北京傳智播客教育控制用戶權(quán)限講師：佟剛

北京傳智播客教育目標(biāo)通過本章學(xué)習(xí)，您將可以:創(chuàng)建用戶創(chuàng)建角色使用GRANT

和REVOKE

語句賦予和回收權(quán)限創(chuàng)建數(shù)據(jù)庫聯(lián)接北京傳智播客教育權(quán)限數(shù)據(jù)庫安全性:系統(tǒng)安全性數(shù)據(jù)安全性系統(tǒng)權(quán)限:對(duì)于數(shù)據(jù)庫的權(quán)限對(duì)象權(quán)限:操作數(shù)據(jù)庫對(duì)象的權(quán)限北京傳智播客教育系統(tǒng)權(quán)限超過一百多種100有效的權(quán)限數(shù)據(jù)庫管理員具有高級(jí)權(quán)限以完成管理任務(wù)，例如:創(chuàng)建新用戶刪除用戶刪除表備份表北京傳智播客教育創(chuàng)建用戶DBA使用CREATEUSER

語句創(chuàng)建用戶CREATEUSERscottIDENTIFIEDBYtiger;Usercreated.sCREATEUSERuser

IDENTIFIEDBYpassword;北京傳智播客教育用戶的系統(tǒng)權(quán)限用戶創(chuàng)建之后,DBA會(huì)賦予用戶一些系統(tǒng)權(quán)限以應(yīng)用程序開發(fā)者為例,一般具有下列系統(tǒng)權(quán)限:CREATESESSION（創(chuàng)建會(huì)話）CREATETABLE（創(chuàng)建表）CREATESEQUENCE（創(chuàng)建序列）CREATEVIEW（創(chuàng)建視圖）CREATEPROCEDURE（創(chuàng)建過程）GRANTprivilege[,privilege...] TOuser[,user|role,PUBLIC...];北京傳智播客教育賦予系統(tǒng)權(quán)限D(zhuǎn)BA可以賦予用戶特定的權(quán)限GRANTcreatesession,createtable,createsequence,createviewTOscott;Grantsucceeded.北京傳智播客教育不使用角色分配權(quán)限使用角色分配權(quán)限權(quán)限用戶Manager角色北京傳智播客教育CREATEROLEmanager;Rolecreated.

GRANTcreatetable,createview TOmanager;Grantsucceeded.

GRANTmanagerTODEHAAN,KOCHHAR;Grantsucceeded.

創(chuàng)建角色為角色賦予權(quán)限將角色賦予用戶創(chuàng)建角色并賦予權(quán)限北京傳智播客教育修改密碼DBA可以創(chuàng)建用戶和修改密碼用戶本人可以使用ALTERUSER

語句修改密碼ALTERUSERscott IDENTIFIEDBYlion;Useraltered.北京傳智播客教育對(duì)象權(quán)限北京傳智播客教育對(duì)象權(quán)限不同的對(duì)象具有不同的對(duì)象權(quán)限對(duì)象的擁有者擁有所有權(quán)限對(duì)象的擁有者可以向外分配權(quán)限

GRANT object_priv[(columns)]ON objectTO {user|role|PUBLIC}[WITHGRANTOPTION];北京傳智播客教育分配對(duì)象權(quán)限分配表EMPLOYEES

的查詢權(quán)限分配表中各個(gè)列的更新權(quán)限GRANTselectONemployeesTOsue,rich;Grantsucceeded.GRANTupdate(department_name,location_id)ONdepartmentsTOscott,managerGrantsucceeded.北京傳智播客教育WITH

GRANT

OPTION

和PUBLIC

關(guān)鍵字WITH

GRANT

OPTION使用戶同樣具有分配權(quán)限的權(quán)利向數(shù)據(jù)庫中所有用戶分配權(quán)限GRANTselect,insertONdepartmentsTOscottWITHGRANTOPTION;Grantsucceeded.GRANTselectON alice.departmentsTO PUBLIC;Grantsucceeded.北京傳智播客教育數(shù)據(jù)字典視圖 描述ROLE_SYS_PRIVS

角色擁有的系統(tǒng)權(quán)限ROLE_TAB_PRIVS

角色擁有的對(duì)象權(quán)限USER_ROLE_PRIVS

用戶擁有的角色USER_TAB_PRIVS_MADE

用戶分配的關(guān)于表對(duì)象權(quán)限USER_TAB_PRIVS_RECD

用戶擁有的關(guān)于表對(duì)象權(quán)限USER_COL_PRIVS_MADE

用戶分配的關(guān)于列的對(duì)象權(quán)限USER_COL_PRIVS_RECD

用戶擁有的關(guān)于列的對(duì)象權(quán)限USER_SYS_PRIVS

用戶擁有的系統(tǒng)權(quán)限查詢權(quán)限分配情況北京傳智播客教育收回對(duì)象權(quán)限使用REVOKE

語句收回權(quán)限使用WITHGRANTOPTION

子句所分配的權(quán)限同樣被收回REVOKE{privilege[,privilege...]|ALL}ON objectFROM{user[,user...]|role|PUBLIC}[CASCADECONSTRAINTS];北京傳智播客教育收回對(duì)象權(quán)限舉例REVOKE