《數(shù)據(jù)庫技術(shù)》課件第18章 用戶和權(quán)限管理3.0

18用戶和權(quán)限管理創(chuàng)建用戶SQL>createuserlaw

--用戶名2identifiedbytian--口令3defaulttablespaceusers--默認表空間

4temporarytablespacetemp--默認臨時表空間

5quota100monusers--表空間配額

6quotaunlimitedontest--配額無限制

7/2015-818-2Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理修改用戶屬性修改用戶口令alteruserlawidentifiedbytian;修改用戶默認表空間alteruesrlawdefaulttablespacetest;修改用戶默認臨時表空間alteruserlawtemporarytablespacetemp1;修改用戶的表空間配額alteruserlawquota200monusers;鎖住用戶alteruserlawaccountlock;解鎖用戶alteruesrlawaccountunlock;2015-818-3Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理一個命令修改多個屬性SQL>alteruserlawidentifiedbytian2defaulttablespacetest3temporarytablespacetemp14quota200monusers5accountlock6/2015-818-4Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理查詢用戶屬性SQL>colusernamefora10SQL>coldefault_tablespacefora10SQL>coltemporary_tablespacefora10SQL>colprofilefora10SQL>selectusername,2default_tablespace,3temporary_tablespace,4profile5fromdba_users6whereusername='SCOTT'7/USERNAMEDEFAULT_TATEMPORARY_PROFILE----------------------------------------SCOTTUSERSTEMPDEFAULT2015-818-5Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理權(quán)限種類系統(tǒng)權(quán)限指執(zhí)行特定類型SQL命令的權(quán)限。如createsession權(quán)限可以連接到數(shù)據(jù)庫，createtable權(quán)限可以創(chuàng)建表。Oracle還提供了一類any權(quán)限，如“selectanytable”權(quán)限，可以查詢?nèi)魏斡脩舻谋?。對象?quán)限指訪問數(shù)據(jù)庫內(nèi)各種對象，如表、視圖、存儲過程等的權(quán)限。2015-818-6Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理查詢所有系統(tǒng)權(quán)限SQL>selectnamefromsystem_privilege_map2

/NAME----------------------------------------ALTERANYCUBEBUILDPROCESSSELECTANYCUBEBUILDPROCESSALTERANYMEASUREFOLDERSELECTANYMEASUREFOLDEREXEMPTDDLREDACTIONPOLICY…已選擇236行。2015-818-7Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理對象權(quán)限種類對象權(quán)限名稱表視圖序列過程alter√

√

delete√√

execute

√index√

insert√√

references√

select√√√

update√√

2015-818-8Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理查詢所有對象權(quán)限種類SQL>select*fromtable_privilege_map;PRIVILEGENAME-------------------------------------------0ALTER1AUDIT2COMMENT3DELETE

… 30FLASHBACKARCHIVE已選擇26行。2015-818-9Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理授予系統(tǒng)權(quán)限SQL>grantcreatesession,createtable2toscott,law,public3/2015-818-10Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理授予對象權(quán)限授予law用戶改變emp表結(jié)構(gòu)的權(quán)限SQL>grantalteronscott.emptolaw;授予law用戶在emp表的上創(chuàng)建索引的權(quán)限SQL>grantindexonscott.emptolaw;授予law用戶引用dept表的權(quán)限SQL>grantreferencesonscott.depttolaw;授予law用戶修改emp表的sal列的權(quán)限SQL>grantupdate(sal)onscott.emptolawwithgrantoption;2015-818-11Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理撤銷權(quán)限SQL>revokecreatesession,createtablefromlaw;2015-818-12Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理查詢系統(tǒng)權(quán)限(不包括角色)SQL>selectgrantee,privilege2fromdba_sys_privs3wheregrantee='SCOTT'4/GRANTEEPRIVILEGE------------------------------------SCOTTUNLIMITEDTABLESPACE2015-818-13Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理查詢系統(tǒng)權(quán)限(包括角色)SQL>selectprivilege2fromdba_sys_privs3wheregrantee='SCOTT'4orgrantee='PUBLIC'5orgranteein6(selectgranted_rolefromdba_role_privswheregrantee='SCOTT')7/PRIVILEGE----------------------------------------UNLIMITEDTABLESPACECREATESEQUENCECREATETRIGGERSETCONTAINERCREATECLUSTER…2015-818-14Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理查詢對象權(quán)限SQL>selectgrantee,owner,table_name,privilege2fromdba_tab_privs3wheregrantee='SCOTT'4orgranteein5(selectgranted_rolefromdba_role_privs6wheregrantee='SCOTT')

7/GRANTEEOWNERTABLE_NAMEPRIVILEGE-----------------------------------------------SCOTTSYSTEMTESTEXECUTE2015-818-15Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理角色是權(quán)限的集合體目的是為了簡化權(quán)限管理創(chuàng)建角色createrolerole_name賦予/撤銷角色權(quán)限與用戶權(quán)限操作方式相同2015-818-16Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理public角色每個用戶都擁有，且不能取消。默認情況下，public角色未賦予任何權(quán)限。dba_roles中未包含public角色的信息。2015-818-17Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理查詢角色及其屬性—dba_rolesSQL>selectrolefromdba_roles2whererownum<63/ROLE-----------------------------------CONNECTRESOURCEDBAAUDIT_ADMINAUDIT_VIEWER2015-818-18Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理查詢用戶被賦予角色—dba_role_privsSQL>selectgranted_rolefromdba_role_privs2wheregrantee='SCOTT'3/GRANTED_ROLE------------------------------RESOURCESELECT_CATALOG_ROLEPLUSTRACECONNECT2015-818-19Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理connect、resource、dba角色三個角色是數(shù)據(jù)庫預(yù)置的角色。connect角色只被授予了createsession權(quán)限。dba角色被授予了除啟動和關(guān)閉數(shù)據(jù)庫外的所有系統(tǒng)權(quán)限。resource角色被授予了createcluster,createindextype,createoperator等多種系統(tǒng)權(quán)限。2015-818-20Oracle數(shù)據(jù)庫系統(tǒng)原理-第18章用戶和權(quán)限管理connect、resource、dba角色的權(quán)限SQL>selectgrantee,privilege2fromdba_sys_privs3wheregranteein('CONNECT','RESOURCE')4orderbygrantee5/GRANTEEPRIVILEGE------------------------------CONNECTCREATESESSIONCONNECTSETCONTAINE