觸發(fā)器和權(quán)限管理ppt課件(已改無(wú)錯(cuò)字)
2023-02-10 02:56:51 本頁(yè)面
【正文】 角色，然后將角色授權(quán)給每一用戶(hù)。 ? 動(dòng)態(tài)權(quán)限管理，如果一組權(quán)限需要改變，只需修改角色的權(quán)限，所有授給該角色的全部用戶(hù)的安全域?qū)⒆詣?dòng)地反映對(duì)角色所作的修改。 ? 權(quán)限的選擇可用性，授權(quán)給用戶(hù)的角色可選擇地使其可用或不可用。 ? 應(yīng)用可知性，當(dāng)用戶(hù)經(jīng)用戶(hù)名執(zhí)行應(yīng)用時(shí)，該數(shù)據(jù)庫(kù)應(yīng)用可查詢(xún)字典，將自動(dòng)地選擇使角色可用或不可用。 ? 應(yīng)用安全性，角色使用可由口令保護(hù)，應(yīng)用可提供正確的口令使用角色， HandsOn 創(chuàng)建角色 1 ? 使用 CREATE ROLE語(yǔ)句可以創(chuàng)建一個(gè)新的角色，執(zhí)行該語(yǔ)句的用戶(hù)必須具有 CREATE ROLE系統(tǒng)權(quán)限。 ? 在角色剛剛創(chuàng)建時(shí)，它并不具有任何權(quán)限，這時(shí)的角色是沒(méi)有用處的。因此，在創(chuàng)建角色之后，通常會(huì)立即為它授予權(quán)限。例如：利用下面的語(yǔ)句創(chuàng)建了一個(gè)名為 OPT_ROLE的角色，并且為它授予了一些對(duì)象權(quán)限和系統(tǒng)權(quán)限： ? CREATE ROLE OPT_ROLE。 ? GRANT SELECT ON sal_history TO OPT_ROLE。 ? GRANT INSERT,UPDATE ON mount_entry TO OPT_ROLE。 ? GRANT CREATE VIEW TO OPT_ROLE。 HandsOn 授予權(quán)限或角色 授予系統(tǒng)權(quán)限 ?在 GRANT關(guān)鍵字之后指定系統(tǒng)權(quán)限的名稱(chēng)，然后在 TO關(guān)鍵字之后指定接受權(quán)限的用戶(hù)名，即可將系統(tǒng)權(quán)限授予指定的用戶(hù)。 ?例如：利用下面的語(yǔ)句可以相關(guān)權(quán)限授予用戶(hù) chenjie： ? GRANT CREATE USER,ALTER USER,DROP USER TO chenjie WITH ADMIN OPTION。 HandsOn 授予權(quán)限或角色 授予對(duì)象權(quán)限 ? Oracle對(duì)象權(quán)限 指用戶(hù)在指定的表上進(jìn)行特殊操作的權(quán)利。 ? 在 GRANT關(guān)鍵字之后指定對(duì)象權(quán)限的名稱(chēng)，然后在 ON關(guān)鍵字后指定對(duì)象名稱(chēng)，最后在 TO關(guān)鍵字之后指定接受權(quán)限的用戶(hù)名，即可將指定對(duì)象的對(duì)象權(quán)限授予指定的用戶(hù)。 ? 使用一條 GRANT語(yǔ)句可以同時(shí)授予用戶(hù)多個(gè)對(duì)象權(quán)限，各個(gè)權(quán)限名稱(chēng)之間用逗號(hào)分隔。 ? 有三類(lèi)對(duì)象權(quán)限可以授予表或視圖中的字段，它們是分別是INSERT， UPDATE和 REFERENCES對(duì)象 ? 例如：利用下面的語(yǔ)句可以將 CUSTOMER表的 SELECT和INSERT， UPDATE對(duì)象權(quán)限授予用戶(hù) chenqian： ? GRANT SELECT,INSERT(CUSTOMER_ID,CUSTOMER_name), UPDATE(desc) ON CUSTOMER TO chenqian WITH GRANT OPTION。 ? 在授予對(duì)象權(quán)限時(shí)，可以使用一次關(guān)鍵字 ALL或 ALL PRIVILEGES將某個(gè)對(duì)象的所有對(duì)象權(quán)限全部授予指定的用戶(hù)。 HandsOn 授予權(quán)限或角色 授予角色 ? 在 GRANT關(guān)鍵字之后指定角色的名稱(chēng)，然后在TO關(guān)鍵字之后指定用戶(hù)名，即可將角色授予指定的用戶(hù)。 Oracle數(shù)據(jù)庫(kù)系統(tǒng)預(yù)先定義了CONNECT、 RESOURCE、 DBA、 EXP_FULL_DATABASE、IMP_F
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1