Les14-控制用户访问.ppt.pptVIP

十四.控制用户访问 目标 结束本节课后，应当完成如下目标: 创建用户 创建角色，以方便于安全模型的建立和维护 使用GRANT 和 REVOKE 语句进行授权和收回权限 控制用户存取 权限 数据库安全: 系统安全 数据安全 系统权限: 能够存取数据库的权限 对象权限: 操作数据库对象的内容 模式: 对象的集合。例如表，视图，索引等 系统权限 有多于80多种的权限. DBA具有最高的系统权限，典型的包括: 创建新用户 删除用户 删除表 备份表 等等 创建用户 DBA 使用 CREATE USER 语句来创建用户. 用户的系统权限 授予系统权限 DBA可以为用户授予某种系统权限. 角色是什么? 创建角色并给它授权 改变密码 DBA创建用户帐号，并初始化一个密码. 用户可以使用ALTER USER 语句来改变密码. 对象权限 对象 权限 表 视图 序列 过程 ALTER ? ? DELETE ? ? EXECUTE ? INDEX ? INSERT ? ? REFERENCES ? SELECT ? ? ? UPDATE ? ? 对象权限 如上个幻灯片所示，各种对象的权限是不同的. 对象的拥有者具有该对象的所有权限. 对象拥有者可以将该对象的部分权限授权给别人. 授予对象权限 授予在 EMP 表上进行查询的权限. 使用 WITH GRANT OPTION 和 PUBLIC关键字 允许系统中所有用户查询 Alice的 DEPT 表. 验证授权情况 怎样收回对象权限 使用 REVOKE来收回授权给其他用户的对象权限. 那么该用户通过 WITH GRANT OPTION 语句授权给其他用户的权限. 收回对象权限 用户 Alice收回给予用户Scott在DEPT 表上SELECT 和 INSERT 的权限. 总结 语句 动作 CREATE USER DBA用来创建一个用户 GRANT 允许用户给予其它用户以对象的权限，以存取该 用户的对象 CREATE ROLE 允许DBA创建一个权限的集合，方便于权限的管 理 ALTER USER 允许用户修改自己的密码 REVOKE 从其它用户收回权限 作业概览 将自己的表上的某些操作权限授给其他用户 利用其它用户授给你的权限，修改这个用户表中数据 创建一个同义词 查询与权限相关的数据字典视图 Typical User Privileges Now that the DBA has created a user, the DBA can assign privileges to that user. In the syntax: privilege is the system privilege to be granted user is the name of the user Instructor Note The syntax displayed for the GRANT command is not the full syntax for the statement. Granting System Privileges The DBA uses the GRANT statement to allocate system privileges to the user. Once the user has been granted the privileges, the user can immediately use those privileges. In the example on the slide, user Scott has been assigned the privileges to create tables, sequences, and views. Instructor Note A user needs to have the required space quota to create tables. What Is a Role? A role is a named group of related privileges that can be granted to the user. This method makes granting and revoking privileges easier to perform and maintain. A user can have access to several roles, and s