管理用户权限管理.pdfVIP

第3章用户权限管理 【第11章】  用户管理  用户权限管理  角色管理  用profile管理用户  数据字典视图  PL/SQL Developer 的使用 用户管理  1.Oracle有一套严格的用户管理机制  2.用户的基本属性  3.创建用户的命令  4.管理用户 1.Oracle有一套严格的用户管理机制  通过OEM创建用户的界面认识Oracle的用户管理机 制 P232-238 2.用户的基本属性  身份认证 认证方式、口令及对口令的管理 概要文件（Profile ）  限制用户对系统和数据库资源的使用、管理用户的口令  存储方式 默认表空间和临时表空间  每个用户都有一个默认表空间，说明该用户创建的数据库对象的 存储位置。如果没有为用户指定默认表空间，将使用USERS表空间。  每个用户还要指定一个临时表空间（默认为TEMP ） 空间配额  指定用户在表空间中使用的存储容量  状态 是否锁定  用数据字典查询用户的基本属性 3.创建用户的命令  命令格式P239 例11.1  用CREATE USER创建用户时至少需指定认证方式， 其他的属性可以在CREATE USER时指定，也可以用 ALTER USER来修改。 大写 4.管理用户 【11.1.2】  修改用户 命令格式：P240 例11.2  删除用户 命令格式：P241 例 第3章用户权限管理 【第11章】  用户管理  用户权限管理  角色管理  用profile管理用户  数据字典视图  PL/SQL Developer 的使用 用户权限管理  一、Oracle的权限  二、权限的传递与回收  三、用户权限与数据字典 一、Oracle的权限  1.系统权限  2.对象权限 1.系统权限  是指在系统级控制数据库的存取和使用的机制，即 执行特定SQL命令的权利，它不涉及到具体的数据 对象，如表、视图等。 Oracle 11g 中有208个系统权限 可以在system_privilege_map 中查看 认识系统权限：三种类型，P242  命令格式 GRANT 用户权限列表（用逗号分隔）TO 用户名 [WITH ADMIN OPTION] REVOKE用户权限列表（用逗号分隔）FROM 用户名  【提示】一般来说是由DBA为用户授予系统权限的  例11.3  例11.4 2.对象权限 （一）  是指具体针对某个数据对象的存取和使用机制。 2.对象权限 （二）  方案 是schema 的翻译，也常译为模式、架构，它是Oracle 中一个重要概念 方案是对象的集合 每个用户对应一个方案  创建用户时，就创建了一个与该用户同名的方案。  该用户所创建的对象都位于此方案中。  每个用户只能与一个方案关联 其他方案的对象  当有权限访问其他方案的对象时，需加上方案名前缀 2.对象权限 （三）  常见的对象权限P248 ALTER SELECT INSERT DELETE UPDATE INDEX EXECUTE READ TABLE √ √ √ √ √ √ VIEW √ √ √ √ PROCEDURE √ FUNCTION √ PACKAGE