18.管理权限.pptVIP

目标 标识系统和对象权限 授予和回收权限 获得权限的信息 管理权限 共有两种类型的 Oracle 用户权限: 系统: 使用户在数据库中能够执行一些特定的操作 对象: 使用户能够访问和维护某一特定的对象 系统权限 共有100多种不同的系统权限。 在权限中的 ANY 关键字说明用户在任何模式中具有这种权限。 GRANT 命令为一个用户或一组用户添加权限。 REVOKE 命令删除权限。 系统权限: 例子 授予系统权限 使用 GRANT 命令来授予系统权限。 如果在GRANT 命令中使用了with ADMIN option子句，被授予权限的人可以进一步将这些系统权限授予其他人。 SYSDBA 和 SYSOPER权限 系统权限的限制 O7_DICTIONARY_ACCESSIBILITY 参数: 控制系统权限上的限制 如果设为真（ TRUE），允许访问 SYS 模式中的对象 默认为假（FALSE）: 确保具有访问任何模式权限的用户不能访问 SYS 模式 回收系统权限 使用 REVOKE 命令来从用户删除系统权限。 具有 with ADMIN OPTION系统权限的用户可以收回数据库中任何其他用户的系统权限。 只可以收回 用 GRANT 命令所授予的命令。 回收带有with ADMIN OPTION 的系统权限 对象权限 Table View Sequence Procedure ALTER ? ? ? DELETE ? ? EXECUTE ? INDEX ? ? INSERT ? ? REFERENCES ? SELECT ? ? UPDATE ? ? ? 授予对象权限 使用 GRANT 命令来授予对象权限。 所授对象必须在授权人的模式中，或授权人必须具有GRANT OPTION。 回收对象权限 使用 REVOKE 命令删除对象权限 删除对象权限的用户必须是所删除对象权限的最初授权人。 回收带有 with GRANT OPTION 的对象权限 获得权限的信息 通过查询以下视图可以获取有关权限的信息: DBA_SYS_PRIVS SESSION_PRIVS DBA_TAB_PRIVS DBA_COL_PRIVS 本课程版权归北风网所有 欢迎访问我们的官方网站 Revoking System Privileges (continued) There are no cascading effects when a system privilege is revoked, regardless of whether it was given the ADMIN OPTION. Read through the following steps that illustrate this. Scenario 1. The DBA grants the CREATE TABLE system privilege to Jeff with the ADMIN OPTION. 2. Jeff creates a table. 3. Jeff grants the CREATE TABLE system privilege to Emi. 4. Emi creates a table. 5. The DBA revokes the CREATE TABLE system privilege from Jeff. The result Jeff’s table still exists, but no new tables can be created. Emi’s table still exists and she still has the CREATE TABLE system privilege. Granting Object Privileges GRANT { object_privilege [(column_list)] [, object_privilege [(column_list)] ]... |ALL [PRIVILEGES]} ON [schema.]object TO {user|role|PUBLIC}[, {user|role|PUBLIC} ]... [WITH GRANT OPTION] where: object_privilege: Specifies the object privilege to be granted column_list: Specifies a table or view column. (This can be specified onl