用户及权限管理ppt课件.ppt

《用户及权限管理ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Oracle用户及权限管理本章主要内容管理用户管理权限管理角色管理口令安全及资源权限：能做什么资源：能使用多少Oracle审核用户方法包括三种:密码,外部(externally),全局(global)dbos/口令文件oracle安全服务器创建数据库审核帐户createuseryzpidentifiedbyyzpdefaulttablespaceuserstemporarytablespacetempquota15monuserspasswordexpire;更加全面的一个例子：CreateuserspankyIdentifiedbyfirst

2、01（指定oracle审核初始密码）Defaulttablespaceusers（指定存放数据的表空间为users表空间）Temporarytablespacetemp（为用户指定临时表空间为temp）Quota10monusers（users表空间上的限额）Profileapp_developer(概要文件名为app_developer,可采用default缺省概要文件)Passwordexpire（密码到期，也就是用户第一次登录要修改密码）Accountunlock;（默认值为未锁定状态）修改用户信息alterusertestaccount

3、lock;alterusertestaccountunlock;alterusertestpasswordexpire;AlterusertestDefaulttablespcetbspTemporarytablespacetemp;用户修改自己的信息用户只能修改自己的密码；语句为：alteruseryzp1identifiedbynewpwd;删除用户Dropuserusername；当用户拥有对象，则用以下语句删除：Dropuserusernamecascade；正在连接的用户不可以被删掉select*fromdba_users;selec

4、t*fromdba_objectswhereowner='TURNER'OWNEROBJECT_NAME------------------------------------------------TURNERTB1SQL>dropuserturner;dropuserturner*第1行出现错误:ORA-01922:必须指定CASCADE以删除'TURNER'查取相关信息Dba_usersDba_ts_quotas:用户所拥有的空间限额USER_TS_QUOTAS权限1）系统权限：是一种功能很强的权限，它向用户提供了执行某一种或某类型的数据

5、库操作的能力。有近100种系统权限。系统权限可授权给用户或角色，一般，系统权限只授予管理人员和应用开发人员，终端用户不需要这些相关功能。2）对象权限：在指定的表、视图、序列、过程、函数或包上等对象上执行特殊动作的权利。系统权限列表无createindex权限。如果有createtable权限则能够创建索引。无truncatetable/truncateanytable。（dropanytable体现）Sysoper（次高权限）:Startup、shutdownalterdatabaseopen/mountalterdatabasebackupc

6、ontrolfiletorecoverdatabase(完全修复，不具有部分修复）alterdatabasearchivelog没有创建，备份的权限。Sysdba（最高权限）:Sysoper的所有权限createdatabasealterdatabasebegin/endbackuprestrictedsessionrecoverdatabaseuntil授予系统权限grantcreatesessiontoemi;grantcreatesessiontoemiwithadminoption;withadminoption:表示当授予某用户时，允

7、许他把获得的权限授予他人。对象权限Objectpriv.TableViewSequenceProcedureAlter√√√Delete√√Execute√Index√√Insert√√References√Select√√√Update√√授予对象权限grantobject_privs(column,...)onobject_nametouser/role/public...withgrantoptiongrantinsert(id,name)ontb1touser1;grantexecuteondbms_outputtojeff;grant

8、allonemp1toyzp;--emp1表上所有的对象权限grantselectonauthorstotestuser1withgrantoptio