Oracle 11g应用与认证教程 教学课件 作者 978 7 302 22635 2 第7章 管理数据库用户.pdfVIP

第7章管理数据库用户 宋钰 课程目标 • 通过本章的学习，应该完成以下学习目标： 了解用户与模式之间的关系 学会创建和管理用户 学会授予和取消用户的权限 掌握角色的创建和管理方法 学会使用配置文件控制资源的使用 用户与模式 • 具有创建对象权限并创建了对象的用户称为拥有某个模式。 模式（schema ）是某个用户拥有的所有对象的集合。模式 具有与用户相同的名称 • 数据库内的大多数用户都不是模式拥有者（也就是说不拥 有数据库对象）仅仅是访问其他模式的用户 • 创建数据库对象（视图、表等）的任何用户都拥有一个模 式，并且都被视为模式用户（schema user ） 创建用户 • DBA是一个被授予数据库内所有权限的Oracle用户 • 用户SYS具有DBA权限, SYS用户可以为其他Oracle用户授予权限 • 创建一个用户的命令为CREATE USER 例如: CREATE USER username IDENTIFIED BY password; 修改用户属性 • 使用ALTER USER命令 例如: ALTER USER Damir IDENTIFIED BY newpassword; • 除了用户名之外，用户的所有属性都可以通过使用ALTER USER命令被 修改 删除用户 • 使用DROP USER命令 • 因为用户可能具有某个模式，所以这个命令的语法并不像DROP USER username一样简单。如果某个用户拥有数据库中的对象，由于其他用 户可能依赖于指定模式中的对象，因此无法删除该用户的账户 例如: DROP USER usernam; • 在DROP USER命令中使用CASECADE选项会删除所有对象以及用户拥有 的表中（也就是在用户的模式中）包含的所有数据 授予与取消权限 • Oracle可以授予下列两种权限:系统权限和对象权限 • 系统权限（system privilege ）允许用户执行特定的数据库动作 • 对象权限（object privilege ）允许用户操纵对象 • DBA可以为用户授予和取消系统权限，而对象的拥有者可以为用户授 予和取消对象权限 系统权限 • 1.授予系统权限 GRANT privilege To username • 2.取消系统权限 REVOKE privilege FROM username • 3.确定被授予的系统权限 DBA SYS_PRIVS数据字典视图 USER_SYS_PRIVS数据字典视图 对象权限 • 1.授予对象权限 GRANT privilege ON objectname TO user • 2.取消对象权限 • REVOKE privilege ON objectname FROM user • 3.确定被授予的对象权限 • USER_TAB_PRIVS_MADE视图 • USER_TAB_PRIVS_RECD视图 • ALL_TAB_PRIVS_MADE视图 • ALL_TAB_PRIVS_RECD视图 • USER_COL_PRIVS_MADE视图 • USER_COL_PRIVS_RECD视图 • ALL_COL_PRIVS_MADE视图 • ALL_COL_PRIVS_RECD视图 角色 • 角色是保存权限的容器 • 角色的主要优点是简化了为用户授予权限的过程 • DBA会首先创建一个角色，然后为该角色授予用户执行某个任务所需 的所有权限。如果其他用户也存在执行相同任务的需求，那么DBA不 必显式地授予权限，而是为其授予同样的角色 • 如果为某个用户授