ITPub博客

首页 > 数据库 > Oracle > Oracle用户、权限、角色管理 .

Oracle用户、权限、角色管理 .

Oracle 作者:Qq水瓶的眼泪1 时间:2013-12-08 12:51:41 0 删除 编辑

Oracle 权限设置
1、权限分类:
系统权限:系统规定用户操纵数据库的权限。(系统权限是对用户而言)。
 
实体权限:某种权限用户对其它用户的表或视图的存与权限。(是针对表或视图而言的)。
 
 
 
2、系统权限挨点:
1、系统权限分类:
DBA: 具有局部特权,是系统最下权限,只要DBA才可以创建数据库布局。
 
RESOURCE:具有Resource权限的用户只可以创建实体,没有止以创建数据库布局。
 
CONNECT:具有Connect权限的用户只可以登录Oracle,没有止以创建实体,没有止以创建数据库布局。
 
对于日常用户:授予connect, resource权限。
对于DBA挨点用户:授予connect,resource, dba权限。
 
 
 
2、系统权限授权命令:
[系统权限只能由DBA用户授出:sys, system(最进手下手只能是这两个用户)]
授权命令:SQL> grant connect, resource, dba to 用户名1 [,用户名2]...;
 
[日常用户经由授权可以具有与system没有异的用户权限,但永暂没有能到达与sys用户没有异的权限,system用户的权限也可以被回支。]
 
例:
SQL> connect system/manager
SQL> Create user user50 identified by user50;
SQL> grant connect, resource to user50;
 
查询用户具有何处权限:
SQL> select from dba_role_privs;
SQL> select from dba_sys_privs;
SQL> select from role_sys_privs;
 
删除用户:SQL> drop user 用户名 cascade;  //减上cascade则将用户连同其创建的东西局部删除
 
 
 
3、系统权限通报:
删减WITH ADMIN OPTION选项,则获得的权限可以通报。
 
SQL> grant connect, resorce to user50 with admin option;  //可以通报所获权限。
 
 
 
4、系统权限回支:系统权限只能由DBA用户回支
命令:SQL> Revoke connect, resource from user50;
 
 
 
申明:
 
1)假设操纵WITH ADMIN OPTION为某个用户授予系统权限,那么对于被这个用户授予没有异权限的一切用户去说,与消该用户的系统权限其实没有会级联与消这些用户的没有异权限。
 
2)系统权限无级联,即A授予B权限,B授予C权限,假设A支回B的权限,C的权限没有受影响;系统权限可以跨用户回支,即A可以直发受回C用户的权限。
 
 
 
3、实体权限挨点
1、实体权限分类:select, update, insert, alter, index, delete, all  //all搜罗一切权限
execute  //执止存储过程权限
 
user01:
SQL> grant select, update, insert on product to user02;
SQL> grant all on product to user02;
 
user02:
SQL> select from user01.product;
 
// 此时user02查user_tables,没有搜罗user01.product这个表,但假设查all_tables则可以查到,果为他可以会晤。
 

2. 将表的操作权限授予部门用户:
SQL> grant all on product to public;  // public默示是一切的用户,这里的all权限没有搜罗drop。
 
[实体权限数据字典]:
SQL> select owner, table_name from all_tables; // 用户可以查询的表
SQL> select table_name from user_tables;  // 用户创建的表
SQL> select grantor, table_schema, table_name, privilege from all_tab_privs; // 获权可以存与的表(被授权的)
SQL> select grantee, owner, table_name, privilege from user_tab_privs;   // 授出权限的表(授出的权限)
 
 
 
3. DBA用户可以操作部门用户的随便基表(无需授权,搜罗删除):
DBA用户:
SQL> Create table stud02.product(
 id number(10),
 name varchar2(20));
SQL> drop table stud02.emp;
 
SQL> create table stud02.employee
 as
 select from scott.emp;
 
4. 实体权限通报(with grant option):
user01:
 
SQL> grant select, update on product to user02 with grant option; // user02获得权限,并可以通报。
 
 
 
5. 实体权限回支:
user01:
SQL>Revoke select, update on product from user02;  //通报的权限将局部丢掉落。
 
 
 
申明
 
1)假设与消某个用户的东西权限,那么对于这个用户操纵WITH GRANT OPTION授予权限的用户去说,一样还会与消这些用户的没有异权限,也就是说与消授权时级联的。
 
 
 
 
 
Oracle 用户挨点
1、创建用户的Profile文件
SQL> create profile student limit  // student为资本文件名
 FAILED_LOGIN_ATTEMPTS   //指定锁定用户的登录掉落败次数
 PASSWORD_LOCK_TIME  //指定用户被锁定天数
 PASSWORD_LIFE_TIME 30  //指定口令可用天数
 
 
2、创建用户
SQL> Create User username
 Identified by password
 Default Tablespace tablespace
 Temporary Tablespace tablespace
 Profile profile
 Quota integer/unlimited on tablespace;
 
例:
SQL> Create user acc01
 identified by acc01   // 假设密码是数字,请用单引号括起去
 default tablespace account
 temporary tablespace temp
 profile default
 quota 50m on account;
SQL> grant connect, resource to acc01;
 
[*] 查询用户缺省表空间、暂时表空间
SQL> select username, default_tablespace, temporary_tablespace from dba_users;
 
[*] 查询系统资本文件名:
SQL> select from dba_profiles;
资本文件类似表,一旦创建就会生活生涯生活生涯在数据库中。
SQL> select username, profile, default_tablespace, temporary_tablespace from dba_users;
 
