ITPub博客

首页 > 数据库 > Oracle > 黑马程序员 Java oracle中篇 宋蕈

黑马程序员 Java oracle中篇 宋蕈

Oracle 作者:june0422 时间:2012-06-22 14:36:21 0 删除 编辑
---------------------- android培训java培训、期待与您交流! ----------------------

 

维护数据的完整性
- 介绍
 数据的完整性用于确保数据库数据遵从一定的商业和逻辑规则。在oracle中,数据完整性可以使用
    约束、触发器、应用程序(过程、函数)三种方法来实现,在这三种那个方法中,因为约束易于维护。并且
    具有最好的性能,所以作为维护数据完整性的首选

-约束
 约束用于却博阿数据库数据满足特定的商业规则。在oracle中,约束包括:not null ,unique,
    primary key,foreign key ,和check 五种
 
 1,not null(非空)
 如果在列上定义了not null,那么当插入数据时,必须为列提供数据
 2,unique(唯一)
 当定义了唯一约束后,该列值是不能重复的,但是可以为null
 列级约束和表级约束都是:constraint 约束名 unique(字段名)
 3,primary key(主键)
 用于唯一的标示表行的数据,当定义主键约束后,该列不但不能重复而且u能为null
 需要说明的是,一张表最多只能有一个主键,但是可以有多个unique约束
 列级约束和表级约束都是:constraint 约束名 primary key(字段名)
 4,foreign key(外键)
 用于定义主表和从表之间的关系,外键约束要定义在从表上,主表则必须具有主键约束或unique约束,
 当定义外键约束后,要求外键列数据必须在主表的主键列存在或是为null
 列级约束:references 表名(字段名)
 表级约束:foreign key 要约束的字段 references 表名(字段名)
 5,check
 用于强制行数据必须满足的条件,假定在sal列上定义了check约束,并要求sal列值在1000~2000之间
 如果不再1000~2000之间就会提示出错
 6,default
 默认

 注意:
 如果在建表时忘记建立必要的约束,则可以在建表后使用alter table命令为表增加约束,但是要注意:
 增加not null 约束时,需要使用modify选项,而增加其它四种约束使用add选项

-删除约束
 当不再需要某个约束时,可以删除
 alter table 表名 drop constraint 约束名称
 在删除主键约束的时候,可能有错误,比如:
 alter table 表名 drop primary key;
 这时因为如果在两张表存在主从关系,那么在删除主表的主键约束时,必须带上cascade选项,如:
 alter table 表名 drop primary key cascade

 - 列级定义:列级定义是在定义列的同时定义约束
 - 表级定义:表级定义是指在定义了所有列后,再定义约束。这里需要注意;not null 约束只能
 在列级上定义

-管理索引
 索引是用来加速数据库存取的数据对象,合理的使用索引可以大大降低i/o次数,从而提高数据访问性能。
     索引有很多种

-单列索引
 单列索引是基于单个列所建立的索引,比如:
 create index 索引名 on 表名(列名)
-复合索引
 复合索引是基于两列或是多列的索引,在同一张表上可以有多个索引,但是要求列的组合必须不同,比如:
 create index emp_indx1 on emp (ename,job);
 create index emp_indx2 on emp (job,ename);

-使用原则
 1,在大表上建立索引才有意义
 2,在where子句或是连接条件上经常引用的列上建立索引
 3,索引的层次不要超过4层
 
-索引缺点分析:
 1,建立索引,系统要占用大约为表的1.2倍的硬盘和内存空间来保存索引
 2,更新数据的时候,系统必须要有额外的时间来同时对索引来进行更新,以维持数据和索引的一致性
 实践表明,不恰当的索引不但于事无补,反而会降低系统性能,因为大量的索引在进行插入,修改和
 删除操作时比没有索引话费更多的时间

-以下情况不该建索引:
 1,很少或从不引用的字段
 2,逻辑型的字段,如男或女(是或否)等,综上所述,提高查询效率是以消耗一定的系统资源为代价的,
 索引不能盲目的建立

