数据库chapter8解析.ppt

Oracle系统角色 角色名 说明 CONNECT 授予最终用户的基本角色，主要包括ALTER SESSION、CREATE CLUSTER、CREATE DATABASE LINK、CREATE SEQUENCE、CREATE SESSION、CREATE SYNONYM、CREATE VIEW等权限 RESOURCE 授予开发人员的基本角色，主要包括CREATE CLUSTERA、CREATE PROCEDURE、CREATE SEQUENCE、CREATE TABLE、CREATE TRIGGER、CREATE TYPE等权限 DBA 拥有所有系统级管理权限 IMP_FULL_DATABASE EXP_FULL_DATABASE 导入、导出数据库所需要的角色，包括BACKUP ANY TABLE、EXECUTE ANY PROCEDURE、SELECT ANY TABLE等权限 DELETE_CATALOG_ROLE 删除sys.aud$记录的权限，sys.aud$表中记录的审计后的记录 SELECT_CATALOG_ROLE 具有从数据字典查询的权限 EXCUTE_CATALOG_ROLE 具有从数据字典中执行部分过程和函数的权限 角色的使用步骤 (1)由DBA创建角色 (2)为角色授予相应的系统特权和对象权限 (3)将角色授予相关的数据库用户默认表空间 可将多个角色授予同一个Oracle数据库用户 角色管理 示例：实验管理员权限管理工作 CREATE ROLE Lab_role; GRANT CONNECT to Lab_role; GRANT SELECT,INSERT,UPDATE,DELECT ON SYS. enrol to Lab_role; GRANT Lab_role to user1,user2,user3; 数据库角色（续） 一、角色的创建 CREATE ROLE 角色名 二、给角色授权 GRANT 权限[,权限]... [ON 对象类型 对象名] TO 角色[,角色]... 数据库角色（续） 三、将一个角色授予其他的角色或用户 GRANT 角色1[,角色2]... TO 角色3[,用户1]... [WITH ADMIN OPTION] GRANT动作的执行者： 或者是角色的创建者，或者拥有在这个角色上的ADMIN OPTION 如果指定了WITH ADMIN OPTION子句，则获得某种权限的角色或用户还可以把这种权限再授予其他的角色。 数据库角色（续） 四、角色权限的收回 REVOKE 权限[,权限]... [ON 对象类型 对象名] FROM 角色[,角色]... 用户可以通过收回角色的权限，从而修改角色拥有的权限。 REVOKE动作的执行者： 或者是角色的创建者，或者拥有在这个（些）角色上的ADMIN OPTION 举例 [例11]通过角色来实现将一组权限授予一个用户。 1. CREATE ROLE R1 2. GRANT SELECT，UPDATE，INSERT ON TABLE Student TO R1 3. GRANT R1 TO 王平，张明，赵玲 4. REVOKE R1 FROM 王平 举例 [例12]角色的权限修改 GRANT DELETE ON TABLE Student TO R1 [例13]角色的权限修改 REVOKE SELECT ON TABLE Student FROM R1 CONNECT角色： --是授予最终用户的典型权利， 最基本的 ALTER SESSION --修改会话 CREATE CLUSTER --建立聚簇 CREATE DATABASE LINK --建立数据库链接 CREATE SEQUENCE --建立序列 CREATE SESSION --建立会话 CREATE SYNONYM --建立同义词 CREATE VIEW --建立视图 系统预定义角色 CONNECT角色 SQL REVOKE CREATE SESSION from xiaohong; Revoke succeeded SQL grant connect to xiaohong; Grant succeeded SQL disconn; Not logged on SQL conn xiaohong/123@orcl; Connected to Oracle Database 11g Enterprise Edition Release 11.1.0.6.0 Connected as xiaohong RESOURCE