你好,游客 登录 注册 搜索
背景:
阅读新闻

Oracle用户与权限管理

[日期:2014-11-20] 来源:Linux社区  作者:dushuai [字体: ]

Oracle权限分类

1、  系统权限:对于数据库操作的权限,包括但不限于:

CREATE TABLE

CREATE VIEW

CREATE SESSION

CREATE  SEQUENCE

CREATE PROCEDURE

……

2、  对象权限:对于用户创建的表、视图的访问、修改能操作权限,包括但不限于:

SELECT

UPDATE

INSERT

DELETE

……

权限分配与回收


1、  权限分配:

GRANT 权限 TO 用户/角色

例1:将对hr用户下employee表的访问权限赋给用户SCOTT

GRANT SELECT ON hr.employee TO scott;

例2:将角色CONNECT分配给用户SCOTT

GRANT CONNECT TO scott

2、  权限回收:

REVOKE 权限 FROM 用户/角色

例1:收回用户scott对于hr用户employee表的访问权限

REVOKE hr.employee FROM scott;

例2:收回用户scott的CONNECT角色

REVOKE CONNECT FROM scott;

权限继承与回收


1、情景模拟:Oracle总部拥有对于Oracle产品的管理权限,Oracle总部赋予Oracle中国管理中国境内的经营事宜,如果Oracle中国需要二次分配这种权限,可以在总部赋予权限的时候,使用WITH ADMIN OPTION(系统权限继承)/WITH GRANT OPTION(对象权限继承)

例:SYS 赋予用户scott创建表的权限,然后scott可以赋予其他用户创建表的权限

SOL>CONN  SYS

GRANT CREATE TABLE TO scott WITHADMIN OPTION;

说明:

    CREATE TABLE属于系统权限,使用关键字WITH ADMIN OPTION赋予权限继承;

此时,SCOTT用户可以对于其他任意用户赋予创建表的权限

SQL>CONN SCOTT

 GRANT CREATE TABLE TOtest;

如果是对象权限的继承则需要使用WITHGRANT OPTION

例:将对hr用户下employee表的访问权限赋给用户SCOTT,SCOTT用户可以继承

SQL>CONN hr

        GRANT SELECT ON hr.employee TO scott WITH GRANT OPTION;

    CONN scott

    GRANT SELECT ONhr.employee TO test;  --scott用户将权限二次分配给test用户;

2、继承权限回收

    回收权限时,对于系统权限而言,不会回收WITH ADMIN OPTION分配的子权限;

对象权限则会级联回收,比如用户scott用户对hr用户下employe表的访问权限,scott用户又将访问权限二次分配给了新用户test,则回收scott访问权限的同时,系统会自动回收由scott二次分配的访问权限;

常见角色权限与分配原则


1、常见角色

DBA:拥有全部特权,是系统最高权限,只有DBA才可以创建数据库结构。

RESOURCE:只可以创建实体,不可以创建数据库结构。

CONNECT:只可以登录Oracle,不可以创建实体,不可以创建数据库结构。

2、角色权限分配原则:

对于普通用户:授予connect, resource权限。
对于DBA管理用户:授予connect,resource, dba权限。

常用的权限查询视图


--1、显示角色拥有的系统权限

SELECT * FROMROLE_SYS_PRIVS;

--2、角色对于表列拥有的权限

SELECT * FROMROLE_TAB_PRIVS;

--3、查询用户所属角色

SELECT * FROMUSER_ROLE_PRIVS;

--4、显示已授予给其他用户的对象权限,用户是当前登录用户

SELECT * FROMUSER_TAB_PRIVS_MADE

--5、显示已授予给其他用户的对象权限,用户是被授予者

SELECT * FROMUSER_TAB_PRIVS_RECD

--6、显示列上已授予的权限,用户是当前登录用户

SELECT * FROMUSER_COL_PRIVS_MADE

--7、显示列上已授予的权限,用户是被授予者

SELECT * FROMUSER_COL_PRIVS_RECD

--8、显示当前登录用户所拥有的系统权限

SELECT * FROMUSER_SYS_PRIVS

用户管理


1、  创建用户test,密码test

CREATE USER test IDENTIFIED BY test;

2、  修改用户test密码为123456

ALTER USER test IDENTIFIED BY 123456;

3、  解锁用户SCOTT

ALTER USER scott ACCOUNT UNLOCK;

创建数据库连接

 


CREATE [PUBLIC] DATABASE LINK 连接名称

CONNECT 用户名 IDENTIFIED BY 登录密码

USING 数据库实例名

Oracle 单实例 从32位 迁移到 64位 方法  http://www.linuxidc.com/Linux/2012-03/55759.htm

CentOS 6.4下安装Oracle 11gR2(x64) http://www.linuxidc.com/Linux/2014-02/97374.htm

Oracle 11gR2 在VMWare虚拟机中安装步骤 http://www.linuxidc.com/Linux/2013-09/89579p2.htm

Debian 下 安装 Oracle 11g XE R2 http://www.linuxidc.com/Linux/2014-03/98881.htm

更多Oracle相关信息见Oracle 专题页面 http://www.linuxidc.com/topicnews.aspx?tid=12

本文永久更新链接地址http://www.linuxidc.com/Linux/2014-11/109629.htm

linux
相关资讯       Oracle权限管理  Oracle用户 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款