第十三章权限的管理.pptVIP

权限的管理 本章的目的 学完本章之后，我们可以掌握以下的内容: 识别系统与对象的特权 分配与取消权限 权限的管理 两种类型的权限: 系统:让用户能够对数据库执行特定的操作 对象: 让用户能够访问和操纵一个特定的数据库对象 系统权限 大概有 126 种系统的权限. 权限里面的ANY关键字表示用户在任何schema中都有权限 GRANT 命令用来分配权限. REVOKE 命令用来取消权限 系统权限：例子 分配系统权限 SYSDBA和SYSOPER权限 查询系统权限 取消系统权限 使用WITH ADMIN 选项取消系统权限 使用WITH ADMIN 选项取消系统权限 对象权限 Object priv. Table View Sequence Procedure ALTER ? ? DELETE ? ? EXECUTE ? INDEX ? INSERT ? ? REFERENCES ? SELECT ? ? ? UPDATE ? ? 分配对象权限 显示对象权限的信息 取消对象权限 使用 WITH GRANT选项取消对象权限 使用 WITH GRANT选项取消对象权限 总结 在本章，我们学习了以下的内容: 控制系统权限与对象权限 18-* 13 Category Examples INDEX CREATE ANY INDEX ALTER ANY INDEX DROP ANY INDEX TABLE CREATE TABLE CREATE ANY TABLE ALTER ANY TABLE DROP ANY TABLE SELECT ANY TABLE UPDATE ANY TABLE DELETE ANY TABLE SESSION CREATE SESSION ALTER SESSION RESTRICTED SESSION TABLESPACE CREATE TABLESPACE ALTER TABLESPACE DROP TABLESPACE UNLIMITED TABLESPACE GRANT CREATE SESSION, CREATE TABLE TO managers; GRANT CREATE SESSION TO scott WITH ADMIN OPTION; Category Examples SYSOPER STARTUP SHUTDOWN ALTER DATABASE OPEN | MOUNT ALTER DATABASE BACKUP CONTROLFILE ALTER TABLESPACE BEGIN/END BACKUP  RECOVER DATABASE ALTER DATABASE ARCHIVELOG RESTRICTED SESSION SYSDBA SYSOPER privileges WITH ADMIN OPTION CREATE DATABASE RECOVER DATABASE UNTIL DBA_SYS_PRIVS GRANTEE PRIVILEGE ADMIN OPTION REVOKE CREATE TABLE FROM karen; REVOKE CREATE SESSION FROM scott; KAREN SCOTT DBA GRANT REVOKE KAREN SCOTT DBA RESULT DBA KAREN SCOTT GRANT EXECUTE ON dbms_pipe TO public; GRANT UPDATE(first_name, salary) ON employee TO karen WITH GRANT OPTION; DBA_TAB_PRIVS DBA_COL_PRIVS GRANTEEOWNERTABLE_NAMEGRANTORPRIVILEGEGRANTABLE GRANTEEOWNERTABLE_NAMECOLUMN_NAME GRANTORPRIVILEGEGRANTABLE REVOKE execute ON dbms_pipe FROM scott; GRANT REVOKE SCOTT SCOTT USER 1 USER 1 USER 2 USER 2 RESULT SCOTT