第11章 用户、权限与角色.pdfVIP

第十一章 用户、权限和角色 东软IT人才实训中心 3 Sept. 2008Copyright 2008 By Neusoft Group. All rights reserved © Neusoft Confidential 1 目标: 本章旨在向学员介绍用户、权限和角 学时：2学时 色的概念，通过本课的学习，学员应 该掌握如下知识： 教学方法：讲授ppt 1) 用户的概念及管理 ＋上机练习＋点评 2）权限的概念及管理 3）角色的概念及管理 3 Sept. 2008 Confidential 1、内容简介 在本章中，你将学习怎样控制对指定数据库对象的访问，并 且用不同级别的访问权限添加新的用户。 2、内容重点及难点 3、授课方法 PPT教学＋上机练习＋学员练习点评 2 本章要点 • 用户的概念及管理 • 权限的概念及管理 • 角色的概念及管理 3 Sept. 2008 Confidential 3 用户 • 用户是数据库的使用者。用户相关的信息包括用户的用户名称 和密码、用户的配置信息（包括用户的状态，用户的默认表空 间等）、用户的权限、用户对应的方案中的对象等。 • 用户一般是由DBA来创建和维护的。创建用户后，用户不可以 执行任何Oracle操作（包括登陆），只有赋予用户相关的权 限，用户才能执行相关权限允许范围内的相关操作。对用户授 权可以直接授权，也可以通过角色来间接授权。 3 Sept. 2008 Confidential 在多用户环境中，你想要控制数据库访问和使用的安全，可以用下面 Oracle 服务器提供的数据库安全措施： 控制数据库访问 在数据库中只允许访问指定的对象 用 Oracle 数据字典确认给予的和收回的权限 创建数据库对象的同义词 4 创建用户 • 创建用户语法 CREATE USER user CREATE USER user IDENTIFIED BY password [default tablespace 默认表空间名 IDENTIFIED BY password [default tablespace 默认表空间名 temp tablespace 临时表空间名 quota 配额大小 on 表空间名] temp tablespace 临时表空间名 quota 配额大小 on 表空间名] • Deafult tablespace 用户的默认表空间 • Temporary tablespace 用户的临时表空间 • Quota on 表示允许该用户在表空间中使用的空间总大小。可 以设置多个不同的表空间 • 执行该语句的用户需要有“创建用户”的权限，一般为系统的 DBA用户。 3 Sept. 2008 Confidential DBA 通过执行 CREATE USER 语句来创建用户，在这时用户没有任 何权限。DBA 可以给用户授予权限，这些权限决定用户能够在数据库 级别做什么。 5 创建用户示例