Orale權(quán)限設(shè)置.doc

一、權(quán)限是用戶對(duì)一項(xiàng)功能的執(zhí)行權(quán)力。在Oracle 中，根據(jù)系統(tǒng)管理方式不同，將權(quán)限分為系統(tǒng)權(quán)限 與實(shí)體權(quán)限 兩類。系統(tǒng)權(quán)限 是指是否被授權(quán)用戶可以連接到數(shù)據(jù)庫上，在數(shù)據(jù)庫中可以進(jìn)行哪些系統(tǒng)操作。實(shí)體權(quán)限 是指用戶對(duì)具體的模式實(shí)體 (schema)所擁有的權(quán)限。這樣講可以有些模糊。舉個(gè)例子來說：select any table是系統(tǒng)權(quán)限，它表示可以查看任何表。而select on table1是實(shí)體權(quán)限，表示對(duì)表table1的查詢權(quán)限。 二、見下下面的表三、系統(tǒng)權(quán)限授權(quán)命令的使用 語法： GRANT 權(quán)限名 TO用戶|角色|PUBLIC 其中，PUBLIC表示將權(quán)限賦給數(shù)據(jù)庫中所有的用戶 例：賦給用戶USER1權(quán)限CREATE TABLE的授權(quán)命令如下： SQLGRANT CREATE TABLE TO USER1; 授權(quán)語句還可以增加WITH ADMIN OPTION選項(xiàng)，表示被授權(quán)的用戶可以將它所得權(quán)限賦給其它用戶，如： SQLGRANT CREATE TABLE,CREATE VIEW TO USER1,USER2 WITH ADMIN OPTION; 若要了解各用戶所擁有的系統(tǒng)權(quán)限，可以查詢數(shù)據(jù)字典USER_SYS_PRIVS、ROLE_SYS_PRIVS。 若要回收權(quán)限，則使用REVOKE命令，如： SQLREVOKE CREATE TABLE FROM USER1; 四、實(shí)體權(quán)限管理 實(shí)體權(quán)限是指某一用戶對(duì)某一特定schema對(duì)象的操作權(quán)限。 1.實(shí)體權(quán)限分類 不同的實(shí)體類型有不同的實(shí)體權(quán)限，如下表 2.實(shí)體權(quán)限的授命令 語法如下： GRANT 實(shí)體權(quán)限名|ALL TO 用戶|角色|PUBLIC 其中，ALL表示實(shí)體的所有實(shí)體權(quán)限。 如： SQLGRANT SELECT ON BOOKS_QUTHORS TO USER1; 以下語句用來查詢表的實(shí)體權(quán)限的授權(quán)信息： SQLSELECT * FROM USER_TAB_PRIVES 若要回收實(shí)體權(quán)限，使用REVOKE,其語法如下： grant dba to MARTIN;-授予DBA權(quán)限 grant unlimited tablespace to MARTIN;-授予不限制的表空間 grant select any table to MARTIN;-授予查詢?nèi)魏伪?grant select any dictionary to MARTIN;-授予 查詢 任何字典REVOKE 實(shí)體權(quán)限名|ALL ON 實(shí)體名 FROM 用戶名|角色名|PUBLIC。 alter any cluster 修改任意簇的權(quán)限 alter any index 修改任意索引的權(quán)限 alter any role 修改任意角色的權(quán)限 alter any cluster alter any sequence 修改任意序列的權(quán)限 alter any snapshot 修改任意快照的權(quán)限 alter any table 修改任意表的權(quán)限 alter any trigger 修改任意觸發(fā)器的權(quán)限 alter cluster 修改擁有簇的權(quán)限 alter database 修改數(shù)據(jù)庫的權(quán)限 alter procedure 修改擁有的存儲(chǔ)過程權(quán)限 alter profile 修改資源限制簡表的權(quán)限 alter resource cost 設(shè)置佳話資源開銷的權(quán)限 alter rollback segment 修改回滾段的權(quán)限 alter sequence 修改擁有的序列權(quán)限 alter session 修改數(shù)據(jù)庫會(huì)話的權(quán)限 alter sytem 修改數(shù)據(jù)庫服務(wù)器設(shè)置的權(quán)限 alter table 修改擁有的表權(quán)限 alter tablespace 修改表空間的權(quán)限 alter user 修改用戶的權(quán)限 analyze 使用analyze命令分析數(shù)據(jù)庫中任意的表、索引和簇 audit any 為任意的數(shù)據(jù)庫對(duì)象設(shè)置審計(jì)選項(xiàng) audit system 允許系統(tǒng)操作審計(jì) backup any table 備份任意表的權(quán)限 become user 切換用戶狀態(tài)的權(quán)限 commit any table 提交表的權(quán)限 create any cluster 為任意用戶創(chuàng)建簇的權(quán)限 create any index 為任意用戶創(chuàng)建索引的權(quán)限 create any procedure 為任意用戶創(chuàng)建存儲(chǔ)過程的權(quán)限 