管理Oracle的用户、权限ppt课件

1、管理用户、权限.权限的分类管理系统权限：在系统级控制数据库的存取和运用机制，它普通是针对某一类方案对象或非方案对象某种操作的全局性才干。对象权限：指在对象级控制数据库的存取和运用机制，即访问其他用户的方案对象才干。DBMS实现数据库平安维护的过程： 1、DBA或对象的创建者经过授权语句，把授予/回收权限的定义通知DBMS 2、DBMS把授予/回收权限的结果保管在数据字典中 3、当用户提出操作恳求时，DBMS根据数据字典中保管的权限定义进展检查，来决议能否允许用户执行该操作.系统权限的分类CategoryExamples INDEXCREATE ANY INDEXALTER ANY INDEXD

2、ROP ANY INDEX TABLE CREATE TABLECREATE ANY TABLEALTER ANY TABLEDROP ANY TABLESELECT ANY TABLEUPDATE ANY TABLEDELETE ANY TABLESESSIONCREATE SESSIONALTER SESSIONRESTRICTED SESSIONTABLESPACECREATE TABLESPACEALTER TABLESPACEDROP TABLESPACEUNLIMITED TABLESPACE每种系统权限都为用户提供类执行某一种或某一类系统级的数据库操作权益，数据字典视图syste

3、m_privilege_map中包括了Oracle数据库的一切系统权限.授予/回收系统权限REVOKE CREATE TABLE FROM emi;GRANT CREATE SESSION TO emi;GRANT CREATE SESSION TO emi WITH ADMIN OPTION;DBAGRANTREVOKEJeffEmiJeffEmiDBA.对象权限Oracle数据库的方案对象主要有：表、索引、视图、序列、同义词、过程、函数包和触发器创建对象的用户拥有该对象的一切对象权限，不需求授予。所以，对象权限的设置实践上是为对象的一切者给其他用户提供操作该对象的某种权益才干GRANT o

4、bject_privilege (column_list) , object_privilege (column_list) .|ALL PRIVILEGESONschema.objectTOuser|role|PUBLIC, user|role|PUBLIC .WITH GRANT OPTIONGRANT EXECUTE ON dbms_output TO jeff;GRANT UPDATE ON emi.customers TO jeff WITH GRANT OPTION;.回收对象权限REVOKE object_privilege, object_privilege .| ALL PR

5、IVILEGES ONschema.objectFROM user|role|PUBLIC, user|role|PUBLIC .CASCADE CONSTRAINTSGRANTREVOKEBobJeffEmiEmiJeffBobREVOKE SELECT ON emi.orders FROM jeff;.数据库权限审计Parameter file Specify audit optionsDatabaseAudit trailAudit optionsEnable database auditingDBAUserExecute commandGenerate audit trailRevie

6、w audit informationServerprocessOS audit trail.管理角色UsersPrivilegesRolesUPDATE ON JOBSINSERT ONJOBS SELECT ONJOBS CREATE TABLECREATE SESSIONHR_CLERKHR_MGRABC.创建/修正角色CREATE ROLE oe_clerk;CREATE ROLE hr_clerk IDENTIFIED BY bonus;CREATE ROLE hr_managerIDENTIFIED EXTERNALLY;ALTER ROLE hr_clerkIDENTIFIED

7、EXTERNALLY;ALTER ROLE hr_managerNOT IDENTIFIED;ALTER ROLE oe_clerk IDENTIFIED BY order;GRANT hr_clerk TO hr_manager;GRANT oe_clerk TO scott;GRANT hr_manager TO scott WITH ADMIN OPTION;.角色分类人事管理工资管理HR_MANAGERHR_CLERKPAY_CLERKUserrolesApplicationrolesApplicationprivilegesUsers管理工资权限管理人事权限.管理用户Accountl

8、ockingTablespacequotasTemporarytablespaceDefaulttablespaceRoleprivilegesResourcelimitsSecuritydomainDirectprivilegesAuthenticationmechanism方案对象TablesTriggersConstraintsIndexesViewsSequencesStored program unitsSynonymsUser-defined data typesDatabase links.创建用户CREATE USER aaronIDENTIFIED BY soccerDEFAULT TABLESPACE dataTEMPORARY TABLESPACE tempAccount unlockQUOTA 15m ON dataPASSWORD EXPIRE;ALTER USER aa