database权限控制,权限理论设计.pptVIP

权限控制 第二章 目标 了解数据库权限 了解数据库用户和角色 使用同意词 权限控制实际应用 使用数据库链接 系统权限（一） 系统权限（二） 系统权限（三） 对象权限（一） 对象权限（二） 对象权限（三） 对象权限（四） 简介 预定义用户/角色 建立角色 修改用户密码 查看权限 使用同义词 权限控制实际应用 开发环境（一） 开发环境（二） 开发环境（三） 开发环境（四） 开发环境（五） 运行环境 建立数据库链接 链接应用（一） 链接应用（二） 应用案例（一） 应用案例（二） 应用案例（三） 应用案例（四） 应用案例（五） 应用案例（六） 应用案例（七） 应用案例（八） 应用案例（九） 建立网络服务名： 在北分的数据库服务器上建立一个NET服务名，指向骨干数据库： 方法： 找到tnsnames.ora文件（一般在$ORACLE_HOME/product/9.2.0/network/admin目录下），在后面加上： GGRES = (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = 10.40.91.237)(PORT = 1521)) ) (CONNECT_DATA = (SERVICE_NAME = res) ) ) 则建立一个叫GGRES的服务名，指向骨干数据库。 这时候可以使用命令： $sqlplus 用户名/口令@ GGRES 如果能连接成功并确认连接的是骨干数据库，则成功。 建立DB LINK 方法： 用资源管理用户登陆数据库 sqlplus resbf/resbf SQLcreate database link ggres connect to rescnc identified by rescnc using GGRES; 测试方法： SQL select count(*) from IPADDR_AREA@ggres; 如果能连接成功并确认连接的是骨干数据库，则成功。这样我们就可以在北分数据库直接访问骨干数据库。 将骨干中北分数据分离到北分数据库 我们编写了一个脚本《转移数据.sql》，下面为部分脚本： --基础数据部分 INSERT INTO IPADDR_KIND SELECT * FROM IPADDR_KIND@GGRES; COMMIT; ...... --其他数据部分 INSERT INTO IPADDR_NODE SELECT * FROM IPADDR_NODE@GGRES NODE WHERE EXISTS(SELECT MAP.NODE_ID FROM IPADDR_AREA_NODE_MAP@GGRES MAP,IPADDR_AREA@GGRES AREA WHERE (AREA.AREA_ID=000121080000000000000360 OR AREA.PARENT_AREA_ID=000121080000000000000360) AND AREA.AREA_ID=MAP.AREA_ID AND MAP.NODE_ID=NODE.NODE_ID); INSERT INTO IPADDR_AREA SELECT * FROM IPADDR_AREA@GGRES WHERE AREA_ID=000121080000000000000360 OR PARENT_AREA_ID=000121080000000000000360; COMMIT; ...... 编写同步脚本 对于基础数据部分，由于变动比较少，我们采用手工同步方式。其余的数据采用先删除再插入的同步方式。 编写脚本《sync_data.sql》，下为部分脚本： --记录执行情况 Spool /home/oracle/sync_log.txt --删除骨干数据库中的北分数据 DELETE FROM IPADDR_ALLOT_HIS@GGRES WHERE AREA_ID=000121080000000000000360; COMMIT; DELETE FROM IPADDR_LINKMAN@GGRES MAN WHERE EXISTS( SELECT IP_USER_ID FROM IPADDR_USER@GGRES USER1 WHERE MAN.IP_USER_ID=USER1.IP_USER_ID AND USER1.CITYNET_ID=000121080000000000000360); COMMIT; ...... --插入北分数据 INSERT INTO IPADDR_NODE@GGRES SELECT * FROM IPADDR_NODE; INSERT INTO IPAD