Oracle 角色

--========================

--author:_yeeXun

--date:12/31/2010 11:09:00 AM

--address:Jau 17-304

--========================

角色是相关权限的命令集合,使用角色的主要目的是为了简化权限的管理。

为了简化对权限的管理，oracle事先把一系列的权限集中在一起，打包给某个用户。

 

预定义角色

是指oracle所提供的角色，每种角色都用于执行一些特定的管理任务，下面是 connect，resource，dba角色；

1.connect角色

Connect角色具有一般应用开发人员需要的大部分权限，当建立一个用户后，大多数 情况下，只要给用户授予connect和resource角色就够了，那么connect角色具 有哪些权限呢？

Alter session  --修改会话

Create cluster  --建簇

Create database link  --建数据库连接

Create session  --建会话

Create table  --建表

Create view  --建视图

Create sequence  --建序列

2.resource角色

Resource角色具有应用开发人员所需要的其他权限，比如建立存储过程。触发器等。 注意：resource角色隐含了unlimited tablespace系统权限

Resource角色包含了以下系统权限：

Create cluster  --建簇

Create indextype  --

Create table  --建表

Create sequence  --建序列

Create type  --建类型

Create procedure  --建存储过程

Create tigger  --建触发器

 

3.dba角色

Dba角色具有所有的系统权限，以及with admin option选项，默认的dba用户为sys和system，他们可以将任何系统权限授予其他用户；

但是要注意：dba角色不具备sysdba和sysoper的特权(启动和关闭数据库)

 

 

自定义角色

顾名思义就是自己定义的角色，根据自己的需要来定义。一般是dba来建立，如果由别的用户建立，那么此用户需具有create role的系统权限。在建立角色时可以指定验证方式(不验证，数据库验证等)。

1.建立角色(不验证)

如果角色是公用的，可以采用不验证的方式建立角色。

Create role 角色名 not identified;

2.建立角色(数据库验证)

采用这样的方式时，角色名、口令存放在数据库中。当激活该角色时，必须提供口令。 在建立这种角色时，需要提供口令：

Create role 角色名 identified by 密码;

 

角色授权与分配

当建立角色时，角色没有任何权限，为了使角色完成特定的任务，必须为其授予相应的 系统权限和对象权限。

1.给角色授权

给角色授权和合用户授权没多大区别，但是要注意：系统权限的unlimited tablespace和对象权限的with grant option选项是不能授予角色的。

Sql> conn system/manager;

Sql> grant create session to 角色名 with admin option;

Sql> conn scott/tiger;

Sql> grant select on scott.emp to 角色名;

Sql> grant insert,update,delete on scott.emp to 角色名;

2.分配角色

一般分配角色由dba来完成，如果要以其他用户身份分配角色，则要求该用户必须具 有grant any role的系统权限。

Sql> conn system/manager;

Sql> grant 角色名 to 用户名 with admin option;

 

删除角色

受用drop role，一般是dba来执行的，如果其他用户则要求该用户具有drop any  role系统权限。

Sql> conn system/manager;

Sal> drop role 角色名;

角色一旦被删除，拥有此角色的用户则不能操作数据库。

 

显示角色的信息

1.显示所有的角色

Sql> select * from dba_roles;

2.显示角色具有的系统权限。

Sql> select privilege,admin_option from role_sys_privs where role='角色名';

3.显示角色具有的对象权限

通过数据字典视图dba_tab_privs可以查看角色具有的对象权限或是列的权限。

4.显示用户具有的角色，以及默认角色

当以用户的身份连接到数据库时，oracle会自动的激活默认的角色，通过查询数据字 典视图dba_role_privs可以显示某个用户具有的所有角色以及当前默认角色

Sql> select granted_role,default_role from dba_role_privs where  grantee='SCOTT';

 

精细访问控制

是指用户可以使用函数，策略实现更加细微的安全访问控制。如果使用精细访问控制， 则当在客户端发出sql语句(select,insert,update,delete)时，oracle会自 动在sql语句后追加谓词(where子句)，并执行新的sql语句。通过这样的控制，可 以使得不同的数据库用户在访问相同表时，返回不同的数据信息。

 

--the end--