數(shù)據(jù)庫(kù)原理11權(quán)限管理.ppt

1、Oracle 安全管理,用戶(hù)與模式,用戶(hù)是指在數(shù)據(jù)庫(kù)中定義的、用來(lái)訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)的名稱(chēng)，模式是指一系列數(shù)據(jù)庫(kù)對(duì)象（如表、視圖、索引等）的集合，模式對(duì)象是數(shù)據(jù)庫(kù)數(shù)據(jù)的邏輯結(jié)構(gòu)。 用戶(hù)的作用是連接數(shù)據(jù)庫(kù)并訪(fǎng)問(wèn)模式中的對(duì)象，而模式的作用是創(chuàng)建和管理數(shù)據(jù)庫(kù)的對(duì)象。 在Oracle數(shù)據(jù)庫(kù)中，模式與用戶(hù)是一一對(duì)應(yīng)的，一個(gè)模式只能被一個(gè)用戶(hù)所擁有并且名字必須與用戶(hù)的名稱(chēng)相同，而一個(gè)用戶(hù)也只能擁有一個(gè)模式。,用戶(hù)與模式,當(dāng)用戶(hù)訪(fǎng)問(wèn)自己模式中的對(duì)象時(shí)，不需要指定模式名。 經(jīng)過(guò)授權(quán)的用戶(hù)還可以訪(fǎng)問(wèn)其他模式的對(duì)象，訪(fǎng)問(wèn)時(shí)要在對(duì)象名的前面加上模式名。,一、創(chuàng)建用戶(hù),語(yǔ)法格式如下： CREATE USER user_nam

2、e IDENTIFIED BY password | EXTERNALLY | GLOBALLY DEFAULT TABLESPACE default_tablespace TEMPORARY TABLESPACE temp_tablespace QUOTA size|UNLIMITED ON tablesapce_name PROFILE profile PASSWORD EXPIRE ACCOUNT LOCK | UNLOCK ;,一、創(chuàng)建用戶(hù),（1）user_name是要?jiǎng)?chuàng)建的數(shù)據(jù)庫(kù)用戶(hù)的名稱(chēng)。 （2）IDENTIFIED 子句用于指定數(shù)據(jù)庫(kù)用戶(hù)的認(rèn)證方式，password是指要?jiǎng)?chuàng)建的數(shù)

3、據(jù)庫(kù)用戶(hù)的密碼，也就是使用密碼認(rèn)證方式，EXTERNALLY表示要使用外部認(rèn)證方式，GLOBALLY表示要使用全局認(rèn)證方式。 （3）DEFAULT TABLESPACE用于指定創(chuàng)建用戶(hù)的默認(rèn)表空間。,一、創(chuàng)建用戶(hù),（4）TEMPORARY TABLESPACE用于指定用戶(hù)的臨時(shí)表空間。 （5）QUOTA（配額）在Oracle數(shù)據(jù)庫(kù)中用于對(duì)資源的使用進(jìn)行限制。 （6）PASSWORD EXPIRE用于指定用戶(hù)密碼初始狀態(tài)為過(guò)期。 （7）ACCOUNT用于指定用戶(hù)的鎖定狀態(tài)。 （8）創(chuàng)建用戶(hù)后，Oracle數(shù)據(jù)庫(kù)就會(huì)自動(dòng)創(chuàng)建一個(gè)與該用戶(hù)名稱(chēng)相同的模式，該用戶(hù)創(chuàng)建的所有對(duì)象都會(huì)保存在這個(gè)模式中。,二

