第11章用户、权限和角色.pptVIP

* 1,Create user user_neu identified by aaa 2,grant create session to user_neu grant select on neu.employees to user_neu grant update (salary,last_name) on neu.employees to user_neu 3 select * from user_sys_privs 4.Revoke create session from user_neu 5 revoke select on neu.employees from user_neu revoke update on neu.employees from user_neu 6.Create role role_neu * 7 Grant create session to role_neu 8 grant role_neu to user_neu 9 drop role role_neu 10 drop user user_neu * * * * 用户在创建结束后，允许修改。可以修改用户已有的选项，包括口令、用户默认表空间、临时表空间、每个表空间的限额，以及资源文件，用户名不得修改，除非删除。 * * 删除用户是将用户及所创建的数据库对象从数据字典中去除。用户被删除后，用户创建的所有实体被全部删除。 * * * 数据库安全可以被划分为两个范畴：系统安全和数据安全。 系统安全在系统级别访问和使用数据库，例如，用户名和口令，分配给用户的磁盘空间和用户能够执行的系统操作； 数据安全包括访问和使用数据库对象和用户能够对数据库对象进行的操作。 用户也可以将被授予的权限给其它用户或者角色，角色是相关权限的命名分组。 方案被数据库用户拥有，并且与用户有相同的名字。 * DBA 使用 GRANT 语句给用户分配系统权限，一旦用户被授予权限，用户就可以立即使用它们。 注：当前会话的系统权限可以在字典视图 SESSION_PRIVS 中找到。 系统权限 描述 Create session 连接到数据库上 Create sequence 创建序列。通常用来自动填充主键列 Create sysnonym 创建同义词。用于引用其他模式中的表 Create table 创建表 Create any table 在任何模式下创建表 Drop table 删除表 Drop any table 删除任何模式下的表 Create procedure 创建存储过程 execute any procedure 执行任何模式中的存储过程 Create user 创建用户 Drop user 删除用户 Create view 创建视图 * 系统权限是执行某一类或者在某一用户中执行某种操作的权限。每一种系统权限允许用户执行某一种特殊的数据库操作或某一类数据库操作。 系统权限可授权给用户或角色。一般而言，系统权限需要授予数据库管理人员和应用开发人员。数据库管理员可以将系统权限授予某一用户， 并允许用户将给系统权限给其他用户或者角色，同时可从被授权的用户或角色中收回系统特权。 * * * * 数据库管理员或系统权限传递用户可以将用户所获权限回收 。在回收系统权限时，可以将某一用户的权限回收、从角色中回收或将全体用户的权限回收。 * 系统权限回收后，相应的权限传递权同时收回。 在回收系统权限时，经过传递获得的权限的用户是不受影响的，所以在权限回收时必须将获权用户的权限一一回收。 * 如果授权包括 WITH GRANT OPTION 选项，那么，得到权限的用户可以再将权限授予其他的用户；否则，受让人可以使用权限，但不能授予它给其他用户。 * 对象权限 是在指定的表、视图、序列或过程上执行指定动作的权限或权利。每个对象都有一个特殊的可授予的权限集。 * 对象权限 是在指定的表、视图、序列或过程上执行指定动作的权限或权利。每个对象都有一个特殊的可授予的权限集。 * 对象权限 是在指定的表、视图、序列或过程上执行指定动作的权限或权利。每个对象都有一个特殊的可授予的权限集。 * * * * * 如果用户被授予多个角色，他们收到所有角色的联合权限。 角色是一组相关权限的组合，即将多个不同的权限集合在一起就形成了角色。可以使用角色为用户授权，