11.管理权限.ppt

管理权限 目标 在完成本课后，你应该能够： 区别系统和对象权限 授予和取消权限 控制操作系统或密码文件验证 管理权限 两种类型的权限： 系统：允许用户在数据库中执行特定的操作 对象：允许用户访问和操纵特定的对象 系统权限 大约有126 个系统权限 权限中的ANY 关键字，表明用户在任何方案中都具有权限 GRANT 命令授予用户或用户组权限 REVOKE 命令取消权限. 系统权限：例子 授予系统权限 SYSDBA 和SYSOPER权限 密码文件验证 1. 检查是已经创建密码文件；如果没有，使用ORAPWD创建它 2. 检查初始化参数REMOTE_LOGIN_PASSWORD_FILE 设置为EXCLUSIVE 3. 把SYSOPER 和SYSDBA 权限授予用户 4. 查询V$PWFILE_USERS ，验证密码文件成员 显示系统权限 取消系统权限 使用WITH ADMIN OPTION取消系统权限 使用WITH ADMIN OPTION取消系统权限 对象权限Object Privileges 对象权限 Table View Sequence Procedure ALTER ? ? DELETE ? ? EXECUTE ? INDEX ? INSERT ? ? REFERENCES ? SELECT ? ? ? UPDATE ? ? 授予对象权限 显示对象权限 取消对象权限 使用WITH GRANT OPTION取消对象权限 使用WITH GRANT OPTION取消对象权限 每个被授予的对象权限都授权被授予者在对象上执行某些操作 上表总结了可以授予每类对象的对象权限 11-* 11 Category Examples INDEX CREATE ANY INDEX ALTER ANY INDEX DROP ANY INDEX TABLE CREATE TABLE CREATE ANY TABLE ALTER ANY TABLE DROP ANY TABLE SELECT ANY TABLE UPDATE ANY TABLE DELETE ANY TABLE SESSION CREATE SESSION ALTER SESSION RESTRICTED SESSION TABLESPACE CREATE TABLESPACE ALTER TABLESPACE DROP TABLESPACE UNLIMITED TABLESPACE GRANT CREATE SESSION, CREATE TABLE TO managers; GRANT CREATE SESSION TO scott WITH ADMIN OPTION; Category Examples SYSOPER STARTUP SHUTDOWN ALTER DATABASE OPEN | MOUNT ALTER DATABASE BACKUP CONTROLFILE ALTER TABLESPACE BEGIN/END BACKUP  RECOVER DATABASE ALTER DATABASE ARCHIVELOG RESTRICTED SESSION SYSDBA SYSOPER privileges WITH ADMIN OPTION CREATE DATABASE RECOVER DATABASE UNTIL DBA_SYS_PRIVS GRANTEE PRIVILEGE ADMIN OPTION SESSION_PRIVS PRIVILEGE Database Level Session Level REVOKE CREATE TABLE FROM karen; REVOKE CREATE SESSION FROM scott; KAREN SCOTT DBA GRANT REVOKE KAREN SCOTT DBA RESULT DBA KAREN SCOTT GRANT EXECUTE ON dbms_pipe TO public; GRANT UPDATE(first_name, salary) ON employee TO karen WITH GRANT OPTION; DBA_TAB_PRIVS DBA_COL_