oracle安全機(jī)制ppt課件-在線瀏覽
2025-02-25 22:03本頁面
【正文】 ect any dictionary 外所有的系統(tǒng)權(quán)限。 撤銷授予用戶的系統(tǒng)權(quán)限 Revoke {系統(tǒng)權(quán)限 [， 系統(tǒng)權(quán)限 ]… |All [privileges]} from {用戶名 [，用戶名 ]… |public } 緒 論 將對(duì)象權(quán)限授予用戶和撤銷授予用戶的對(duì)象權(quán)限 將對(duì)象權(quán)限授予用戶語法 : Grant {對(duì)象權(quán)限 |All [privileges] }[(列名 [， 列名 ]… )] [， … ] On{[模式名 .]對(duì)象名 |directory 目錄名 } to {用戶名 [， 用戶名 ]… |public } [with grant option] [with hierarchy option] 一個(gè)用戶要將某個(gè)對(duì)象權(quán)限授予其他用戶 ， 他必須擁有該對(duì)象或者被授予該對(duì)象權(quán)限時(shí)他用了 With grant option子句 。 cascade constraints選項(xiàng)表示要?jiǎng)h除所有用 References對(duì)象權(quán)限創(chuàng)建的引用完整性約束 。 緒 論 Oracle中有關(guān)權(quán)限數(shù)據(jù)字典 有關(guān)權(quán)限的數(shù)據(jù)字典： 名稱 說明 DBA_SYS_PRIVS 系統(tǒng)權(quán)限信息 DBA_TAB_PRIVS 對(duì)象權(quán)限信息 DBA_COL_PRIVS 授予表列上的對(duì)象權(quán)限信息 ALL_TAB_PRIVS 列出所有用戶作為被授予者的對(duì)象權(quán)限信息 ALL_COL_PRIVS 列出列上的授權(quán)信息，當(dāng)前用戶或 PUBLIC是擁有者，授予者或被授予者 USER_SYS_PRIVS 列出被授予的系統(tǒng)權(quán)限信息 USER _TAB_PRIVS 列出當(dāng)前用戶讀取其他用戶對(duì)象的權(quán)限信息 USER _COL_PRIVS 列出列上的授權(quán)信息，當(dāng)前用戶是擁有者、授予者或被授予者 SESSION _COL_PRIVS 列出當(dāng)前用戶在當(dāng)前會(huì)話中擁有的所有權(quán)限 緒 論 創(chuàng)建角色 將權(quán)限授予角色 撤銷授予角色的權(quán)限 預(yù)定義角色 將角色授予用戶或其他角色 撤銷授予用戶或其他角色的角色 啟用和禁用角色 緒 論 創(chuàng)建角色 角色 Role是系統(tǒng)權(quán)限和對(duì)象權(quán)限的一個(gè)集合 。 如果修改了角色所擁有的權(quán)限 ， 則被授予角色的用戶的權(quán)限也會(huì)隨之自動(dòng)修改 。 另外 ， 角色屬于角色的創(chuàng)建者 。 將權(quán)限授予角色的語法格式： Grant {系統(tǒng)權(quán)限 [， 系統(tǒng)權(quán)限 ]… |All [privileges]} to {角色名 [， 角色名 ]… |public } [with adimin option] 注： [with adimin option]選項(xiàng) ， 角色的被授予者可以授予 、 更改或刪除該角色 ， 并可以給其他用戶和角色授予該角色 。 緒 論 撤銷授予角色的權(quán)限 撤銷授予角色的權(quán)限的 Revoke命令與撤銷授予用戶的權(quán)限的 Revoke命令的語法格式基本相同，分為撤銷系統(tǒng)權(quán)限和對(duì)象權(quán)限： Revoke {系統(tǒng)權(quán)限 [， 系統(tǒng)權(quán)限 ]… |All [privileges]} from {角色名 [， 角色名 ]… |public } 撤銷授予角色的對(duì)象權(quán)限 Revoke {對(duì)象權(quán)限 [， 對(duì)象權(quán)限 ]… |All [privileges]} on{[模式名 .]對(duì)象名 [(列名 [， 列名 ]… )]|directory 目錄名 } from {角色名 [， 角色名 ]… |public } [cascade constraints][force] cascade constraints選項(xiàng)表示要?jiǎng)h除所有用 References對(duì)象權(quán)限創(chuàng)建的引用完整性約束 。 緒 論 預(yù)定義角色 connect 基本用戶角色，它允許被授予者連接到數(shù)據(jù)庫，然后在相關(guān)模式下創(chuàng)建表、視圖、索引、同義詞、序列和一些別的對(duì)象類型。 DBA角色的授予者可以給任何其他的數(shù)據(jù)庫用戶或角色授予任何系統(tǒng)權(quán)限。 DELETE_CATALOG_ROLE 包括刪除和重建數(shù)據(jù)庫字典所需的權(quán)限 EXECUTE_CATALOG_ROLE 包括執(zhí)行數(shù)據(jù)庫字典包所需的權(quán)限 SELECT_CATALOG_ROLE 包括查詢?nèi)魏螖?shù)據(jù)庫字典表和視圖所需的權(quán)限 緒 論 將角色授予用戶或其他角色 在創(chuàng)建了角色并授予角色適當(dāng)?shù)臋?quán)限后，可用下列 Grant命令將角色授予用戶或其他角色。 [with admin option]選項(xiàng)表示用戶可以授予 、 更改 、 或丟棄該角色 ， 并且可以給其他的用戶和角色授予該角色 。 緒 論 撤銷授予用戶或其他角色的角色 撤銷授予用戶或其他角色的角色的語法格式如下： revoke 角色名 [,角色名 ]… from {用戶名 [,用戶名 ]… |public|角色名 [,角色名 ]… } 實(shí)例： revoke connect , resource from hdc。 可使用 SQL的 SET Role語句啟用和禁用角色，其語法格式如下： Set role {角色名 [identified by 口令 ][,角色名 [identified by 口令 ]]… |all[except 角色名 [,角色名 ]… ]|none}。 None:將禁用會(huì)話用戶所有被授予的角色 。 緒 論 啟用和禁用角色 測(cè)試實(shí)例： 用 system帳號(hào)通過 sqlplus連接到 Oracle數(shù)據(jù)庫： Create user zyj identified by hdcteacher。 Grant connect,resource,appdev to zyj。 Set role none。 Set role all。 緒 論 Oracle中有關(guān)角色的數(shù)據(jù)字典 名稱 說明 DBA_ROLES 列出數(shù)據(jù)庫中的所有角色 DBA_ROLE_PRIVS 列出所有已授予用戶和角色的角色 USER_ROLE_PRIVS 列出所有已授予當(dāng)前用戶的角色 ROLE_ROLE_PRIVS 列出所有被授予其他角色的角色 ROLE_SYS_PRIVS 列出包含授予角色的系統(tǒng)權(quán)限的角色 ROLE_TAB_PRIVS
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1