oracle新建对象 权限管理

Posted 求知若饥,虚心若愚。

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了oracle新建对象 权限管理相关的知识,希望对你有一定的参考价值。

代码

CREATE USER target IDENTIFIED BY target ;
GRANT CONNECT, RESOURCE TO target;

 

刚刚创建的oracle实例中会内建两个用户:system和sys。

  (1)新建用户

  我们先使用system用户登录oracle实例来新建t_user用户。

  新建用户格式:create user 用户名 identified by 密码 ;       

  如: create user t_user identified by t_user ;

  修改用户的格式如下:

  alter user 用户名 identified by 密码 ;

  如:alter user t_user identified by t_user001 ;   将t_user用户的密码修改为t_user001

  删除用户格式:

  drop user 用户名 [cascade];     如果要删除的用户已经创建了表或视图等对象时,要删除时要加上cascade进行级联删除,可以删除该用户创建的东西。

  drop user t_user ;

  (2)赋予用户权限

  新建立起来的用户t_user还不能连接数据库,因为还没有权限。oracle的权限分为系统权限和对象权限。系统权限允许用户执行特定的命令如:create session登录数据库、      create table创建表等系统操作,对象权限是对数据库中的对象如表、视图中的内容进行操作,如select on student可以对student表中数据进行查询。

  首先将create session权限赋给t_user用户:

  赋予权限或角色的命令格式如下:

  grant 权限1,权限2,角色1,角色2 to 用户 ;

  grant connect ,resource to t_user ;   connect是连接数据库的角色,resource是操作数据库资源的角色。

  对象权限如对表有:select、delete、insert、update、all(含有该对象的所有权限)等权限或角色。

  如果system用户有一个emp表,我们要将emp表的对象权限给t_user用户,则可以使用以下格式:

  grant all on emp to t_user ;    将对emp表的select、delete、insert、update等权限给t_user。这样我们就可以使用t_user查看system用户emp表的内容。

  select * from system.emp ;

  •   权限的传递

  如果我们想将赋给t_user用户的权限使通过t_user用户赋给其他用户,则可以在给t_user用户赋权限时这样:

  系统权限带with admin grant option,对象权限带with grant option 。如:

  grant create table to t_user with admin grant option ;

  grant select on emp to t_user with grant option ;    这样t_user也可以给其他用户付emp的select权限了。

  (3)回收权限

   当我们不想t_user用户可以删除system用户emp表的内容,我们可以将delete on emp 权限收回,格式如下:

   revoke 权限1,权限2,角色1,角色2 from 用户 ;

   如:revoke delete on emp from t_user ;     这样我们就收回了emp表的delete权限

   如果t_user将emp表的delete权限付给了t_user2用户,当我们收回t_user的delete权限时同时也收回了t_user2的delete权限,即:对象权限的回收会级联。

   系统权限的回收不会级联。

  (4)角色

   oracle提供了三种标准的角色:connect(连接角色)、resource(资源角色)、dba(数据库管理员角色)

   connect:拥有该角色的用户可以连接数据库,但不能创建实体对象。

   resource:拥有该角色的用户可以创建实体,但不能创建数据库结构。

   dba:拥有该角色的拥有可以创建实体,也可以创建数据库结构。

  普通用户拥有:connect、resource角色,DBA管理员:connect、resource、dba三种角色。

  

以上是关于oracle新建对象 权限管理的主要内容,如果未能解决你的问题,请参考以下文章

Developer工具新建oracle用户,希望新建用户能只读其他用户下的表或视图,请问权限应该如何设定?

Oracle 新建用户赋予权限

oracle数据库怎么新建用户,以及设置权限和角色?

怎么把一个表空间的权限给一个角色 或者用户呢?

oracle新建表空间及用户

oracle 权限管理