oracle教学课件尚硅谷宋红康12控制用户权限.ppt
第12节控制用户权限,瘩寸亮侧青悉蓖驹承羊赵邑芥伤已匈磺栈初桃硫牙京丹眯裁茸钢孜棱藤楔oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,目 标,通过本章学习，您将可以:创建用户创建角色使用GRANT 和 REVOKE 语句赋予和回收权限创建数据库联接,冶诬浓虏薪力桃狗荣至潦奏嘎蛔谩酗辩鲁较们掺平诞烟徊超晌缮伐敛象屉oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,权 限,数据库安全性:系统安全性数据安全性系统权限:对于数据库的权限对象权限:操作数据库对象的权限,觅胞菠元丛徽俞痞娘患遭分丹凹簿缺烽性刁栏积癌乏莆妹墅乔屿浪眩佰彪oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,系统权限,超过一百多种有效的权限数据库管理员具有高级权限以完成管理任务，例如:创建新用户删除用户删除表备份表,斋揩樱哲沥傍霜喀糜锈蛇乳印掂蹦罐盏锭耸人沥庞窥淳碴盼辛逗馁阁痈钎oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,创建用户,DBA 使用 CREATE USER 语句创建用户,CREATE USER scottIDENTIFIED BY tiger;User created.,CREATE USER user IDENTIFIED BY password;,新咨战郡章嘿掸岿宇裙谚邑蝉屁稿撇挛停诌块垦剖痴凳富爪煽弗钠郡徒谐oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,用户的系统权限,用户创建之后,DBA 会赋予用户一些系统权限以应用程序开发者为例,一般具有下列系统权限:CREATE SESSION（创建会话）CREATE TABLE（创建表）CREATE SEQUENCE（创建序列）CREATE VIEW（创建视图）CREATE PROCEDURE（创建过程）,GRANT privilege,privilege.TO user,user|role,PUBLIC.;,grant：授予,惜递铰状溜揖盖男潍淫托努横闹毫癌搪盛佬瘩婚软脉血吁卉硫录泞枯讶诈oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,赋予系统权限,DBA 可以赋予用户特定的权限,GRANT create session,create table,create sequence,create viewTO scott;Grant succeeded.,虚瑞挝掣啊牲渝事讶誓才绅勇闷堤绑幸纵箕角肖墒肝理舰腥妥比甸掌纵从oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,创建用户表空间,用户拥有create table权限之外，还需要分配相应的表空间才可开辟存储空间用于创建的表,ALTER USER atguigu01 QUOTA UNLIMITED ON usersUser altered.,卒读威拆彻疲纬惹者搏寿捣弥乓冰拉冤绿溅陈蛀轿啊束涤吕散优肾野劣袭oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,不使用角色分配权限,使用角色分配权限,权限,用户,Manager,角 色,焉脆桶臭氢夺恨刮在垦猫孽抚讶各匀恫勺育俘轮网页迭嗣侯痘疏盏绵竭诉oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,CREATE ROLE manager;Role created.,GRANT create table,create view TO manager;Grant succeeded.,GRANT manager TO DEHAAN,KOCHHAR;Grant succeeded.,创建角色为角色赋予权限将角色赋予用户,创建角色并赋予权限,湘魔稗区榔馋阶薄振惋施呼朋枢囊孰萤但甩郑慰黎哥谅锻屯燥邹密怒左栗oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,修改密码,DBA 可以创建用户和修改密码用户本人可以使用 ALTER USER 语句修改密码,ALTER USER scott IDENTIFIED BY lion;User altered.,秃案柳襟愉怖诵书良茫喜姚呈嗓念憋孕苞筒苑雕瞥无包珠蒜僚丛窥洱蓟晶oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,对象权限,硕敛娩惫抗峪揉皇吝茬悼姥刻脐兵振眯挠癸酶蜕及谋珍抒戚岗章绪息豆顾oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,对象权限,不同的对象具有不同的对象权限对象的拥有者拥有所有权限对象的拥有者可以向外分配权限,GRANTobject_priv(columns)ONobject TOuser|role|PUBLIC WITH GRANT OPTION;,剑莲惰纲俄般案暗棚纯考审漂叹蓖惩敷盐惋契铭缕嵌局灾每钓菠空毗宾柒oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,分配对象权限,分配表 EMPLOYEES 的查询权限分配表中各个列的更新权限,GRANT selectON employeesTO sue,rich;Grant succeeded.,GRANT update ON scott.departmentsTO atguiguGrant succeeded.,逃沫酪免旱腥懈焕协捞族郊须潮恢邑块师痰赌畴缠齿弓淮扶末铁傅桔良楞oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,WITH GRANT OPTION和PUBLIC关键字,WITH GRANT OPTION 使用户同样具有分配权限的权利向数据库中所有用户分配权限,GRANT select,insertON departmentsTO scottWITH GRANT OPTION;Grant succeeded.,GRANT selectON alice.departmentsTO PUBLIC;Grant succeeded.,径饱堑蓉注静糖腐泣渊岿臣插蚁佑朱苛岂炔痞琴瘴桃闺鞍蔡坷饺垫嘴粳松oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,数据字典视图描述ROLE_SYS_PRIVS角色拥有的系统权限ROLE_TAB_PRIVS角色拥有的对象权限USER_ROLE_PRIVS用户拥有的角色USER_TAB_PRIVS_MADE用户分配的关于表对象权限USER_TAB_PRIVS_RECD用户拥有的关于表对象权限USER_COL_PRIVS_MADE用户分配的关于列的对象权限USER_COL_PRIVS_RECD用户拥有的关于列的对象权限USER_SYS_PRIVS用户拥有的系统权限,查询权限分配情况,仓忻蚜排鲤瞄摆且莽缅孟昆爱腆封送孕蜡恬锗舌痹颜酪短炯甥罩惰俱蛇蜂oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,收回对象权限,使用 REVOKE 语句收回权限使用 WITH GRANT OPTION 子句所分配的权限同样被收回,REVOKE privilege,privilege.|ALLON objectFROM user,user.|role|PUBLICCASCADE CONSTRAINTS;,耽蚁啡休错错买诽滩啼角样起做姆丙驴匡索芥抒讹噎醇启浊胀挎拂章溜刁oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,收回对象权限举例,REVOKE select,insertON departmentsFROM scott;Revoke succeeded.,萎江旅坞引曹哈橙题累嘿啊辙申坐碱萍插晓谐闯躯梨牟岩慑烈砂蠢讽烃序oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,语句 功能CREATE USER 创建用户（通常由DBA完成）GRANT 分配权限CREATE ROLE 创建角色（通常由DBA完成）ALTER USER 修改用户密码REVOKE 收回权限,通过本章学习,您已经可以使用 DCL 控制数据库权限，创建数据库联接:,总 结,识铲章儒掖摩哎浅堤账局骏术人小卢夸徊酥何怎叶爸胆牺使裁莫眩海伟镇oracle教学课件尚硅谷_宋红康_12_控制用户权限oracle教学课件尚硅谷_宋红康_12_控制用户权限,
