情景 購物系統(tǒng)用戶權(quán)限管理2

1、情景：網(wǎng)上購物系統(tǒng) 用戶權(quán)限管理任務(wù)2：設(shè)置基礎(chǔ)數(shù)據(jù)維護(hù)員1用戶管理任務(wù)描述：設(shè)置基礎(chǔ)數(shù)據(jù)維護(hù)員，負(fù)責(zé)用戶表、供應(yīng)商表數(shù)據(jù)管理，可以查詢采購單和訂單數(shù)據(jù)。2用戶管理任務(wù)分析：用戶進(jìn)行的操作包括：連接訪問數(shù)據(jù)庫；修改用戶表和供應(yīng)商表的表結(jié)構(gòu)、數(shù)據(jù)增、刪、改、查；查詢采購單主表和明細(xì)表及訂單主表和明細(xì)表的數(shù)據(jù)。任務(wù)分解：創(chuàng)建用戶設(shè)置系統(tǒng)權(quán)限-設(shè)置對(duì)象權(quán)限3子任務(wù)一：創(chuàng)建用戶任務(wù)描述：將用戶默認(rèn)表空間設(shè)置為網(wǎng)上購物系統(tǒng)表空間shoppingmall_tbs,表空間上的配額為50MB，概要文件也指定創(chuàng)建shopping_dba文件，該用戶為普通用戶，要求不能使用system表空間，即他在system表

2、空間上的配額為0。任務(wù)實(shí)施： （1）以管理員身份登錄：conn shopping_dba/shopping123;4子任務(wù)一：創(chuàng)建用戶（2）create user shopping_base identified by base123 default tablespace shoppingmall_tbs quota 50m on shoppingmall_tbs quota 0 on system Profile shopping_dba;5子任務(wù)一：創(chuàng)建用戶說明：用戶名在數(shù)據(jù)庫中必須唯一；密碼必須滿足概要文件中所規(guī)定的復(fù)雜度，不能以數(shù)字開頭；指定的默認(rèn)表空間必須存在；一般建議指定特定的表空

3、間而不用使用system表空間。6子任務(wù)二：設(shè)置系統(tǒng)權(quán)限任務(wù)分析：用戶要連接數(shù)據(jù)庫，應(yīng)該具有create session系統(tǒng)權(quán)限；管理維護(hù)表結(jié)構(gòu)，需要具有alter any table系統(tǒng)權(quán)限；維護(hù)表數(shù)據(jù)，可能會(huì)用到序列，還要具有create sequence的權(quán)限。7子任務(wù)二：設(shè)置系統(tǒng)權(quán)限任務(wù)實(shí)施：Grant create session to shopping_base；Grant alter any table to shopping_base；Grant create sequence to shopping_base；8子任務(wù)三：設(shè)置對(duì)象權(quán)限講解： 對(duì)象權(quán)限 就是針對(duì)某個(gè)特定的模式對(duì)

4、象執(zhí)行各種操作的權(quán)利。模式對(duì)象的創(chuàng)建者具有該對(duì)象的所有權(quán)限，并且還能將這些權(quán)限授予其他用戶。：常見的對(duì)象權(quán)限：表與視圖的增刪改查權(quán)限及存儲(chǔ)過程、函數(shù)的execute權(quán)限。語法：grant 對(duì)象權(quán)限 on 對(duì)象名 to 用戶/角色 with grant option;9子任務(wù)三：設(shè)置對(duì)象權(quán)限任務(wù)實(shí)施：以管理員身份登錄Conn shopping_dba/shopping123;Grant select,insert,update,delete on t_user to shopping_base；Grant select,insert,update,delete on t_supplier to

5、shopping_base；10子任務(wù)三：設(shè)置對(duì)象權(quán)限任務(wù)實(shí)施：或如下：Grant all on t_user to shopping_base with grant option；Grant all on t_supplier to shopping_base with grant option；11子任務(wù)三：設(shè)置對(duì)象權(quán)限任務(wù)實(shí)施：Grant select on t_mainz-procure to shopping_base；Grant select on t_procurez_items to shopping_base；Grant select on t_main_order to shopping_base；Grant select on t_order_items to shopping_base；12思考與提高如果只允許用戶修改標(biāo)準(zhǔn)的部分列，如果授權(quán)？將采購單備注列的修改權(quán)限付給shopping_bas