[数据库第四章数据库安全性.pptVIP

2. 模式 模式对象与非模式对象 模式对象：属于特定的模式。包括——表、索引、索引化表、分区表、物化视图、视图、数据库链接、序列、同义词、PL/SQL包、存储函数与存储过程、Java类与其他Java资源。 非模式对象：不属于任何模式。包括——表空间、用户、角色、目录、概要 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 2. 模式 Oracle用户是Oracle数据库中的重要概念，与用户密切相关 的另一个概念就是模式(schema)。 用户主要连接数据库和访问数据库对象，用户是用来连接数据库和访问数据库。 模式是数据库对象的集合。模式对象是数据库数据的逻辑结构，把数据库对象用模式分开成不同的逻辑结构。 用户是用来连接数据库对象。而模式是用来创建和管理对象的。模式跟用户在oracle数据库中是一对一的关系。 一个用户一般对应一个模式,该用户的模式名等于用户名，并作为该用户的缺省模式。 Oracle数据库中不能通过create schema语句来新创建一个模式，要想创建一个模式，只能通过创建一个用户的方法解决，Oracle中虽然有create schema语句，但它并不是用来创建模式的。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 第四章 Oracle安全性控制 1.用户管理 2.模式 3.权限管理 4.角色管理 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 3. 权限管理 一个新的用户被创建后，该用户还无法操作数据库，还需要为用户授予相关的权限。 权限是指在数据库中执行某种操作的权利。 Oracle有两种类型的权限：系统权限和对象权限。 系统权限：允许用户在数据库的任何模式上执行特定操作所需要的权限称为系统权限，这些操作包括建立、修改和删除表、视图、索引、表空间、触发器、用户、角色等。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 3. 权限管理 系统权限可以分配给一个用户、角色或Public。 Oracle 11g中含有208种系统权限，这些系统权限都被列举在system_privilege_map视图中。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 系统权限 Create session Create tablespace Alter tablespace Drop tablespace Create user Alter user Drop user Create table Create any table Drop any table Alter any table Select any table Insert any table 说明 连接数据库 创建表空间 修改表空间 删除表空间 创建用户 修改用户 删除用户 创建表 在任何用户模式中创建表 删除任何用户模式中的表 修改任何用户模式中的表 查询任何用户模式中基本表的记录 向任何用户模式中的表插入记录 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 系统权限 Update any table Delete any table Create view Create any view Drop any view Create role Alter any role Grant any role Alter datebase Create procedure Create any procedure Alter any procedure Dro