情景购物系统用户权限管理.ppt

情景：网上购物系统 用户权限管理 任务2：设置基础数据维护员 子任务一：创建用户 任务描述：将用户默认表空间设置为网上购物系统表空间shoppingmall_tbs,表空间上的配额为50MB，概要文件也指定创建shopping_dba文件，该用户为普通用户，要求不能使用system表空间，即他在system表空间上的配额为0。 任务实施： （1）以管理员身份登录： conn shopping_dba/shopping123; 子任务一：创建用户 （2）create user shopping_base identified by base123 default tablespace shoppingmall_tbs quota 50m on shoppingmall_tbs quota 0 on system Profile shopping_dba; 子任务一：创建用户 说明：用户名在数据库中必须唯一；密码必须满足概要文件中所规定的复杂度，不能以数字开头；指定的默认表空间必须存在；一般建议指定特定的表空间而不用使用system表空间。 子任务二：设置系统权限 任务分析： 用户要连接数据库，应该具有create session系统权限； 管理维护表结构，需要具有alter any table系统权限； 维护表数据，可能会用到序列，还要具有create sequence的权限。 子任务二：设置系统权限 任务实施： Grant create session to shopping_base； Grant alter any table to shopping_base； Grant create sequence to shopping_base； 子任务三：设置对象权限 讲解： 对象权限 就是针对某个特定的模式对象执行各种操作的权利。模式对象的创建者具有该对象的所有权限，并且还能将这些权限授予其他用户。： 常见的对象权限：表与视图的增删改查权限及存储过程、函数的execute权限。 语法：grant 对象权限 on 对象名 to 用户/角色 [with grant option]; 子任务三：设置对象权限 任务实施： 以管理员身份登录 Conn shopping_dba/shopping123; Grant select,insert,update,delete on t_user to shopping_base； Grant select,insert,update,delete on t_supplier to shopping_base； 子任务三：设置对象权限 任务实施： 或如下： Grant all on t_user to shopping_base with grant option； Grant all on t_supplier to shopping_base with grant option； 子任务三：设置对象权限 任务实施： Grant select on t_mainz-procure to shopping_base； Grant select on t_procurez_items to shopping_base； Grant select on t_main_order to shopping_base； Grant select on t_order_items to shopping_base； * * Oracle数据库项目应用开发 用户管理 任务描述： 设置基础数据维护员，负责用户表、供应商表数据管理，可以查询采购单和订单数据。 用户管理 任务分析： 用户进行的操作包括：连接访问数据库；修改用户表和供应商表的表结构、数据增、删、改、查；查询采购单主表和明细表及订单主表和明细表的数据。 任务分解：创建用户—设置系统权限--设置对象权限 思考与提高 如果只允许用户修改标准的部分列，如果授权？ 将采购单备注列的修改权限付给shopping_base。 思考与提高 Grant update(pmeno) on t_mainz-procure to shopping_base； 对象权限与系统权限区别 本讲小结