-其它索引
 按照数据存储方式,可以分为B*树、反向索引、位图索引;
 按照索引列的个数分类,可以分为单列索引,复合索引
 按照索引列值的唯一性,可以分为唯一索引和非唯一索引
 此外还有函数索引,全局索引,分区索引...
 在不同的情况我们会在不同的列上建立索引,甚至建立不同种类的索引
 B*树索引建立在重复值很少的列上,而位图索引则建立在重复值很多。不同值相对固定的列上

-显示表的所有索引
 在同一张表上可以有多个索引,通过查询数据字典视图
 dba_indexs和user_indexs,可以显示索引信息,其中dba_indexs用于显示数据库所有的索引信息,
 而user_indexs用于显示当前用户的索引信息:
 select index_name,index_type from user_indexs where table_name='表名'

-显示索引列
 通过查询数据字段视图user_ind_columns,可以显示索引对应的列的信息
 select table_name,column_name from user_ind_columns where index_name='IND_ENAME';

-权限
 权限是指执行特定类型sql命令或是访问其它方案对象的权利,包括系统权限和对象权限两种。

-系统权限介绍:
 系统权限是指执行特定类型sql命令的权利,它用于控制用户可以执行的一个或是一组数据库
     操作,比如当用户具有create table 权限时,可以在其方案中建表,当用户具有create any table
     权限时,可以在任何方案中建表,oracle提供了100多种系统权限
 常用的有:
 create session 连接数据库     create table 建表
 create view 建视图       create public sysnonym 建同义词
 create procedure   建过程、函数、包 create trigger 建触发器
 create cluster     建簇

-显示心痛权限
 查询数据字典视图system_privilege_map,可以显示所有系统权限

-授予系统权限
 一般情况,授予系统权限是有dba完成的,如果用其它用户来授予系统权限,则要求该用户必须具有
     grant any privilege的系统权限在授予系统权限时,可以带有with admin option 选项,这样,被授予
     权限的用户或是角色还可以将该系统权限授予其它的用户或是角色

-回收系统权限
 一般情况下,回收系统权限是dba来完成的,如果其它的用户来回收系统权限,要求该用户必须具有
 相应系统权限及转授系统权限的选项(with admin option),回收系统权限使用revoke来完成
     当回收了系统权限后,用户就不能执行相应的操作了,但是请注意,系统权限级联回收问题
 系统权限不是级联回收

-对象权限
 指访问其它方案对象的权利,用户可以直接访问自己方案的对象,但是如果要访问别的方案的对象,则
     必须具有对象的权限。
 比如:Smith用户要访问别scott.emp表(scott:方案,emp:表) 则必须在scott.emp表上具有对象的权限
 常用的有:
 alter  修改 delete   删除  select  查询   insert  添加
 update  修改    index  索引   references  引用  execute  执行

-显示对象权限
 通过数据字段视图可以显示用户或是角色所具有的对象权限。视图为dba_tab_privs
 对象权限可以授予用户,角色,和public ,在授予权限时,如果带有with grant option选项,则可以将
     该权限转授给其它用户,但是要注意with grant option选项不能被授予角色。
 问题:
 1,monkey用户要操作scott.emp表,则必须授予相应的对象权限
  希望monkey可以查询scott.emp的表数据,怎么操作?
  grant select on emp to monkey
  希望monkey可以修改scott.emp的表数据,怎么操作?
  grant update on emp to monkey
  希望monkey可以删除scott.emp的表数据,怎么操作?
  grant delete on emp to monkey
  有没有更加简单的方法,一次把所有权限赋给monkey?
  grant all on emp to monkey

 2,能否对monkey访问权限更加精细控制(授予列权限)
  希望monkey值可以修改scott.emp的表的sal字段,怎么操作?
  grant update on emp(sal) to monkey
  希望monkey只可查询scott.emp的表的ename,sal数据,怎么操作?
  grant update on emp(ename,sal) to monkey
 3,授予alter权限
  如果black用户要修改scott.emp表的结构,则必须授予alter对象权限
 4,授予execute权限
  如果用户想要执行其它方案的包/过程/函数,则必须execute权限
     比如:为了让ken用户可以执行dbms_transaction,可以授execute权限
 5,授予index权限
  如果想在别的方案的表上建立索引,则必须具有index对象权限
  如为了让black可以在scott.emp上建立索引,就给其index的对象权限
  sql>conn scott/tiger
  sql>grant index on emp to black
 6,使用with grant option选项
  该选项用于转授对象权限,但是该选项只能被授予用户,而不能授予角色

