觸發(fā)器和權(quán)限管理ppt課件(參考版)
2025-01-13 02:56本頁面
【正文】 ? 如果要激活用戶所擁有的所有角色，可以使用下面的語句： ? SET ROLE ALL。用戶所同時(shí)激活的最大角色數(shù)目由初始化參數(shù) ENABLED ROLES決定（默認(rèn)值為 20）。在 ALTER USER角色中使用DEFAULT ROLE子句可以改變用戶的默認(rèn)角色。角色可以處于兩種狀態(tài)：激活狀態(tài)或禁用狀態(tài)，禁用狀態(tài)的角色所具有權(quán)限并不生效。 ? 例如：利用下面的語句可以回收己經(jīng)授予用戶 chenqian的 CUSTOMER表的所有對象權(quán)限： ? REVOKE ALL ON CUSTOMER FROM chenjie。 ? 利用下面的語句可以回收己經(jīng)授予用戶 chenjie的 OPT_ROLE角色： ? REVOKE OPT_ROLE FROM chenjie。 ? 例如：利用下面的語句可以回收已經(jīng)授予用戶 chenqian的 SELECT和UPDATE對象權(quán)限： ? REVOKE SELECT,UPDATE ON CUSTOMER FROM chenqian。 ? 通過查詢 有的權(quán)利。 Oracle數(shù)據(jù)庫系統(tǒng)預(yù)先定義了CONNECT、 RESOURCE、 DBA、 EXP_FULL_DATABASE、IMP_FULL_DATABASE五個(gè)角色。 ? 在授予對象權(quán)限時(shí)，可以使用一次關(guān)鍵字 ALL或 ALL PRIVILEGES將某個(gè)對象的所有對象權(quán)限全部授予指定的用戶。 ? 使用一條 GRANT語句可以同時(shí)授予用戶多個(gè)對象權(quán)限，各個(gè)權(quán)限名稱之間用逗號分隔。 HandsOn 授予權(quán)限或角色 授予對象權(quán)限 ? Oracle對象權(quán)限 指用戶在指定的表上進(jìn)行特殊操作的權(quán)利。 HandsOn 授予權(quán)限或角色 授予系統(tǒng)權(quán)限 ?在 GRANT關(guān)鍵字之后指定系統(tǒng)權(quán)限的名稱，然后在 TO關(guān)鍵字之后指定接受權(quán)限的用戶名，即可將系統(tǒng)權(quán)限授予指定的用戶。 ? GRANT INSERT,UPDATE ON mount_entry TO OPT_ROLE。例如：利用下面的語句創(chuàng)建了一個(gè)名為 OPT_ROLE的角色，并且為它授予了一些對象權(quán)限和系統(tǒng)權(quán)限： ? CREATE ROLE OPT_ROLE。 ? 在角色剛剛創(chuàng)建時(shí)，它并不具有任何權(quán)限，這時(shí)的角色是沒有用處的。 ? 應(yīng)用可知性，當(dāng)用戶經(jīng)用戶名執(zhí)行應(yīng)用時(shí)，該數(shù)據(jù)庫應(yīng)用可查詢字典，將自動(dòng)地選擇使角色可用或不可用。 ? 動(dòng)態(tài)權(quán)限管理，如果一組權(quán)限需要改變，只需修改角色的權(quán)限，所有授給該角色的全部用戶的安全域?qū)⒆詣?dòng)地反映對角色所作的修改。 HandsOn 利用角色對權(quán)限管理的優(yōu)點(diǎn) ? ORACEL利用角色更容易地進(jìn)行權(quán)限管理。 ?用戶角色是為具有公開權(quán)限需求的一組數(shù)據(jù)庫用戶而建立的。相對應(yīng)的角色稱為應(yīng)用角色和用戶角色。角色名與用戶不同，角色不包含在任何模式中，所以建立角色的用戶被刪除時(shí)不影響該角色。 ? 一個(gè)間接授權(quán)角色對用戶可顯式地使其可用或不可用。 ? 任何角色可授權(quán)給任何數(shù)據(jù)庫用戶。數(shù)據(jù)庫角色包含下列功能： ? 一個(gè)角色可授予系統(tǒng)權(quán)限或?qū)ο髾?quán)限。 ?對象權(quán)限 ：在指定的表、視圖、序列、過程、函數(shù)或包上執(zhí)行特殊動(dòng)作的權(quán)利。 ?系統(tǒng)權(quán)限 ：是執(zhí)行一處特殊動(dòng)作或者在對象類型上執(zhí)行一種特殊動(dòng)作
公司管理相關(guān)推薦
鄂ICP備17016276號-1