oralceDBA培训DBAI_les17_管理角色.pptxVIP

管理角色目标完成这一课的学习后，您应该能达到下列目标：创建和修改角色控制角色的可用性删除角色使用预定义角色显示数据字典中的角色信息角色用户ACB角色HR_MGRHR_CLERK权限SELECT ON JOBS INSERT ON JOBS CREATE TABLECREATE SESSIONUPDATE ON JOBS角色的优点 轻松权限管理动态权限管理可选择权限可用性可以通过操作系统授予 创建角色通过 ADMIN 选项授予的角色：不验证：使用口令：外部验证：CREATE ROLE oe_clerk;CREATE ROLE hr_clerk IDENTIFIED BY bonus;CREATE ROLE hr_manager IDENTIFIED EXTERNALLY;预定义角色角色名 说明 CONNECT, 提供这些角色的目的是为了向后RESOURCE, DBA 兼容EXP_FULL_DATABASE 导出数据库的权限IMP_FULL_DATABASE 导入数据库的权限DELETE_CATALOG_ROLE 对于数据字典表的 DELETE 权限EXECUTE_CATALOG_ROLE 对于数据字典程序包的 EXECUTE 权限SELECT_CATALOG_ROLE 对于数据字典表的 SELECT 权限修改角色使用 ALTER ROLE 可修改验证方法。要求使用 ADMIN 选项或具有 ALTER ANY ROLE 权限。 ALTER ROLE oe_clerkIDENTIFIED BY order;ALTER ROLE hr_clerkIDENTIFIED EXTERNALLY;ALTER ROLE hr_managerNOT IDENTIFIED;分配角色使用 GRANT 命令分配角色GRANT oe_clerk TO scott;GRANT hr_clerk TO hr_manager;GRANT hr_manager TO scott WITH ADMIN OPTION;设置缺省角色可以为一个用户分配多个角色。可以为用户分配一个缺省角色。限制用户的缺省角色的数目。ALTER USER scott DEFAULT ROLE hr_clerk, oe_clerk;ALTER USER scott DEFAULT ROLE ALL;ALTER USER scott DEFAULT ROLE ALL EXCEPT hr_clerk;ALTER USER scott DEFAULT ROLE NONE;应用程序角色应用程序角色只能由授权的 PL/SQL 程序包启用。USING package 子句用来创建应用程序角色。CREATE ROLE admin_role IDENTIFIED USING hr.employee;启用和禁用角色禁用角色以暂时撤消用户拥有的该角色。启用角色以暂时授予该角色。SET ROLE 命令可启用和禁用角色。登录时启用用户的缺省角色。启用角色可能需要口令。启用和禁用角色SET ROLE hr_clerk;SET ROLE oe_clerk IDENTIFIED BY order;SET ROLE ALL EXCEPT oe_clerk;撤消用户角色撤消用户角色需要有 ADMIN OPTION 或 GRANT ANY ROLE 权限。使用以下命令撤消角色：REVOKE oe_clerk FROM scott;REVOKE hr_manager FROM PUBLIC;删除角色删除角色：删除授予所有用户和角色的角色删除数据库角色需要 ADMIN OPTION 或 DROP ANY ROLE 权限使用以下命令删除角色：DROP ROLE hr_manager;角色创建原则用户用户角色HR_CLERKHR_MANAGERPAY_CLERK应用程序角色BENEFITSPAYROLL应用程序权限津贴权限工资表权限使用口令与缺省角色的原则受口令保护（非缺省设置）缺省角色PAY_CLERKPAY_CLERK_ROINSERT、UPDATE、DELETE 和 SELECT 权限选择权限获取角色信息可以通过查询以下视图来获取有关角色的信息：DBA_ROLES：数据库中存在的所有角色DBA_ROLES_PRIVS：授予用户和角色的角色ROLE_ROL_PRIVS：授予角色的角色DBA_SYS_PRIVS：授予用户和角色的系统权限ROLE_SYS_PRIVS：授予角色的系统权限ROLE_TAB_PRIVS：授予角色的对象权限SESSION_ROLES：用户当前启用的角色小结在这一课中，您应该能够掌握：创建角色为角色分配权限为用户或角色分配角色设置缺省角色练习 17 概览此练习涉及以下主题：列出角色的系统权限创建