Oracle安全机制.ppt

Oracle安全机制
表空间
表空间名称
说 明
CWMLITE
用于联机分析处理（OLAP）
DRSYS
用于存放与工作空间设置有关的信息
EXAMPLE
用于存放例程（Instance）信息
INDEX部分字段，唯一的办法就是为表建立视图，然后将视图的Select权限授予用户。
将系统权限授予用户和撤销授予用户的系统权限
将系统权限授予用户语法:
Grant {系统权限[，系统权限]…|All [privileges]}
to {用户名[，用户名]…|public }
[with adimin option]
注：All privileges 包括除Select any dictionary 外所有的系统权限。小心使用。
撤销授予用户的系统权限
Revoke {系统权限[，系统权限]…|All [privileges]}
from {用户名[，用户名]…|public }
将对象权限授予用户和撤销授予用户的对象权限
将对象权限授予用户语法:
Grant {对象权限|All [privileges] }[(列名[，列名]…)] [，…]
On{[模式名.]对象名|directory 目录名}
to {用户名[，用户名]…|public }
[with grant option]
[with hierarchy option]
一个用户要将某个对象权限授予其他用户，他必须拥有该对象或者被授予该对象权限时他用了With grant option子句。
将对象权限授予用户和撤销授予用户的对象权限
撤销授予用户的对象权限
Revoke {对象权限[，对象权限]…|All [privileges]}
On {[模式名.]对象名[(列名[，列名]…)]|directory 目录名}
from {用户名[，用户名]…|public }
[cascade constraints][force]
注：在撤销授予用户的对象权限时，各对象权限仅可针对整个表撤销，而不能按列撤销。
cascade constraints选项表示要删除所有用References对象权限创建的引用完整性约束。
[force]强制废除用户定义的对象类型的Execute权限，依赖这些对象类型的表格也被撤消。
Oracle中有关权限数据字典
有关权限的数据字典：
名称
说明
DBA_SYS_PRIVS
系统权限信息
DBA_TAB_PRIVS
对象权限信息
DBA_COL_PRIVS
授予表列上的对象权限信息
ALL_TAB_PRIVS
列出所有用户作为被授予者的对象权限信息
ALL_COL_PRIVS
列出列上的授权信息，当前用户或PUBLIC是拥有者，授予者或被授予者
USER_SYS_PRIVS
列出被授予的系统权限信息
USER _TAB_PRIVS
列出当前用户读取其他用户对象的权限信息
USER _COL_PRIVS
列出列上的授权信息，当前用户是拥有者、授予者或被授予者
SESSION _COL_PRIVS
列出当前用户在当前会话中拥有的所有权限

创建角色
将权限授予角色
撤销授予角色的权限
预定义角色
将角色授予用户或其他角色
撤销授予用户或其他角色的角色
启用和禁用角色
创建角色
角色Role是系统权限和对象权限的一个集合。可以将角色授予用户，被授予角色的用户会自动拥有角色所具有的权限。如果修改了角色所拥有的权限，则被授予角色的用户的权限也会随之自动修改。
创建角色后，Oracle自动授予创建者该角色的管理权，以更改、丢弃角色，以及将角色授予其他角色和用户。另外，角色属于角色的创建者。
创建角色的语法格式：
Create role 角色名
[not identified | identified by 口令]
系统默认为Not identified
将权限授予角色
将权限授予角色的Grant命令与将权限授予用户的Grant命令的语法格式基本相同。
将权限授予角色的语法格式：
Grant {系统权限[，系统权限]…|All [privileges]}
to {角色名[，角色名]…|public }
[with adimin option]
注：[with adimin option]选项，角色的被授予者可以授予、更改或删除该角色，并可以给其他用户和角色授予该角色。为了防止系统出现安全漏洞，不应该给角色授予带有管理权的系统权限和角色。
撤销授予角色的权限
撤销授予角色的权限的Revoke命令与撤销授予用户的权限的R