PPT硬件维护培训.ppt

13
管理权限
目标
在完成本课后,你应该能够:
区别系统和对象权限
授予和取消权限
确定审计能力
管理权限
两种类型的权限:
系统:允许用户在数据库中执行特定的操作
对象:允许用户访问和操纵特定的对象
系统权限
有超过100种独立的系统权限
权限中的ANY 关键字,表明用户在任何方案中都 具有权限
GRANT 命令授予用户或用户组权限
REVOKE 命令取消权限
系统权限:例子
Category Examples
INDEX CREATE ANY INDEX ALTER ANY INDEX DROP ANY INDEX
TABLE CREATE TABLE CREATE ANY TABLE ALTER ANY TABLE DROP ANY TABLE SELECT ANY TABLE UPDATE ANY TABLE DELETE ANY TABLE
SESSION CREATE SESSION ALTER SESSION RESTRICTED SESSION
TABLESPACE CREATE TABLESPACE ALTER TABLESPACE DROP TABLESPACE UNLIMITED TABLESPACE
授予系统权限
GRANT CREATE SESSION TO emi;
GRANT CREATE SESSION TO emi WITH ADMIN OPTION;
SYSDBA 和SYSOPER权限
Category Examples
SYSOPER STARTUP SHUTDOWN ALTER DATABASE OPEN | MOUNT ALTER DATABASE BACKUP CONTROLFILE ALTER TABLESPACE BEGIN/END BACKUP  RECOVER DATABASE ALTER DATABASE ARCHIVELOG RESTRICTED SESSION
SYSDBA SYSOPER privileges WITH ADMIN OPTION CREATE DATABASE RECOVER DATABASE UNTIL
系统权限限制
ESSIBILITY参数
控制系统权限的限制
如果设成TRUE,就允许访问键SYS方案中的对象
默认为FALSE
确认系统权限允许访问任何方案,否则不要允 许访问SYS方案
撤销系统权限
REVOKE CREATE TABLE FROM emi;
使用WITH ADMIN OPTION取消系统权限
DBA
GRANT
REVOKE
Jeff
Emi
DBA
Emi
Jeff