实验6ORACLE的权限管理.docVIP

实验6 Oracle的权限管理 1：创建用户 创建用户就是在数据库中增加一个用户帐户，用户可以使用该帐户访问数据库。 可以使用 create user 创建账户，语法形式如下： create user user_name identified by password 其中： user_name指定将要创建的数据库用户的名称 password指定该数据库用户的口令。 在创建用户时，创建者应该具有create user系统权限。 练习1： 以scott/tiger身份创建一个用户Hillary，其口令是window. 创建用户之后，如果没有为该用户授予相应的连接数据库的权限，该用户依然不能连接到数据库中。需要为用户授予create session的权限。语法如下： grant create session to user_name 为了保护数据库的安全，用户口令应该经常修改。可以使用两种方式修改用户口令。第一种方式是使用alter user语句修改用户的口令，语法形式如下： alter user user_nam identified by new_password 第二种方式是使用password命令。 前一种既可以修改当前用户的口令，也可以修改其他用户的口令；后一种只能用来修改当前用户的口令。 2. 授予权限 下面讲述假定您在 SCOTT 登录中工作如何授予和撤消权限。而且，我们将对 DEMO 授予权限或从 DEMO 登录撤消权限。 注意：SCOTT 登录的密码是 TIGER，而 DEMO 登录的密码在 DEMO 之中。 2.1 授予特定的权限 实验1：要将 SELECT 权限授予 emp 表上的 DEMO，请给出如图1中所示的命令。 图 1 现在就由 SCOTT 授予了 DEMO 选择记录的权限。那么，DEMO 将如何访问记录。为此，请执行如图2中所示的步骤。 图2 在上面的命令中，我们首先连接到 DEMO 登录，然后发出选择语句，在那里，在指定表名称时我们把授权人登录名放在了表名称的前面 现在，由于授予人（即 SCOTT）只给了选择权限，DEMO 用户只能选择记录。如果 DEMO 用户试图进行其他操作，就会收到出错信息。尝试给出如图3中所示的命令，以便理解该命令之后的逻辑。 图 3 2.2 授予所有权限 在上面的示例中，我们已经了解如何授予特定权限。 实验2：下面我们将举一个我们可以向其他用户授予所有权限的实例。执行如图4中所示的步骤，向其他用户授予所有权限。 图 4 在上图中，我们首先连接到 SCOTT。然后，我们向 DEMO 授予了所有权限。授予权限后，我们连接到 DEMO 登录。我们首先发出从授予表中查看所有记录的选择语句。然后，我们更新记录以更改表中的值。授予所有权限后，被授权人就可执行所有 DML 任务。 注意：被授权人不能删除表，即使授权人给予其 ALL 权限。 2.3 理解 WITH GRANT OPTION 到现在为止，我们明白了对象的所有者（授权人）向另一个用户（被授权人）授予权限。而且，被授权人根据其所拥有的权限利用对象。但是，有时被授权人本身想向第三个用户授予授权人表。假如主授权人利用 WITH GRANT OPTION 授予了该表，正常情况下，被授权人无法这样做。 实验3：下面看看一个使用 WITH GRANT OPTION 的示例。执行如图5中所示的步骤。 图 5 DEMO 将 Scott 的表授予用户 ANI 之后，ANI 访问该表的方式显示在图6之中。执行如下步骤，了解整个情况。 图 6 现在，由于 SCOTT 已授予 DEMO 所有权限。DENO 在向 ANI 授予表时可授予任何权限。但是，假定 SCOTT 只授予对表的选择权限，则 DEMO 就只能向 ANI 授予选择权限。接下来的步骤是，DEMO 向 ANI 授予权限，DEMO 只授予对表的插入权限。因此，当 ANI 试图使用选择语句时，他就会收到出错信息。但是，他可以正常插入值。 3 撤消权限 我们使用 GRANT 命令向用户授予权限。而 REVOKE 用来从用户那里撤消权限。实验4：执行如图7 中所示的步骤，撤消 DEMO 对 ret_emp 表的权限。 图 7 注意：当 SCOTT 撤回 DEMO 的权限后，DEMO 授予 ANI 的权限也自动撤消。您也可以一次只从被授权人撤回某项特定权限。 练习： 1. 利用下列字段信息创建表： cno number cname varchar2(10) ctele number 2. 在表中插入 8 项记录。 3. 更新任意一项记录。 4. 删除第四项记录。 5. 现在，保存插入和更新的记录，并撤消删除的记录。 6. 用 WITH GRANT OPTION 选项向 DE