4、Ora_Sec_创建和管理角色
创建和管理角色
站在用户的角度思考问题,与客户深入沟通,找到通化网站设计与通化网站推广的解决方案,凭借多年的经验,让设计与互联网技术结合,创造个性化、用户体验好的作品,建站类型包括:成都做网站、成都网站设计、企业官网、英文网站、手机端网站、网站推广、域名注册、网页空间、企业邮箱。业务覆盖通化地区。
角色是一组系统权限或对象权限,可以作为一个单元来授予或撤销,可以在会话中临时激活或禁用已经授予的权限。
1、创建角色并授予权限
CREATEROLE rolename;
案例:
SQL>createrole hr_junior;
SQL>grantcreate session to hr_junior;
SQL>grant select on hr.regions to hr_junior;
SQL>grantselect on hr.locations to hr_junior;
SQL>grantselect on hr.countries to hr_junior;
SQL>grantselect on hr.job_history to hr_junior;
SQL>grantselect on hr.departments to hr_junior;
SQL>grantselect on hr.jobs to hr_junior;
SQL>grantselect on hr.employees to hr_junior;
SQL>createrole hr_senior;
SQL>granthr_junior to hr_senior with admin option;
SQL>grantinsert, update, delete on hr.employees to hr_senior;
SQL>grantinsert, update, delete on hr.job_history to hr_senior;
SQL>createrole hr_manager;
SQL>granthr_senior to hr_manager with admin option;
SQL>grantall on hr.regions to hr_manager;
SQL>grantall on hr.locations to hr_manager;
SQL>grantall on hr.countries to hr_manager;
SQL>grantall on hr.departments to hr_manager;
SQL>grantall on hr.job_history to hr_manager;
SQL>grantall on hr.jobs to hr_manager;
SQL>grantall on hr.employees to hr_manager;
SQL>granthr_manager to scott;
SQL>granthr_junior to peenboo;
2、预定义的角色
在Oracle数据库中,至少有50个预定义角色,每个DBA必须熟悉一下角色:
CONNECT (连接)--用于向后兼容,在11g中仅有CREATE SESSION权限。
RESOURCE也是用于向后兼容,此角色可以创建数据库对象(如表)和过程对象(如pl/sql过程)。该角色还包括UNLIMITED TABLESPACE权限。
DBA拥有大多数系统权限,以及多个对象权限和角色,任何被授予DBA权限的用户几乎可以管理数据库的所有方面(启动和关闭除外)。
SELECT_CATALOG_ROLE 拥有针对数据字典对象的2000多个对象权限,但没有系统权限或针对用户的权限。这对新管理员有用,这些人必须监视数据库并报告数据库情况,但看不到用户数据。
SCHEDUALER_ADMIN 拥有用于管理调度服务的调度程序作业所需的系统权限。
PUBLIC 此角色始终授予每个数据库用户账户。如果将某个权限授予PUBLIC,则该权限授予所有用户。
SQL>GRANT select onhr.regions to public; --所有用户有权查询hr.regions
3、启用角色
SQL>select* from dba_role_privs where grantee = 'PEENBOO';
--查看已为PEENBOO授予了什么角色
SQL>alter user peenboo default role none; --更改默认行为
--当peenboo登录时,将不启用任何角色
SQL>grantconnect to peenboo;
SQL>alteruser peenboo default role connect;
SQL>select* from dba_role_privs where grantee= 'PEENBOO';
在应用程序中,可以嵌入软件命令来启用 HR_JUNIOR角色。在会话中启用此角色的基本命令为:
SET ROLE rolename;
为了安全考虑,可以使用以下语法创建角色:
CREATEROLE rolename IDENTIFIED USING procedure_name;
--只能在运行 procedure_name命名的PL/SQL过程来启用此角色。此过程可以执行任意多次的检查。
分享标题:4、Ora_Sec_创建和管理角色
URL链接:http://scyanting.com/article/gjejis.html