控制用户访问
在多用户环境中,要维护数据库访问和使用的安全性。通过Oracle服务器数据库安全性,可以执行以下任务:
1.控制数据库访问
2.授予对数据库中特定对象的访问权限
3.通过Oracle数据字典确认给定的和接收的权限
4.为数据库对象创建同义词
数据库的安全性可以分为以下两类:系统安全性和数据安全性。系统安全性包括在系统级别上对数据库进行的访问和使用,例如用户名和口令、分配给用户的磁盘空间和用户可以执行的系统操作。数据库安全性包括对数据库对象的访问和使用以及用户可以对数据库对象执行的操作。
权限
系统权限:获得访问数据库的权限(可用的系统权限超过100个)
1. 常见的DBA权限:
create user:被授予者可以创建其他Oracle用户
drop user:被授予者可以删除另一位用户
drop any table:被授予者可以从任何方案中删除表
backup any table:被授予者可以用导出实用程序备份任何方案的任何表
select any table:被授予者可以查询任何方案中的表、视图或快照
create any table:被授予者可以在任何方案中创建表
2. 常见的用户权限:
create session:连接到数据库