Oracle数据库的权限管理（二）

目录

1.权限管理

（1）系统权限

（2）对象权限

2.系统权限管理

（1）系统权限的分类

①数据库维护权限及功能

②数据库模式对象权限

③ANY权限及功能

（2）系统权限的授予

①首先在“超级管理连接”下新建一个用户

②授予权限

③系统权限的收回 

（3）对象权限的管理

①对象权限分类

②对象权限授予

③对象权限收回

（4）安全特性

---

Oracle学习的相关知识点（汇总）

提示：关于新用户的创建相关的操作请看上面链接里面的《Oracle数据库系统安全管理（一）》

1.权限管理

为了使新建的用户可以进行基本的数据库操作，如登录数据库，查询表，创建和删除表等操作，那么需要给该新用户授予相关的权限。并且可以将授予给用户的权限收回。

（1）系统权限

系统权限是指在系统级控制数据库的存取和使用的机制，即执行某种SQL语句的能力。 例如，启动、停止数据库，修改数据库参数，连接到数据库，以及创建、删除、更改模式对 象（如表、视图、索引、过程等）等权限。 系统权限是针对用户而设置的，用户必须被授予相应的系统权限才可以连接到数据库中进行 相应的操作。 在Oracle 11g中，SYSTEM和SYS是数据库管理员，具有DBA所有的系统权限。

（2）对象权限

对象权限是指在对象级控制数据库的存取和使用的机制，即访问其他用户模式对象的能力。 例如，用户可以存取哪个用户模式中的哪个对象，能对该对象进行查询、插入、更新操作等。 对象权限一般是针对用户模式对象的。对象权限是用户之间的表、视图等模式对象的相互存取权限。例如， 以用户“SCOTT”登录到数据库，可以查询该用户模式中的XSB表。 图8.10所示。但是，如果以用户“SYS”登录数据库，则不可以查询XSB表，因为XSB表不属于SYS用户。

2.系统权限管理

（1）系统权限的分类

--统计权限

SELECT COUNT(*)

        FROM SYSTEM_PRIVILEGE_MAP;        

--查看权限

SELECT *

        FROM SYSTEM_PRIVILEGE_MAP;       

提示：下面给出了一些权限的具体解释，只是方便看而已，读者也可以通过上面的语句在SQL PLus中查看。

①数据库维护权限及功能

关于

STARTUP 启动数据库

SHUTDOWN 关闭数据库

ALTER DATABASE MOUNT/OPEN 

可以看这篇文章：关于Oracle中的关闭和启动数据库的几种方式（五）

②数据库模式对象权限

③ANY权限及功能

系统中的ANY权限，表示可以在任何用户模式中进行操作。

（2）系统权限的授予

GRANT <系统权限名称>TO {PUBLIC | <角色名> | <用户名>[,...N]}

        [WITH ADMIN OPTION]

提示：

这里的系统权限就是上面表中给出的一部分；

WITH ADMIN OPTION表示指定用户可以将这些权限授予该其他的用户。

①首先在“超级管理连接”下新建一个用户

用户名为：user1，密码为Admin123123，默认表空间为users，临时表空间为temp

CREATE USER user1
    IDENTIFIED BY Admin123123
    DEFAULT TABLESPACE USERS
    TEMPORARY TABLESPACE TEMP;

提示：上面新建的用户还没有授予什么权限，如果我们执行连接操作的话，那么系统会提示错误。

②授予权限

提示：这里首先给该用户授予会话的权限，暂时做连接。

GRANT CREATE SESSION TO user1; 

会话授予成功之后，连接测试：

现在授予该用户创建表和创建视图：

GRANT CREATE ANY TABLE,CREATE ANY VIEW
    TO user1
    WITH ADMIN OPTION;

create table demo(id int);

如果我这里向创建的表中插入数据，是不能的，还没有授权插入数据。

insert all
    into demo values(1)
    into demo values(2)
    into demo values(3)
    select * from dual;

③系统权限的收回 

REVOKE <系统权限名>FROM {PUBLIC | <角色名> | <用户名>[,...N]}

revoke create any table from user1;

如果试图再去创建表的话：

（3）对象权限的管理

①对象权限分类

•  SELECT:读取表，视图，序列中的行；
• UPDATE:更新表，视图和序列中的行；
• DELETE:删除表，视图中的数据；
• INSERT:向表和视图中插入数据；
• EXECUTE:执行类型，函数，包和过程；
• READ:读取数据字典中的数据；
• INDEX:生成索引；
• REFRENCES:生成外键；
• ALTER:修改表，序列，同义词中的结构。

②对象权限授予

GRANT {<对象权限名> | ALL [PRIVILEGE] [(<>[,...N])]}

        ON [用户方案名.]<对象权限名> TO {PUBLIC | <角色名>| <用户名>[,...N]}

        [WITH GRANT OPTION]

例子：给用户下面的demo表授予权限查询，插入，更新和删除数据。

GRANT SELECT,INSERT,UPDATE,DELETE

        ON demo

        TO user1

③对象权限收回

REVOKE {<对象权限名> | ALL [PRIVILEGE] [(<>[,...N])]}

        ON [用户方案名.]<对象权限名> TO {PUBLIC | <角色名>| <用户名>[,...N]}

        [CASCADE CONSTRAINTS]；

（4）安全特性

• 表安全
• 视图安全
• 过程安全
• 类型安全