3oracle用户管理和事务处理.ppt

ORACLE的用户管理和事务命令 oracle数据库用户 1、三个常用的系统用户： Scott（一个数据库的普通用户） Connect scott/tiger System（数据库管理员） Connect system/mangaer Sys（数据库对象的拥有者权限最高） Connect sys/change_on_install as sysdba; 创建和删除用户 SQLCREATE USER username IDENTIFIED BY userpassword [DEFAULT TABLESPACE tablespace1] [TEMPORARY TABLESPACE tablespace2] 创建用户： Create user tea identified by “123” default tablespace user; 删除用户： Drop user tea; 数据库角色 角色相当于一个windows中的组，比如我们属于administrators组，我们就拥有administrator的所有权限，oracle为了方便管理也预定义了很多的组： 比如： connect 连上Oracle,做最基本操作 resource 具有程序开发最基本的权限 dba 数据库管理员所有权限 exp-full-database 可把数据库整个备份输出的权限 imp-full-datsabase 可把数据库整个备份恢复输入的权限 给用户分配角色 Connect system/manager; Grant connect to tea; Grant resource to tea; 教师演示： 使用企业管理器创建用户并分配connect和resource角色，之后使用该用户尝试建立表 系统权限 Oracle把权限进行了细分，在Oracle 9i系统中，可用的系统权限共有116个，主要的系统权限如下所示： CREATE PROCEDURE CREATE ROLE CREATE SEQUENCE CREATE SESSION CREATE TABLE CREATE TABLESPACE CREATE TRIGGER CREATE USER CREATE VIEW DROP TABLESPACE DROP USER …… 给用户分配系统权限 给用户创建触发器的权限： Grant create trigger to tea; 给用户更改表的权限。 Grant alter table to tea; 对象权限 我们想让tea可以访问scott用户的emp表，我们需要给tea赋予对象权限 一定要注意：scott是表的拥有者，因此只有scott用户才可以把访问该表的权限给别人 表对象权限包括(七个) Insert ,update, delete, select, index ,alter ,reference 存储过程的有： exec 给用户分配对象权限 1、把对emp表的select权限分配给tea用户： Connect scott/tiger; Grant select on emp to tea; Connect tea/123; Select * from scott.emp; 2、 把对emp表的所有权限分配给tea用户： Connect scott/tiger; Grant select on emp to tea; 管理权限 Tea虽然拥有对表的所有权限，但是tea并不能把他所拥有的这些权限给其他用户,如果需要它必须具备管理权限能力。 语法如下： Connect scott/tiger; Grant select on emp to tea with grant option; 这样tea用户就可以把对scott的emp表的select权限赋给其他用户了。 教师试验： 建议一个新用户stu，并分配connect,resource角色 使用tea用户把对scott的emp表的查询权限赋给stu 收回权限 收回部分权限： Connect scott/tiger Revoke select on emp from tea; 收回所有权限： Connect scott/tiger; Revoke all on emp from tea; 控制权限试验演示 教师演示： 新建立用户tea，stu 使用scott用户把对emp标的select权限给tea 使用tea查询scott的emp表 使用scott用户把对emp标的所有权限给tea 使用tea更新/删除/插入 scott的emp表 想办法让tea能把权限转给stu 使用tea收回stu对emp表的查询权限