分享
 
 
 

Oracle环境的安全性

王朝oracle·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

(1)用户

如:create user spgroup identified by spgroup

default tablespace data

temporary tablespace temp

quota 20k on system;

quota unlimited on data;

grant create session to spgroup;//此用户可使用,必须被授予create session的系统权限

创建Oracle用户时,若不指定缺省的表空间,Oracle就会将system表空间作为其存储数据对象的缺省位置。

临时表空间时新用户创建临时段的位置,所有用户的临时段应建在一个单独的表空间中,以避免在其他表空间造成空闲空间碎片。

配额可以指定用户在哪个表空间用有配额。分配给该用户的存储空间可存储任何类型的数据库对象。用来创建临时段的表空间不需要配额。

select * from dba_ts_quotas where username='FLOWER';查看分配给用户的配额。

alter user fowler identified by price;//改用户名

alter user fowler quota 0 on user_data;//阻止fowler用户再使用数据库中的//更多空间。

drop user bradley1;//若用户下不包含对象

drop user bradley cascade;//若用户下包含对象,必须加cascade,将删除所有用户下对象,//但不会删除其他模式的对象,如基于删除用户模式的对象的同义词、视图、存储过程、函数、包,他们会失效。

(2)权限

1、系统级权限

grant create table to permjit;

grant create table to permjit with admin option;

grant create any table to permjit;//any可以使一oracle用户创建其他任何用户的表

grant create table to public;//public表示数据库的所有的用户

revoke create table from permjit,fowler;

revoke create table from public;//直接授予的系统权限不受影响

select * from dba_sys_privs where grantee='SPGROUP';//若系统权限是直接授予用户的,可从此处查

//直接授予的系统权限指不是通过role和public授予的,而直接显示被授予的

2、对象级权限

grant Select on spgroup.STAFF_FUNC to csp_connect ;

grant Select on spgroup.STAFF_FUNC to role_user ;

grant execute on spgroup.sosp_addr_i to role_user;

//使用execute权限,存储过程在被调用时,该过程在其属主的用户内部执行,和其属主的用户调用效果一样,影响并使用表和其他对象,因此不用授予存储过程使用的相关表的任何权限。

alter,index,references的权限不常用。

grant all on spgroup.so to fzbase;//赋所有的对象级权限。

grant Select on spgroup.STAFF_FUNC to csp_connect with grant option;

//使被授权的Oracle用户再将这种对象级权限授予另外的用户。

查看对象级权限:

select * from table_privileges where GRANTEE='CSP_CONNECT';

**** select * from table_privileges where GRANTEE='PUBLIC';

//table_privileges显示用户拥有的所有的对象级权限列表,column_privileges显示用户拥有的所有的列级权限列表。(不论是直接授予还是通过角色授予的)

一个oracle用户的权限包括直接授予该用户的权限,授予public用户的权限和授予用户所具有的角色的权限,这些角色必须是答应的。

(3)角色

授权与回收与权限一致,也可使用public;

set role;禁止角色。

set role all;打开所有的角色

set role all except salesperson;

set role manager;只打开角色manager

查看角色:

select * from dba_roles;//数据库中的所有角色的名字

select * from dba_role_privs where grantee='FZBASE';//哪个用户具有哪个角色

select * from role_sys_privs;//角色的系统级权限

角色的对象级的权限不放在role_table_privs而在

select * from table_privileges where grantee='ROLEUSER';(Oracle 8的变化)

角色的缺点:

假如对象的权限是通过角色获得的,则不能在其上创建过程化对象(过程、函数、包)。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有