管理Oracle的用户权限课件

1、管理oracle的用户权限1管理用户、权限管理oracle的用户权限2权限的分类管理权限的分类管理v 系统权限：在系统级控制数据库的存取和使用机制，它一系统权限：在系统级控制数据库的存取和使用机制，它一般是针对某一类方案对象或非方案对象某种操作的全局性般是针对某一类方案对象或非方案对象某种操作的全局性能力。能力。v 对象权限：指在对象级控制数据库的存取和使用机制，即对象权限：指在对象级控制数据库的存取和使用机制，即访问其他用户的方案对象能力。访问其他用户的方案对象能力。v dbms实现数据库安全保护的过程：实现数据库安全保护的过程： 1、dba或对象的创建者通过授权语句，把授予或对象的创建者通

2、过授权语句，把授予/回收权回收权限的定义告诉限的定义告诉dbms 2、dbms把授予把授予/回收权限的结果保存在数据字典中回收权限的结果保存在数据字典中 3、当用户提出操作请求时，、当用户提出操作请求时，dbms根据数据字典中保存根据数据字典中保存的权限定义进行检查，来决定是否允许用户执行该操作的权限定义进行检查，来决定是否允许用户执行该操作管理oracle的用户权限3系统权限的分类系统权限的分类categoryexamples indexcreate any indexalter any indexdrop any index table create tablecreate any tab

3、lealter any tabledrop any tableselect any tableupdate any tabledelete any tablesessioncreate sessionalter sessionrestricted sessiontablespacecreate tablespacealter tablespacedrop tablespaceunlimited tablespace每种系统权限都为用户提供类执行某一种或某一类系统级的数据库操作权力，数据字典视图system_privilege_map中包括了oracle数据库的所有系统权限管理oracle的用户

4、权限4授予授予/回收系统权限回收系统权限revoke create table from emi;grant create session to emi;grant create session to emi with admin option;dbagrantrevokejeffemijeffemidba管理oracle的用户权限5对象权限对象权限voracle数据库的方案对象主要有：表、索引、视图、序列、同义词、过程、函数包和触发器v创建对象的用户拥有该对象的所有对象权限，不需要授予。所以，对象权限的设置实际上是为对象的所有者给其他用户提供操作该对象的某种权力能力grant object_

5、privilege (column_list) grant object_privilege (column_list) , object_privilege (column_list) ., object_privilege (column_list) .|all privileges|all privilegesononschema.objectschema.objecttotouser|role|public, user|role|public .user|role|public, user|role|public .with grant optionwith grant optiong

6、rant execute on dbms_output to jeff;grant update on emi.customers to jeff with grant option;管理oracle的用户权限6回收对象权限回收对象权限revoke object_privilege, object_privilege .| all privileges onschema.objectfrom user|role|public, user|role|public .cascade constraintsbobjeffemiemijeffbobrevoke select on emi.orders

7、 from jeff;管理oracle的用户权限7数据库权限审计数据库权限审计parameter file specify audit optionsdatabaseaudit trailaudit optionsenable database auditingdbauserexecute commandgenerate audit trailreview audit informationserverprocessos audit trail管理oracle的用户权限8管理角色管理角色usersprivilegesrolesupdate on jobsinsert onjobs select

8、 onjobs create tablecreate sessionhr_clerkhr_mgrabc管理oracle的用户权限9创建创建/修改角色修改角色create role oe_clerk;create role hr_clerk identified by bonus;create role hr_manager identified externally;alter role hr_clerkidentified externally;alter role hr_managernot identified;alter role oe_clerk identified by orde

9、r;grant hr_clerk to hr_manager;grant oe_clerk to scott;grant hr_manager to scott with admin option;管理oracle的用户权限10角色分类角色分类人事管理人事管理工资管理工资管理hr_managerhr_clerkpay_clerkuserrolesapplicationrolesapplicationprivilegesusers管理工资权限管理工资权限管理人事权限管理人事权限管理oracle的用户权限11管理用户管理用户accountlockingtablespacequotastempora

10、rytablespacedefaulttablespaceroleprivilegesresourcelimitssecuritydomaindirectprivilegesauthenticationmechanism方案对象方案对象tablestriggersconstraintsindexesviewssequencesstored program unitssynonymsuser-defined data typesdatabase links管理oracle的用户权限12创建用户创建用户create user aaronidentified by soccerdefault tablespace datatemporary tablespace tempaccount unlockquota 15m on datapassword expire;alter user aaronquota 0 on users;管理oracle的用户权限13修