create any sequence 為任意用戶創(chuàng)建序列的權(quán)限 create any snapshot 為任意用戶創(chuàng)建快照的權(quán)限 create any synonym 為任意用戶創(chuàng)建同義名的權(quán)限 create any table 為任意用戶創(chuàng)建表的權(quán)限 create any trigger 為任意用戶創(chuàng)建觸發(fā)器的權(quán)限 create any view 為任意用戶創(chuàng)建視圖的權(quán)限 create cluster 為用戶創(chuàng)建簇的權(quán)限 create database link 為用戶創(chuàng)建的權(quán)限 create procedure 為用戶創(chuàng)建存儲(chǔ)過程的權(quán)限 create profile 創(chuàng)建資源限制簡表的權(quán)限 create public database link 創(chuàng)建公共數(shù)據(jù)庫鏈路的權(quán)限 create public synonym 創(chuàng)建公共同義名的權(quán)限 create role 創(chuàng)建角色的權(quán)限 create rollback segment 創(chuàng)建回滾段的權(quán)限 create session 創(chuàng)建會(huì)話的權(quán)限 create sequence 為用戶創(chuàng)建序列的權(quán)限 create snapshot 為用戶創(chuàng)建快照的權(quán)限 create synonym 為用戶創(chuàng)建同義名的權(quán)限 create table 為用戶創(chuàng)建表的權(quán)限 create tablespace 創(chuàng)建表空間的權(quán)限 create user 創(chuàng)建用戶的權(quán)限 create view 為用戶創(chuàng)建視圖的權(quán)限 delete any table 刪除任意表行的權(quán)限 delete any view 刪除任意視圖行的權(quán)限 delete snapshot 刪除快照中行的權(quán)限 delete table 為用戶刪除表行的權(quán)限 delete view 為用戶刪除視圖行的權(quán)限 drop any cluster 刪除任意簇的權(quán)限 drop any index 刪除任意索引的權(quán)限 drop any procedure 刪除任意存儲(chǔ)過程的權(quán)限 drop any role 刪除任意角色的權(quán)限 drop any sequence 刪除任意序列的權(quán)限 drop any snapshot 刪除任意快照的權(quán)限 drop any synonym 刪除任意同義名的權(quán)限 drop any table 刪除任意表的權(quán)限 drop any trigger 刪除任意觸發(fā)器的權(quán)限 drop any view 刪除任意視圖的權(quán)限 drop profile 刪除資源限制簡表的權(quán)限 drop public cluster 刪除公共簇的權(quán)限 drop public database link 刪除公共數(shù)據(jù)鏈路的權(quán)限 drop public synonym 刪除公共同義名的權(quán)限 drop rollback segment 刪除回滾段的權(quán)限 drop tablespace 刪除表空間的權(quán)限 drop user 刪除用戶的權(quán)限 execute any procedure 執(zhí)行任意存儲(chǔ)過程的權(quán)限 execute function 執(zhí)行存儲(chǔ)函數(shù)的權(quán)限 execute package 執(zhí)行存儲(chǔ)包的權(quán)限 execute procedure 執(zhí)行用戶存儲(chǔ)過程的權(quán)限 force any transaction 管理未提交的任意事務(wù)的輸出權(quán)限 force transaction 管理未提交的用戶事務(wù)的輸出權(quán)限 grant any privilege 授予任意系統(tǒng)特權(quán)的權(quán)限 grant any role 授予任意角色的權(quán)限 index table 給表加索引的權(quán)限 insert any table 向任意表中插入行的權(quán)限 insert snapshot 向快照中插入行的權(quán)限 insert table 向用戶表中插入行的權(quán)限 insert view 向用戶視圖中插行的權(quán)限 lock any table 給任意表加鎖的權(quán)限 manager tablespace 管理（備份可用性）表空間的權(quán)限 references table 參考表的權(quán)限 restricted session 創(chuàng)建有限制的數(shù)據(jù)庫會(huì)話的權(quán)限 select any sequence 使用任意序列的權(quán)限 select any table 使用任意表的權(quán)限 select snapshot 使用快照的權(quán)限 select sequence 使用用戶序列的權(quán)限 select table 使用用戶表的權(quán)限 select view 使用視圖的權(quán)限 unlimited tablespac