oracle8i权限角色等.pptVIP

ORACLE 8i 的权限、角色、用户管理 ＊权限管理 权限的概念 连接一数据库 建立一个表 访问其他用户的表数据 执行其他用户的存储过程 系统特权 建立表空间 删除所有表数据 分析所有表、集群、索引 …… 1.系统特权一览表 2.系统特权一览表 3.系统特权一览表 4.系统特权一览表 5.系统特权一览表 6.系统特权一览表 7.系统特权一览表 8.系统特权一览表 9.系统特权一览表 10.系统特权一览表 管理权限 利用管理工具oracle enterprise manager Sql命令Grant和Revoke 角色的概念 减少特权管理，无须分别将同一组特权赋予不同用户，只需将这特权组授予角色，由角色授权给每一用户。 动态特权管理，一组特权需要改变，只需修改角色的权限，其对应的用户权限相应安全的更改。 特权的选择可用性，授权给用户的角色可选择地使其可用或不可用。 应用可知性，当用户经一用户名执行应用时，数据库应用系统自动查询数据字典，选择其角色可用或不可用。 应用系统的特殊安全性，角色使用可由口令保护，应用系统可提供正确口令使角色可用特权，达到专用的应用安全性。用户若不知口令，即不能行使其角色特权。 建立角色的目的 应用角色 应用角色是授予运行某一个数据库应用所需的全部特权。一个应用角色可授权于其他角色或用户，一个应用可有几种不同的角色，其不同特权的角色在运行应用时可进行不同的数据存取。 用户角色 用户角色是为具有公共特权需求的一组数据库用户而建立的。用户特权管理受应用角色或授权用户角色所控制，用户角色授权于相应的用户。 2.角色的功能和方法 数据库角色具有以下功能： 一个角色可授于系统特权或对象特权。 一个角色可授权于其他角色，不能循环授权。 授权给一用户的每一角色可使其可用或不可用，一个用户的安全域仅包含当前对该用户授权的角色的特权。 一个间接授权角色对一用户可相应的授权可用或不可用。 用户的概念 用户具有特定的权限集合，包含系统特权，用户对象权限，用户对自身创建的用户对象具有全权。 用户是应用程序访问数据库的基本途径，应用只有连接到某一个用户才能访问该用户的资源（数据对象）。 用户带有默认存储设置，可以指定默认的表空间、临时排序空间及可用资源限制，如果没有特别指定，该用户的数据对象默认使用该存储空间。 创建、变更、删除用户示例 创建用户 CREATE USER TEST IDENTIFIED TEST DEFAULT TABLESPACE data_ts TEMPORARY TABLESPACE temp_ts QUOTA 100M ON test_ts QUOTA 10M ON data_ts； 创建用户后通常要为用户授权 * 退出 * ＊角色管理 ＊用户管理 兰州中林计算机科技有限公司 ＊权限是指执行一组特殊的SQL语句或访问其他用户对象的权利。例如： 系统特权是指特殊操作的权利或有权对所有数据 对象的某一种操作。例如： 1. 共80余种系统特权，详见下表： 修改任何集群 Alter any cluster 删除任何集群 Drop any cluster 建立任何集群 Create any cluster 建立集群 Create cluster 集群 CLUSTER 审查选项特权可用和不可用 Audit system 审查数据库中所有用户对象 Audit any 审查 AUDIT 分析数据库中所有表、集群或索引 Analyze any 分析 ANALYZE 操作权限 系统特权 退出 程序库 LIBRARY 建立程序库 Create any library 删除任何索引 Drop any index 修改任何索引 Alter any index 建立任何索引 Create any index 索引 INDEX 建立数据库 Create database 数据库联结 DATABASE LINK 修改数据库 Alter datebase 数据库 DATABASE 操作权限 系统特权 退出 修改任意过程 Alter any procedure 删除任意过程 Drop any procedure 建立任意过程 Create any procedure 建立过程 Create procedure 过程 PROCEDURE 授予任意特权 Grant any privilege 特权 PRIVILEGE 删除任意