-回收对象权限
 收回对象的权限可以由对象的所有者来完成,也可以用dba用户(sys,sysdba)来完成
    这里要说明的是:收回对象权限后,用户就不能执行相应的sql命令,但是要注意的是对
    象的权限是否会被级联收回 (级联收回)

-角色
 角色就是相关权限的命令集合,使用角色的主要目的就是为了简化权限的管理,假定
    有用户a,b,c为了让他们都拥有权限
 角色分为预定义和自定义角色两类:
 1,预定义角色
  预定义角色是指oracle所提供的角色,每种角色都用于执行一些特点的管理任务,
     常用的预定义角色connect,resource,dba
     connect角色:
     connect角色具有一般应用开发人员需要的大部分权限,当建立一个用户后,多数情况
     下,只要给用户授予connect和resource角色就够了,connect橘色具有的权限:
     alter session
     create cluster
     create database link
     create session
     create table
     create view
     create sequence

     resource角色
     resource角色具有应用开发人员所需要的其它权限,比如建立存储过程、触发器等,这里需
     要注意的是resource角色隐含了unlimited tablespace系统权限。
     resource角色包含一下系统权限:
     create cluster
     create indextype
     create sequence
     create type
     create procedure
     create trigger
    
     dba角色
     dba角色具有所有的系统权限,及with admin option选项,默认的dba用户为:sys和system,他们
     可以将任何系统权限授予其它用户,但是要注意的是dba角色不具备sysdba和sysoper的特权(启
     动和关闭数据库)
    
 2,自定义角色
     顾名思义就是自己定义的角色,根据自己的需要来定义,一般是dba来建立,如果用的别的用户来建立,
 则需要具有create role的系统权限,在建立角色时可以指定验证方式(不验证、数据库验证等)
     a,建立角色(不验证)
     如果角色是公用的角色,可以采用不验证的方式建立角色
     create role 角色名 not identified;
     b, 建立角色(数据库验证)
     采用这样的方式时,角色名、口令存放在数据库中,当激活该角色时,必须提供口令。在建立这种
     角色时,需要为其提供口令
     create role 角色名 identified by tiger;

-角色授权
 1,分配角色给某个用户
 一般分配角色是由dba来完成的,如果要以其它用户身份分配角色,则要求用户必须具有grant any role
 的系统权限
 sql>conn system/manager;
 sql>grant 角色名 to black with admin option;
 这里由于有with admin option 选项 ,所以,black可以把system分配给它的角色分配给别的用户

-删除角色
 使用drop role,一般是dba来执行,如果其它用户则要求该用户具有drop any role系统权限
 sql>conn system/manager;
 sql>drop role 角色名
 问题:
 如果角色被删除,那么是否存在级联的问题?(级联回收)

-显示角色信息
 1,显示所有角色
 select * from dba_roles;
 2,显示角色具有的系统权限
 select privilege,admin_option from role_sys_privs
 3,显示角色具有的对象权限
 通过查询数据字典视图dba_tab_privs可以查看角色具有的对象权限或是列的权限
 4,显示用户具有的角色,及默认角色
 当以用户的身份连接到数据库时,oracle会自动的激活默认的角色,通过查询数据字典视图
 dba_role_privs可以显示某个用户具有的所有角色及当前默认的角色
 select granted_role,default_role from dba_role_privs where grantee='用户名'

-精细访问控制
 是指用户可以使用函数、策略实现更加细微的安全访问的控制。如果使用精细访问控制,则当
    在客户端发出sql语句(select,insert , update,delete)时,oracle会自动在sql语句后追加谓词(
    where子句),并执行新的sql语句、通过这样的控制,可以是的不同的数据库用户在访问相同表时,
    返回不同的数据库信息

 

---------------------- android培训java培训、期待与您交流! ----------------------

详细请查看:http://edu.csdn.net/heima不用配置,直接使用


 

<!-- 正文结束 -->

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/21616139/viewspace-1116367/,如需转载,请注明出处,否则将追究法律责任。

上一篇: 没有了~
下一篇: 没有了~
请登录后发表评论 登录
全部评论

注册时间:2009-05-10