4、、系統(tǒng)權(quán)限管理,1常用的系統(tǒng)權(quán)限 Oracle數(shù)據(jù)庫(kù)的系統(tǒng)權(quán)限非常多，共有200多種，總體上可以分為操作數(shù)據(jù)庫(kù)的權(quán)限和操作對(duì)象的權(quán)限，可以通過(guò)查詢(xún)視圖system_privilege_map了解Oracle數(shù)據(jù)庫(kù)中的系統(tǒng)權(quán)限。 特殊的系統(tǒng)權(quán)限就是sysdba（數(shù)據(jù)庫(kù)管理員）和sysoper（數(shù)據(jù)庫(kù)操作員）。,二、系統(tǒng)權(quán)限管理,2為用戶(hù)授予系統(tǒng)權(quán)限 語(yǔ)法格式如下： GRANT sys_priv, sys_priv, TO user, user , | role, role , | PUBLIC WITH ADMIN OPTION,二、系統(tǒng)權(quán)限管理,3回收授予的系統(tǒng)權(quán)限 語(yǔ)法格式如下： REVOK

5、E sys_priv , sys_priv, FROM user, user , | role, role , | PUBLIC,二、系統(tǒng)權(quán)限管理,4查看用戶(hù)的系統(tǒng)權(quán)限 可以通過(guò)以下的數(shù)據(jù)字典視圖了解與用戶(hù)系統(tǒng)權(quán)限相關(guān)的信息： （1）user_sys_privs：顯示授予給當(dāng)前用戶(hù)的系統(tǒng)權(quán)限信息，包括用戶(hù)名稱(chēng)、系統(tǒng)權(quán)限和是否能轉(zhuǎn)授權(quán)限的標(biāo)志信息等信息。 （2）dba_sys_privs：顯示數(shù)據(jù)庫(kù)中所有授予給用戶(hù)和角色的系統(tǒng)權(quán)限信息，包括接受者、系統(tǒng)權(quán)限和是否可以轉(zhuǎn)授等信息。 （3）session_privs：顯示當(dāng)前用戶(hù)所擁有的全部系統(tǒng)權(quán)限的信息。,三、對(duì)象權(quán)限管理,1常用的對(duì)象權(quán)限 Ora

6、cle數(shù)據(jù)庫(kù)中有8種對(duì)象權(quán)限，它們分別是： （1）SELECT權(quán)限：執(zhí)行查詢(xún)操作，能夠執(zhí)行的對(duì)象是表、視圖和序列。 （2）INSERT權(quán)限：執(zhí)行插入數(shù)據(jù)的操作，能夠執(zhí)行的對(duì)象是表和視圖。 （3）UPDATE權(quán)限：執(zhí)行更新數(shù)據(jù)的操作，能夠執(zhí)行的對(duì)象是表和視圖。 （4）DETELE權(quán)限：執(zhí)行刪除數(shù)據(jù)的操作，能夠執(zhí)行的對(duì)象是表和視圖。,三、對(duì)象權(quán)限管理,（5）ALTER權(quán)限：執(zhí)行修改對(duì)象的操作，能夠執(zhí)行的對(duì)象是表和序列。 （6）INDEX權(quán)限：執(zhí)行創(chuàng)建索引的操作，能夠執(zhí)行的對(duì)象是表。 （7）REFERENCES權(quán)限：執(zhí)行外鍵引用的操作，能夠執(zhí)行的對(duì)象是表。 （8）EXECUTE權(quán)限：執(zhí)行對(duì)象的操作，

7、能夠執(zhí)行的對(duì)象是函數(shù)、過(guò)程和包。,三、對(duì)象權(quán)限管理,2為用戶(hù)授予對(duì)象權(quán)限 GRANT obj_priv(column_name, .) , obj_priv(column_name, .), ON obj_name TO user, user , | role, role , | PUBLIC WITH GRANT OPTION,三、對(duì)象權(quán)限管理,3回收授予的對(duì)象權(quán)限 REVOKE obj_priv(column_name, .) , obj_priv(column_name, .), ON obj_name FROM user, user , | role, role , | PUBLIC,三、對(duì)象權(quán)限管理,4查看用戶(hù)的對(duì)象權(quán)限 可以通過(guò)以下的數(shù)據(jù)字典視圖了解與用戶(hù)系統(tǒng)權(quán)限相關(guān)的信息：user_tab_privs、all_tab_privs、dba_tab_privs、user_col_privs、all_col_privs、dba_col_privs、user_tab_privs_made、all_tab_privs_made、dba_tab_privs_ma