oracle數(shù)據(jù)庫第4講-資料下載頁
2025-02-12 20:36本頁面
【正文】 e indextypecreate tablecreate sequencecreate typecreate procedure create trigger主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —角色■ 預定義角色㈢ dba角色dba角色具有所有的系統(tǒng)權(quán)限，及 with admin option選項 ,默認的dba用戶為 sys和 system他們可以將任何系統(tǒng)權(quán)限授予其它用戶 .但是要注意的是 dba角色不具備 sysdba和 sysoper的特權(quán) (啟動和關(guān)閉數(shù)據(jù)庫 )主講 李 珩oracle 數(shù)據(jù)庫練習：請寫出正確的語句，完成提出的問題。 jack jack設(shè)為具有 dba角色的用戶管理權(quán)限和角色 —角色■ 自定義角色顧名思義就是自己定義的角色，根據(jù)自己的需要來定義 .一般是 dba來建立，如果用的別的用戶來建立，則需要具有 create role的系統(tǒng)權(quán)限 .在建立角色時可以指定驗證方式 (不驗證，數(shù)據(jù)庫驗證等 )㈠ 建立角色 (不驗證 )如果角色是公用的角色，可以采用不驗證的方式建立角色 .create role 角色名 not identified。㈡ 建立角色 (數(shù)據(jù)庫驗證 )采用這樣的方式時 ,角色名、口令存放在數(shù)據(jù)庫中。當激活該角色時，必須提供口令 .在建立這種角色時，需要為其提供口令create role 角色名 identified by m123。主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —角色■ 角色授權(quán)當建立角色時，角色沒有任何權(quán)限 ,為了使得角色完成特定任務(wù)，必須為其授予相應(yīng)的系統(tǒng)權(quán)限和對象權(quán)限。㈠給角色授權(quán)給角色授予權(quán)限和給用戶授權(quán)沒有太多區(qū)別，但是要注意，系統(tǒng)權(quán)限的 unlimited tablespace 和對象權(quán)限的 with grant option 選項是不能授予角色的。grant 對象權(quán)限 on 數(shù)據(jù)庫對象 to 自定義角色名 [with admin option]練習 : 1. 用 system 給某個自定義角色 授予 create session權(quán)限 ,要求該權(quán)限可以轉(zhuǎn)授 scott用于給某個自定義角色授予 查詢權(quán)限主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —角色㈡分配角色給某個用戶一般分配角色是由 dba來完成的，如果要以其它用戶身份分配角色 ,則要求用戶必須具有 grant any role的系統(tǒng)權(quán)限。sqlconn system/managersqlgrant 角色名 to blake with admin option因為我給了 with admin option 選項所以， blake可以把 system分配給它的角色分配給別的用戶 .■ 刪除角色使用 drop role,一般是 dba來執(zhí)行 ,如用其它用戶則要求該用戶具有drop any role系統(tǒng)權(quán)限sqlconn system/managersqldrop role 角色名主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —角色■ 顯示角色信息① 顯示所有角色sqlselect * from dba_roles。② 顯示角色具有的系統(tǒng)權(quán)限sqlselect privilege,admin_option from role_sys_privs where role=‘ 角色名 39。③ 顯示角色具有的對象權(quán)限通過查詢數(shù)據(jù)字典視圖 dba_tab_privs可以查看角色具有的對象權(quán)限或是列的權(quán)限。sqlselect * from dba_tab_privs where grantee=‘ 角色名 ’。④ 顯示用戶具有的角色，及默認角色當以用戶的身份連接到數(shù)據(jù)庫時， oracle會自動的激活默認的角色 ,通過查詢數(shù)據(jù)字典視圖 dba_role_privs可以顯示某個用戶具有的所有角色及當前默認的角色 sqlselect granted_role,default_role from dba_role_privs where grantee=‘ 角色名 39。主講 李 珩oracle 數(shù)據(jù)庫管理權(quán)限和角色 —角色■ 精細訪問控制是指用戶可以使用函數(shù)、策略實現(xiàn)更加細微的安全訪問控制。如果使用精細訪問控制，則當在客戶端發(fā)出 sql語句 (select ,insert,update,delete)時， oracel會自動在 sql語句后追加謂詞(where子句 ),并執(zhí)行新的 sql語句。通過這樣的控制，可以使得不同的數(shù)據(jù)庫用戶在訪問相同表時，返回不同的數(shù)據(jù)信息，如圖用戶 : scott blakejones策略 emp_access 數(shù)據(jù)庫表 emp如上圖所示 :通過策略 emp_access,用戶 scott,black,jones在執(zhí)行相同的 sql語句時，可以返回不同的結(jié)果 .例如，當執(zhí)行 select ename from emp。時，更具 實際情況可以返回不同的結(jié)果簡單了解 ,不詳細介紹了主講 李 珩oracle 數(shù)據(jù)庫演講完畢，謝謝觀
公司管理相關(guān)推薦
鄂ICP備17016276號-1