SQL> create profile common limit
 failed_login_attempts 5
 idle_time 5;
 
SQL> Alter user acc01 profile common;
 
 
 
3、修正用户:
SQL> Alter User 用户名
 Identified 口令
 Default Tablespace tablespace
 Temporary Tablespace tablespace
 Profile profile
 Quota integer/unlimited on tablespace;
 
1、修正口令字:
SQL>Alter user acc01 identified by "12345";
 
2、修正用户缺省表空间:
SQL> Alter user acc01 default tablespace users;
 
3、修正用户暂时表空间
SQL> Alter user acc01 temporary tablespace temp_data;
 
4、强迫用户修正口令字:
SQL> Alter user acc01 password expire;
 
5、将用户减锁
SQL> Alter user acc01 account lock;  // 减锁
SQL> Alter user acc01 account unlock;  // 解锁
 
 
 
四、删除用户
SQL>drop user 用户名;  //用户出有建任何实体
SQL> drop user 用户名 CASCADE;  // 将用户及其所建实体局部删除
 
*1. 当前正邻接的用户没有得删除。
 

五、把守用户:
1、查询用户会话信息:
SQL> select username, sid, serial#, machine from v$session;
 
2、删除用户会话信息:
SQL> Alter system kill session "sid, serial#";
 
3、查询用户SQL语句:
SQL> select user_name, sql_text from v$open_cursor;
 
 
 
 
 
Oracle 脚色挨点
 
1、何为脚色
  脚色。脚色是一组权限的汇合,将脚色赋给一个用户,这个用户就具有了这个脚色中的一切权限。
 
2、系统预界说脚色
  预界说脚色是在数据库安装后,系统自动创建的一些常用的脚色。下介简单的引见一下这些预定脚色。脚色所包含的权限可以用以下语句查询:
sql>select from role_sys_privs where role="脚色名";
 
1.CONNECT, RESOURCE, DBA
这些预界说脚色重假如为了背后兼容。其重假如用于数据库挨点。oracle倡议用户本身设想数据库挨点和安全的权限打算,而没有要简单的操纵这些预定脚色。将去的版本中这些脚色能够没有会作为预界说脚色。
 
 
 
2.DELETE_CATALOG_ROLE, EXECUTE_CATALOG_ROLE, SELECT_CATALOG_ROLE
这些脚色重要用于会晤数据字典视图和包。
 
 
 
3.EXP_FULL_DATABASE, IMP_FULL_DATABASE
这两个脚色用于数据导进导支东西的操纵。
 
 
 
4.AQ_USER_ROLE, AQ_ADMINISTRATOR_ROLE
AQ:Advanced Query。这两个脚色用于oracle下级查询听命。
 
 
 
5. SNMPAGENT
用于oracle enterprise manager和Intelligent Agent
 
 
 
6.RECOVERY_CATALOG_OWNER
用于创建具有恢复库的用户。闭于恢复库的信息,参考oracle文档《Oracle9i User-Managed Backup and Recovery Guide》
 
 
 
7.HS_ADMIN_ROLE
DBA using Oracle"s heterogeneous services feature needs this role to access appropriate tables in the data dictionary.
 
 
 
3、挨点脚色
1.建一个脚色
sql>create role role1;
 

2.授权给脚色
sql>grant create any table,create procedure to role1;
 

3.授予脚色给用户
sql>grant role1 to user1;
 

4.审查脚色所包含的权限
sql>select from role_sys_privs;
 

5.创建带有口令以脚色(在生效带有口令的脚色时必须供应口令)
sql>create role role1 identified by password1;
 

6.修正脚色:是否是需要口令
sql>alter role role1 not identified;
sql>alter role role1 identified by password1;
 

7.设置当前用户要生效的脚色
(注:脚色的生效是一个甚么观念呢?假定用户a有b1,b2,b3三个脚色,那么假设b1已生效,则b1所包含的权限对于a去讲是没有具有的,只要脚色生效了,脚色内的权限才感化于用户,最大年夜可生效脚色数由参数MAX_ENABLED_ROLES设定;在用户登录后,oracle将一切直接赋给用户的权限和用户默许脚色中的权限赋给用户。)
sql>set role role1;//使role1生效
sql>set role role,role2;//使role1,role2生效
sql>set role role1 identified by password1;//操纵带有口令的role1生效
sql>set role all;//操纵该用户的一切脚色生效
sql>set role none;//设置一切脚色掉落效
sql>set role all except role1;//除role1外的该用户的一切其它脚色生效。
sql>select from SESSION_ROLES;//审查当前用户的生效的脚色。
 

8.修正指定用户,设置其默许脚色
sql>alter user user1 default role role1;
sql>alter user user1 default role all except role1;
详见oracle参考文档
 

9.删除脚色
sql>drop role role1;
脚色删除后,原去拥用该脚色的用户就没有再具有该脚色了,响应的权限也就出有了。
 
 
 
申明:
 
1)没法操纵WITH GRANT OPTION为脚色授予东西权限
 
2)可以操纵WITH ADMIN OPTION 为脚色授予系统权限,与消时没有是级联

<!-- 正文结束 -->

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/23316910/viewspace-1116158/,如需转载,请注明出处,否则将追究法律责任。

上一篇: 没有了~
下一篇: 没有了~
请登录后发表评论 登录
全部评论

注册时间:2010-02-08