent 。 安 全 管 理 角 色 管 理 Alter Role (OK) (Cancel) Role: ( ) Change Password to : ( ) Change to OS Authentication ( ) Change to No Authentication CONNECT DBA MONITORER 安全管理 角色管理 行命令修改角色： ALTER ROLE 角色名 NOT IDENTIFIED IDENTIFIED BY 口令 EXTERNALLY 例： ALTER ROLE acct NOT IDENTIFIED 。 安 全 管 理 角 色 管 理 Drop Role (OK) (Cancel) Role: CONNECT DBA MONITORER RESOURCE 安全管理 角色管理 行命令刪除角色： DROP ROLE 角色名 例： DROP ROLE acct 。 安全管理 角色管理 行命令刪除角色： DROP ROLE 角色名 例： DROP ROLE acct 。 注：授予角色特權(quán)和回收角色特 權(quán)的操作與給用戶(hù)授權(quán)和回收操 作相同。 安全管理 特權(quán)管理 與角色有關(guān)的數(shù)據(jù)字典視圖： ? ROLE_SYS_PRIVS ? ROLE_TAB_PRIVS ? ROLE_ROLE_PRIVS ? SESSION_ROLES ? USER_ROLE_PRIVS ? DBS_ROLES 第 六 章 數(shù)據(jù)庫(kù)物理文件 及存儲(chǔ)空間的管理 數(shù)據(jù)庫(kù)物理文件的管理 數(shù)據(jù)文件 Add Date File to Tablespace (OK) (Cancel) Tablespace: SYSTEM RBS USERS TEMP Date Files： 行命令追加數(shù)據(jù)文件： ALTER TABLESPACE 表空間名 ADD DATAFILE 文件說(shuō)明 RENAME DATAFILE ?文件名’ TO ?文件名’ DEFAULT STORAGE 存儲(chǔ)子句 ONLINE OFFLINE NORMAL TEMPORARY IMMEDIATE BEGIN BACKUP END ， ， 數(shù)據(jù)庫(kù)物理文件的管理 數(shù)據(jù)文件 例如： ALTER TABLESPACE users ADD DATAFILE ‘ ’ SIZE 1M 。 數(shù)據(jù)庫(kù)物理文件的管理 數(shù)據(jù)文件 Rename Date File (OK) (Cancel) Tablespace: SYSTEM RBS USERS TEMP Old Filenames： New Filenames： 注意：在執(zhí)行該操作之前，新文件名應(yīng)在指定路徑下存在 。 數(shù)據(jù)庫(kù)物理文件的管理 數(shù)據(jù)文件 例如： ALTER TABLESPACE users RENAME DATAFILE ‘filename1’, ‘filename2’ TO ‘filename3’, ‘filename4’ 。 數(shù)據(jù)庫(kù)物理文件的管理 數(shù)據(jù)文件 更改數(shù)據(jù)庫(kù)命令的語(yǔ)法格式見(jiàn)《 ORACLE數(shù)據(jù)庫(kù)基礎(chǔ)》 P158。 例如： ALTER DATABASE RENAME FILE ?filename1?, ?filename2? TO ?filename3?, ?filename4? 。 數(shù)據(jù)庫(kù)物理文件的管理 數(shù)據(jù)文件 與數(shù)據(jù)文件有關(guān)的數(shù)據(jù)字典視圖： ?DBA_DATA_FILES ?V$DATAFILE 數(shù)據(jù)庫(kù)物理文件的管理 數(shù)據(jù)文件 Add Online Redo Log Group (OK) (Cancel) Thread Number: Group Number: Online Redo Log Member: [ ] Member Size: ( ) K ( ) M [ ] Reuse Existing File 數(shù)據(jù)庫(kù)物理文件的管理 日志文件 行命令增加在線日志文件組，例如： ALTER DATABASE ADD LOGFILE (??, ??) SIZE 500K 。 數(shù)據(jù)庫(kù)物理文件的管理 日志文件 刪除在線日志文件組， DBA應(yīng)在該操作之前考慮如下問(wèn)題： ? 刪除該日志文件組后，數(shù)據(jù)庫(kù)至少還包含兩個(gè)在線日志文件組。 ? 要?jiǎng)h除的在線日志文件組是否為當(dāng)前日志文件組。 ? 要?jiǎng)h除的在線日志文件組是否已歸檔。 數(shù)據(jù)庫(kù)物理文件的管理 日志文件 Drop Online Redo Log Group (OK) (Cancel) Online Redo Log Group: 1 2 3 注意：該操作只刪除了控制文件中的指針，即進(jìn)行了邏輯刪除，物理刪除直接使用操作系統(tǒng)命令完成 。 數(shù)據(jù)庫(kù)物理文件