资源描述：
《Les13_oracle数据库教程ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、控制用户权限目标通过本章学习，您将可以:创建用户创建角色使用GRANT和REVOKE语句赋予和回收权限创建数据库联接控制用户权限数据库管理员用户用户名和密码权限权限数据库安全性:系统安全性数据安全性系统权限:对于数据库的权限对象权限:操作数据库对象的权限方案:一组数据库对象集合,例如表,视图,和序列系统权限超过一百多种100有效的权限数据库管理员具有高级权限以完成管理任务，例如:创建新用户删除用户删除表备份表创建用户DBA使用CREATEUSER语句创建用户CREATEUSERscottIDENTIFIEDBYtiger;Usercreated.CREATEUSERuserIDENTIF
2、IEDBYpassword;用户的系统权限用户创建之后,DBA会赋予用户一些系统权限以应用程序开发者为例,一般具有下列系统权限:CREATESESSION（创建会话）CREATETABLE（创建表）CREATESEQUENCE（创建序列）CREATEVIEW（创建视图）CREATEPROCEDURE（创建过程）GRANTprivilege[,privilege...]TOuser[,user
3、role,PUBLIC...];赋予系统权限DBA可以赋予用户特定的权限GRANTcreatesession,createtable,createsequence,createviewTOscott
4、;Grantsucceeded.角色不使用角色分配权限使用角色分配权限权限用户Manager创建角色并赋予权限CREATEROLEmanager;Rolecreated.GRANTcreatetable,createviewTOmanager;Grantsucceeded.GRANTmanagerTODEHAAN,KOCHHAR;Grantsucceeded.创建角色为角色赋予权限将角色赋予用户修改密码DBA可以创建用户和修改密码用户本人可以使用ALTERUSER语句修改密码ALTERUSERscottIDENTIFIEDBYlion;Useraltered.对象权限表视图序列过程修改Ö
5、Ö删除ÖÖ执行Ö索引Ö插入ÖÖ关联ÖÖ选择ÖÖÖ更新ÖÖ对象权限对象权限不同的对象具有不同的对象权限对象的拥有者拥有所有权限对象的拥有者可以向外分配权限GRANTobject_priv[(columns)]ONobjectTO{user
6、role
7、PUBLIC}[WITHGRANTOPTION];分配对象权限分配表EMPLOYEES的查询权限分配表中各个列的更新权限GRANTselectONemployeesTOsue,rich;Grantsucceeded.GRANTupdate(department_name,location_id)ONdepartmentsTOscott,mana
8、gerGrantsucceeded.WITHGRANTOPTION和PUBLIC关键字WITHGRANTOPTION使用户同样具有分配权限的权利向数据库中所有用户分配权限GRANTselect,insertONdepartmentsTOscottWITHGRANTOPTION;Grantsucceeded.GRANTselectONalice.departmentsTOPUBLIC;Grantsucceeded.查询权限分配情况数据字典视图描述ROLE_SYS_PRIVS角色拥有的系统权限ROLE_TAB_PRIVS角色拥有的对象权限USER_ROLE_PRIVS用户拥有的角色USER_
9、TAB_PRIVS_MADE用户分配的关于表对象权限USER_TAB_PRIVS_RECD用户拥有的关于表对象权限USER_COL_PRIVS_MADE用户分配的关于列的对象权限USER_COL_PRIVS_RECD用户拥有的关于列的对象权限USER_SYS_PRIVS用户拥有的系统权限收回对象权限使用REVOKE语句收回权限使用WITHGRANTOPTION子句所分配的权限同样被收回REVOKE{privilege[,privilege...]
10、ALL}ONobjectFROM{user[,user...]
11、role
12、PUBLIC}[CASCADECONSTRAINTS];收回对象权限
13、举例REVOKEselect,insertONdepartmentsFROMscott;Revokesucceeded.数据库联接数据库联接使用户可以在本地访问远程数据库本地数据库远程数据库SELECT*FROMemp@HQ_ACME.COM;HQ_ACME.COMdatabaseEMPTable数据库联接创建数据库联接使用SQL语句访问远程数据库CREATEPUBLICDATABASELINKhq.acme.comUSING'sa
