Oracle_Role_Grant选编.pptVIP

例如：利用下面的语句可以将CUSTOMER表的SELECT和INSERT，UPDATE对象权限授予用户chenqian： GRANT SELECT,INSERT(CUSTOMER_ID,CUSTOMER_name), UPDATE(desc) ON CUSTOMER TO chenqian WITH ADMIN OPTION; 在授予对象权限时，可以使用一次关键字ALL或ALL PRIVILEGES将某个对象的所有对象权限全部授予指定的用户。 3．授予角色 在GRANT关键字之后指定角色的名称，然后在TO关键字之后指定用户名，即可将角色授予指定的用户。Oracle数据库系统预先定义了CONNECT、RESOURCE、DBA、 EXP_FULL_DATABASE、IMP_FULL_DATABASE五个角色。CONNECT具有创建表、视图、序列等权限；RESOURCE具有创建过程、触发器、表、序列等权限、DBA具有全部系统权限；EXP_FULL_DATABASE、 IMP_FULL_DATABASE具有卸出与装入数据库的权限。 通过查询sys.dba_sys_privs可以了解每种角色拥有的权限。 例如：利用下面的语句可以将DBA角色授予用户chenjie： GRANT DBA TO chenjie WITH GRANT OPTION; 在同一条GRANT语句中，可以同时为用户授予系统权限和角色。 如果在为某个用户授予角色时使用了WITH ADMIN OPTION选项，该用户将具有如下权利： （1）将这个角色授予其他用户，使用或不使用WITH ADMIN OPTION选项。 （2）从任何具有这个角色的用户那里回收该角色。 （3）删除或修改这个角色。 注意：不能使用一条GRANT语句同时为用户授予对象权限和角色。 使用REVOKE语句可以回收己经授予用户（或角色）的系统权限、对象权限与角色，执行回收权限操作的用户同时必须具有授予相同权限的能力。 例如：利用下面的语句可以回收已经授予用户chenqian的SELECT和UPDATE对象权限： REVOKE SELECT,UPDATE ON CUSTOMER FROM chenqian; 利用下面的语句可以回收已经授予用户chenjie的CREATE ANY TABLE系统权限： REVOKE CREATE ANY TABLE FROM chenjie; 利用下面的语句可以回收己经授予用户chenjie的OPT_ROLE角色： REVOKE OPT_ROLE FROM chenjie; 5.2.4 回收权限或角色 在回收对象权限时，可以使用关键字ALL或ALL PRIVILEGES将某个对象的所有对象权限全部回收。 例如：利用下面的语句可以回收己经授予用户chenqian的CUSTOMER表的所有对象权限： REVOKE ALL ON CUSTOMER FROM chenjie; 一个用户可以同时被授予多个角色，但是并不是所有的这些角色都同时起作用。角色可以处于两种状态：激活状态或禁用状态，禁用状态的角色所具有权限并不生效。 当用户连接到数据库中时，只有他的默认角色（Default Role）处于激活状态。在ALTER USER角色中使用DEFAULT ROLE子句可以改变用户的默认角色。 例如：如果要将用户所拥有的一个角色设置为默认角色，可以使用下面的语句： ALTER USER chenjie DEFAULT ROLE connect,OPT_ROLE; 5.2.5 激活和禁用角色 在用户会话的过程中，还可以使用SET ROLE语句来激活或禁用他所拥有的角色。用户所同时激活的最大角色数目由初始化参数ENABLED ROLES决定（默认值为30）。如果角色在创建时使用了IDENTIFIED BY子句，则在使用SET ROLE语句激活角色时也需要在IDENTIFIED BY子句中提供口令。 如果要激活用户所拥有的所有角色，可以使用下面的语句： SET ROLE ALL; 5.3.2 激活和禁用资源限制 5.3.3 管理概要文件 5.3.1 概要文件中的参数 5.3 概要文件 1．资源限制参数 2．口令策略参数 5.3.1 概要文件中的参数 1．资源限制参数 资源参数的值可以是一个整数，也可以是UNLIMITED或DEFAULT即使用默认概要文件中的参数设置。 大部分资源限制都可以在两个级别进行：会话级或调用级。会话级资源限制是对用户在一个会话过程中所能使用的资源进行的限制，而调用级资源限制是对一条SQL语句在执行过程中所能使用的资源进行