Oracle用户、权限及角色管理_澳门威尼斯娯乐城vn5002,澳门威尼斯娱乐平台,威尼斯娱城网址

      <span id="be5de480d2"></span><address id="bf41351977"><style id="bge9f0959a"></style></address><button id="bl7762fee1"></button>
                        

          澳门威尼斯娯乐城vn5002,澳门威尼斯娱乐平台,威尼斯娱城网址

          Oracle用户、权限及角色管理

          原创 作者:三分Senow 时间:2018-05-13 22:30:37 0 删除 编辑

          Oracle用户、权限及角色管理

          1.Oracle用户

          Oracle用户,既可以登录Oracle数据库,对数据库进行增删改查等操作的用户。主要有四种用户:

                超级管理员,如SYS;

                普通管理员,如SYSTEM;

                普通用户,如SCOTT

                大数据用户;

          1.创建用户:

          1. --语法[创建用户]:
          2. create user 用户名 identified by 口令[即密码];
          3. --例子:
          4. create user test identified by test;

          5. --语法[更改用户]:
          6. alter user 用户名 identified by 口令[改变的口令];
          7. --例子:
          8. alter user test identified by 123456

          2.删除用户

                若用户拥有对象,则不能直接删除,否则将返回一个错误值。此时可使用指定关键字cascade,可删除用户所有的对象,然后再删除用户。

          1. --语法:
          2. drop user 用户名;
          3. --例子:
          4. drop user test;

          5. --语法:
          6. drop user 用户名 cascade;
          7. --例子:
          8. drop user test cascade;
                用户创建后不能直接登录数据库及对数据库进行操作,需要赋予用户一定的权限才可以进行相应的操作。

          2.Oracle权限

                系统权限是指执行特定类型SQL命令的权利,用于控制用户可以执行的一个或一类数据库操作。

          权限分为两类
                
          系统权限允许用户执行特定的数据库动作,如创建表、创建索引、连接实例等

                对象权限允许用户操纵一些特定的对象,如读取视图,可更新某些列、执行存储过程等

          系统权限

                 Oracle提供超过一百多种有效的权限
          权限查询:

          1. --查询系统所有的权限:
          2. SELECT * FROM SYSTEM_PRIVILEGE_MAP;
          3. --查询用户拥有的系统权限:
          4. SELECT * FROM USER_SYS_PRIVS

                 数据库管理员具有高级权限以完成管理任务,如创建新用户、删除用户、删除表、备份表等

           常用的系统权限:

                 CREATE SESSION                          连接数据库

                 CREATE TABLE                              在用户模式中创建表

                 CREATE ANY TABLE                       在任何模式中创建表

                 DROP TABLE                                  在用户模式中删除表

                 DROP ANY TABLE                           在任何模式中删除表

                 CREATE PROCEDURE                      创建存储过程

                 EXECUTE ANY PROCEDURE              执行任何模式的存储过程

                 CREATE USER                                 创建用户

                 DROP USER                                    删除用户

                 CREATE VIEW                                 创建视图

          创建Oracle用户后需要进行相应权限的赋予,相应语句为:

          1. --(1)授权命令
          2. --语法:
          3. grant connect, resource to 用户名;
          4. --例子:
          5. grant connect, resource to test;

          6. --(2)撤销权限
          7. --语法:
          8. revoke connect, resource from 用户名;
          9. --列子:
          10. revoke connect, resource from test

          3.Oracle角色

          由于Oracle提供的权限非常之多,日常操作时我们不可能将所需权限一一赋予用户,此时引进角色概念。角色是一组相关权限的命名集合,使用角色最主要的目的是简化权限管理。将一组权限打包到角色中,赋权时可直接将角色赋予用户,代表将角色下得所有权限都赋予了用户,简化了赋权操作;Oracle提供三种标准的三种角色

          1)  connect role(连接角色)

                临时用户,特指不需要建表的用户,通常只赋予他们connect role. connect是使用oracle简单权限,这种权限只对其他用户的表有访问权限,包括select/insert/update和delete等。

                拥有connect role 的用户还能够创建表、视图、序列(sequence)、簇(cluster)、同义词(synonym)、回话(session)和其他  数据的链(link)

          2)  resource role(资源角色)

                更可靠和正式的数据库用户可以授予resource role。resource提供给用户另外的权限以创建他们自己的表、序列、过程(procedure)、触发器(trigger)、索引(index)和簇(cluster)。

          3)  dba role(数据库管理员角色)

                dba role拥有所有的系统权限.包括无限制的空间限额和给其他用户授予各种权限的能力。system由dba用户拥有

          除了前面讲到的三种系统角色外,用户可以在Oracle创建自己的角色

          1. --1)创建角色
          2. --语法:
          3. create role 角色名;
          4. --例子:
          5. create role testRole;

          6. --2)授权角色
          7. --语法:
          8. grant select on class(表名) to 角色名;
          9. --例子:
          10. grant select on class to testRole;

          11. --3)删除角色
          12. --语法:
          13. drop role 角色名;
          14. --例子:
          15. drop role testRole

          注:赋权后,拥有testRole角色的所有用户都具有对class表的select查询权限;删除后与testRole角色相关的权限将从数据库全部删除


          请登录后发表评论 登录
          全部评论

          注册时间:2018-05-05

          • 博文量
            8
          • 访问量
            12667