oracle权限.pptVIP

用户;权 限;对于普通用户：授予connect, resource权限。 对于DBA管理用户：授予connect，resource, dba权限。;例：创建用户给权限（最基本的权限是登陆数据库的权限，就是session会话权限） CONN /AS SYSDBA CREATE USER HP IDENTIFIED BY HP; GRANT CREATE SESSION TO HP; CONN HP/HP; CREATE TABLE I (ID INT); 检验一下，HP用户现在只有登陆数据库的权限，那么用hp创建表是不成功的，应为没有创建表的权限;权限下还有一个public，public是数据库中所有用户的一个总称，也算是集合吧。统一的给用户某种权限或者多种权限。使用户默认的拥有某种权限或者多种权限。 例： CONN /AS SYSDBA GRANT CREATE SESSION TO PUBLIC; CREATE USER HP IDENTIFIED BY HP; CONN HP/HP 现在创建的用户就不用在给session权限了，因为public已经给所有的用户包括新建的用户都有session的权限 ;WITH ADMIN OPTION的用户，就是允许用户可以把自己的权限分配给自己创建的用??身上。如果创建用户的时候不加with admin option的话就会提示admin选项未授权给AA。 CONN /AS SYSDBA DROP USER HP CASCADE; DROP USER TT CASCADE; DROP ROLE AA CASCADE; CREATE USER HP IDENTIFIED BY HP; CREATE ROLE AA; GRANT CREATE SESSION,CREATE TABLE,CREATE USER TO AA; GRANT AA TO HP; CONN HP/HP CREATE USER TT IDENTIFIED BY TT; GRANTE AA TO TT;就会报错 ;角 色;根据自己的需求的创建角色，并且赋予用户 创建角色 create role ROLE_NAME; 给角色赋予权限 GRANT 权限 TO ROLE_NAME; 将角色赋予用户 GRANT ROLE_NAME TO USER_NAME CONN /AS SYSDBA DROP USER HP CASCADE; DROP ROLE AA; CREATE ROLE AA; CREATE USER HP IDENTIFIED BY HP; GRANT CREATE SESSION,CREATE TABLE TO AA; GRANT AA TO HP; CONN HP/HP; 这样HP就有登陆数据库和创建表的权限了。 ;对 象;with grant option给对象授权的 如果hp.s也想被tt下面的yy用户所查看的话，就得用到with grant option CONN HP/HP GRANT SELECT ON HP.S TO TT; SELECT * FROM HP.S; CONN /AS SYSDBA DROP USER YY; GRANT CREATE USER TO TT; CONN TT/TT CREATE USER YY IDENTIFIED BY YY; SELECT * FROM HP.S; CONN HP/HP GRANT SELECT ON HP.S TO TT; A用户把此权限授予B，但管理员收回A的权限时，B的权限也会失效，但管理员不可以直接收回B的SELECT ON TABLE 权限。 ;