西北农林科技大学信息工程学院数据库原理与应用课件第四章 中级SQL（1）.pptVIP

完整性约束命名子句 ［例12］ 修改表S中的约束条件，要求学号改为在900000-999999之间，年龄由小于30改为小于40 可以先删除原来的约束条件，再增加新的约束条件 ALTER TABLE S DROP CONSTRAINT C1; ALTER TABLE S ADD CONSTRAINT C1 CHECK (Sno BETWEEN 900000 AND 999999)， ALTER TABLE S DROP CONSTRAINT C3; ALTER TABLE S ADD CONSTRAINT C3 CHECK (Sage 40)； 4.6 授权 问题的提出 数据库的一大特点是数据可以共享 数据库系统中的数据共享不能是无条件的共享 例：银行储蓄数据、客户档案、 市场营销策略、销售计划 数据共享必然带来数据库的安全性问题 数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄漏、更改或破坏 4.6 授权 数据库中数据的共享是在DBMS统一的严格的控制之下的共享，即只允许有合法使用权限的用户访问允许他存取的数据。 数据库系统的安全保护措施是否有效是数据库系统主要的性能指标之一。 数据库的安全性和计算机系统的安全性，包括计算机硬件、操作系统、网络系统等的安全性，是紧密联系相互支持的。 4.6 授权 1.用户管理 用户管理是Oracle实现安全性的一个重要方法，只有通过用户验证，用户才能访问数据库。 用户管理包括创建用户、修改用户和删除用户 创建用户：在oracle中要创建一个新的用户，一般当前用户是具有dba(数据库管理员)的权限才能使用。 命令格式： create user 用户名 identified {by 口令 | externally} [default tablespace 默认表空间名] [temporary tablespace 临时表空间名] [quota {整数[K | M]| unlimited} on 表空间名] [quota {整数[K | M]| unlimited} on 表空间名] [password expire] [account {lock | unlock}] [profile {概要文件名 | default}] 4.6 授权 4.6 授权 oracle规定：密码必须以字符开头 创建的新用户是没有任何权限的，甚至连登录数据库的权限都没有，需要为其指定相应的权限。 [例1] 创建用户u1，并为其分配口令。 create user u1 identified by a123 default tablespace users temporary tablespace temp quota unlimited on users 4.6 授权 修改用户：修改用户信息使用alter user语句，其语句格式与create user 语句格式相同。 [例2] 将用户u1的口令修改为过期状态。 alter user u1 password expire 4.6 授权 删除用户：一般以dba的身份去删除某个用户，如果用其它用户去删除用户则需要具有 drop user的权限。命令格式： drop user 用户名 [cascade] 如果指定cascade，将会删除这个用户所拥有的所有对象。 4.6 授权 Oracle用户是Oracle数据库中的重要概念，与用户密切相关的另一个概念就是模式(schema)。 用户主要连接数据库和访问数据库对象，用户是用来连接数据库和访问数据库。 模式是数据库对象的集合。模式对象是数据库数据的逻辑结构，把数据库对象用模式分开成不同的逻辑结构。 用户是用来连接数据库对象。而模式是用来创建和管理对象的。模式跟用户在oracle数据库中是一对一的关系。 一个用户一般对应一个模式,该用户的模式名等于用户名，并作为该用户的缺省模式。 Oracle数据库中不能新创建一个schema，要想创建一个schema，只能通过创建一个用户的方法解决，Oracle中虽然有create schema语句，但是它并不是用来创建一个schema的。 4.6 授权 2. 权限管理 一个新的用户被创建后，该用户还无法操作数据库，还需要为用户授予相关的权限。 权限是指在数据库中执行某种操作的权利。 Oracle有两种类