oracle數(shù)據(jù)庫(kù)第4講-資料下載頁(yè)
2025-02-12 20:36本頁(yè)面
【正文】 e indextypecreate tablecreate sequencecreate typecreate procedure create trigger主講 李 珩oracle 數(shù)據(jù)庫(kù)管理權(quán)限和角色 —角色■ 預(yù)定義角色㈢ dba角色dba角色具有所有的系統(tǒng)權(quán)限，及 with admin option選項(xiàng) ,默認(rèn)的dba用戶為 sys和 system他們可以將任何系統(tǒng)權(quán)限授予其它用戶 .但是要注意的是 dba角色不具備 sysdba和 sysoper的特權(quán) (啟動(dòng)和關(guān)閉數(shù)據(jù)庫(kù) )主講 李 珩oracle 數(shù)據(jù)庫(kù)練習(xí)：請(qǐng)寫出正確的語句，完成提出的問題。 jack jack設(shè)為具有 dba角色的用戶管理權(quán)限和角色 —角色■ 自定義角色顧名思義就是自己定義的角色，根據(jù)自己的需要來定義 .一般是 dba來建立，如果用的別的用戶來建立，則需要具有 create role的系統(tǒng)權(quán)限 .在建立角色時(shí)可以指定驗(yàn)證方式 (不驗(yàn)證，數(shù)據(jù)庫(kù)驗(yàn)證等 )㈠ 建立角色 (不驗(yàn)證 )如果角色是公用的角色，可以采用不驗(yàn)證的方式建立角色 .create role 角色名 not identified。㈡ 建立角色 (數(shù)據(jù)庫(kù)驗(yàn)證 )采用這樣的方式時(shí) ,角色名、口令存放在數(shù)據(jù)庫(kù)中。當(dāng)激活該角色時(shí)，必須提供口令 .在建立這種角色時(shí)，需要為其提供口令create role 角色名 identified by m123。主講 李 珩oracle 數(shù)據(jù)庫(kù)管理權(quán)限和角色 —角色■ 角色授權(quán)當(dāng)建立角色時(shí)，角色沒有任何權(quán)限 ,為了使得角色完成特定任務(wù)，必須為其授予相應(yīng)的系統(tǒng)權(quán)限和對(duì)象權(quán)限。㈠給角色授權(quán)給角色授予權(quán)限和給用戶授權(quán)沒有太多區(qū)別，但是要注意，系統(tǒng)權(quán)限的 unlimited tablespace 和對(duì)象權(quán)限的 with grant option 選項(xiàng)是不能授予角色的。grant 對(duì)象權(quán)限 on 數(shù)據(jù)庫(kù)對(duì)象 to 自定義角色名 [with admin option]練習(xí) : 1. 用 system 給某個(gè)自定義角色 授予 create session權(quán)限 ,要求該權(quán)限可以轉(zhuǎn)授 scott用于給某個(gè)自定義角色授予 查詢權(quán)限主講 李 珩oracle 數(shù)據(jù)庫(kù)管理權(quán)限和角色 —角色㈡分配角色給某個(gè)用戶一般分配角色是由 dba來完成的，如果要以其它用戶身份分配角色 ,則要求用戶必須具有 grant any role的系統(tǒng)權(quán)限。sqlconn system/managersqlgrant 角色名 to blake with admin option因?yàn)槲医o了 with admin option 選項(xiàng)所以， blake可以把 system分配給它的角色分配給別的用戶 .■ 刪除角色使用 drop role,一般是 dba來執(zhí)行 ,如用其它用戶則要求該用戶具有drop any role系統(tǒng)權(quán)限sqlconn system/managersqldrop role 角色名主講 李 珩oracle 數(shù)據(jù)庫(kù)管理權(quán)限和角色 —角色■ 顯示角色信息① 顯示所有角色sqlselect * from dba_roles。② 顯示角色具有的系統(tǒng)權(quán)限sqlselect privilege,admin_option from role_sys_privs where role=‘ 角色名 39。③ 顯示角色具有的對(duì)象權(quán)限通過查詢數(shù)據(jù)字典視圖 dba_tab_privs可以查看角色具有的對(duì)象權(quán)限或是列的權(quán)限。sqlselect * from dba_tab_privs where grantee=‘ 角色名 ’。④ 顯示用戶具有的角色，及默認(rèn)角色當(dāng)以用戶的身份連接到數(shù)據(jù)庫(kù)時(shí)， oracle會(huì)自動(dòng)的激活默認(rèn)的角色 ,通過查詢數(shù)據(jù)字典視圖 dba_role_privs可以顯示某個(gè)用戶具有的所有角色及當(dāng)前默認(rèn)的角色 sqlselect granted_role,default_role from dba_role_privs where grantee=‘ 角色名 39。主講 李 珩oracle 數(shù)據(jù)庫(kù)管理權(quán)限和角色 —角色■ 精細(xì)訪問控制是指用戶可以使用函數(shù)、策略實(shí)現(xiàn)更加細(xì)微的安全訪問控制。如果使用精細(xì)訪問控制，則當(dāng)在客戶端發(fā)出 sql語句 (select ,insert,update,delete)時(shí)， oracel會(huì)自動(dòng)在 sql語句后追加謂詞(where子句 ),并執(zhí)行新的 sql語句。通過這樣的控制，可以使得不同的數(shù)據(jù)庫(kù)用戶在訪問相同表時(shí)，返回不同的數(shù)據(jù)信息，如圖用戶 : scott blakejones策略 emp_access 數(shù)據(jù)庫(kù)表 emp如上圖所示 :通過策略 emp_access,用戶 scott,black,jones在執(zhí)行相同的 sql語句時(shí)，可以返回不同的結(jié)果 .例如，當(dāng)執(zhí)行 select ename from emp。時(shí)，更具 實(shí)際情況可以返回不同的結(jié)果簡(jiǎn)單了解 ,不詳細(xì)介紹了主講 李 珩oracle 數(shù)據(jù)庫(kù)演講完畢，謝謝觀
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1