第四章安全管理.pptVIP

权限和角色角色注：在一个数据库中，每一个角色名必须唯一角色不包含在任何模式中删除建立角色的用户，不影响角色*第30页，共72页，星期日，2025年，2月5日权限和角色角色建立角色服务的目的为数据库应用管理权限应用角色：是授予的运行数据库应用所需的全部权限为用户组管理权限用户角色：是为具有公开权限需求的一组数据库用户而建立的用户权限管理是受应用角色或权限授权给用户角色所控制，然后将用户角色授权给相应的用户*第31页，共72页，星期日，2025年，2月5日权限和角色角色ORACEL利用角色更容易地进行权限管理，优点：减少权限管理，权限的组式管理动态权限管理，如果一组权限需要改变，只需修改角色的权限，所有授给该角色的全部用户的安全域将自动地反映对角色所作的修改权限的选择可用性，授权给用户的角色可选择地使其可用或不可用应用可知性，当用户执行应用时，该数据库应用可查询字典，自动地选择使角色可用或不可用应用安全性，角色使用受口令保护*第32页，共72页，星期日，2025年，2月5日权限和角色创建角色CREATEROLE语句：创建新的角色执行该语句必须具有CREATEROLE系统权限。角色创建后，不具有任何权限，需要授予权限例如：CREATEROLEOPT_ROLE;GRANTSELECTONsal_histor