高教社课件数据库技术与应用（达梦）任务5.3 电力调度管理系统数据库角色管理.pptxVIP

;本任务需创建调度数据分析和系统运维两个角色，再为两个角色授予权限，最后将角色分配给相应的工作人员。如有员工调离本部门，则撤销其角色。;;角色是一组权限的集合，可包含数据库权限和对象权限。角色具有以下作用：

简化权限分配：对多个用户授予相同权限时，只需创建一个角色并分配给用户，无需逐个授权。

统一权限管理：修改角色权限时，所有拥有该角色的用户权限会自动同步，无需单独操作。

临时权限控制：可临时为用户激活或禁用角色，灵活调整权限。

;在DM数据库中有两类角色，一类是DM预设定的角色，一类是用户自定义的角色。下表列出了常见的预设定角色。

初始仅管理员可创建用户，新用户默认拥有对应类型的PUBLIC预定义角色（如SYSAUDITOR创建的用户默认拥有DB_AUDIT_PUBLIC角色）。

不限制DBA的ANY权限时：DBA可将CREATEUSER权限转授给其他用户（其他管理员不可转授），被授权者创建的新用户默认与其创建者类型相同的PUBLIC预定义角色。

限制DBA的ANY权限时：所有管理员均不可转授CREATEUSER权限。

;1.创建角色

语句语法格式为：

说明：

创建者必须具有CREATEROLE数据库权限。

角色名的长度不能超过128个字符，角色名不允许和系统已存在的用户名重名，也不允许是DM保