Oracle之角色

喜欢ヅ旅行 2022-10-01 02:46 185阅读 0赞

角色

就是相关权限的命令集合，使用角色的主要目的就是为了简化权限管理。

（一）预定义角色

即Oracle 所提供的角色，每种角色都执行一些特定的管理任务，下面是介绍常用的预定义角色connect，resource，dba

1、connect角色

具有一般应用开发人员需要的大部分权限，当建立了一个用户后，多数情况下，只要给用户授予connect和resource角色就够了，那么connect角色具有哪些系统权限？

alter  session（修改会话）

create  cluster（创建簇）

create  database  link （数据库连接）

create   session

create  table

create  view（创建视图）

create sequence  （创建序列）

2、resource角色具有应用开发人员需要的其它权限，比如建立存储过程，触发器等。这里需要的是resource角色隐含了unlimited  tablespace 系统权限。

resource角色包含以下系统权限：

create  cluster

create  indextype

create  table

create sequence

create  type

create procedure

create   trigger

3、DBA角色

dba角色具有所有的系统权限，及with admin option 选项，默认的dba用户为sys和system 他们可以将任何系统权限授予其它用户。但是注意的是dba用户不具备sysdba和sysoper 的特权（启动和关闭数据库）

（二）自定义角色

根据自己需要定义，一般dba来创建，如果用别的用户建立，则需要create  role的系统权限，在建立角色时，可以指定验证方式（不验证，数据库验证等）

1、建立角色（不验证）

如果角色是公用的，则可以采用不验证的方式建立角色。

create    role  角色名  not  identifed；

2、建立角色（数据库验证）

采用此方式，角色名，口令存放在数据库中。当激活该角色时，必须提供口令。在建立这种角色时，需要为其提供口令

create   role  角色   identified   by  密码；

\--------------------------------------------------------------------------------------

**角色的授权**

当建立角色时，角色没有任何权限，为了使得角色完成特定任务，必须为其授予相应的系统权限和对象权限。

1、给角色授权

给角色授予权限和用户授权没有太多区别，但是注意系统权限的unlimited  tablespace  和

对象权限with  grant  option、选项不能授予角色的。

conn system/密码

grant  create session  to   角色名   with admin option

conn scott/tiger@orcl

grant  select  on  scott.emp   to   角色名

grant  insert ，update，delete  on  scott.emp  to  角色；

授权成功

2、**分配角色给用户**

一般由dba来完成，若以其他身份分配角色，则要求具有grant  any  role 的系统权限

conn  system/密码

grant  角色名  to blake with  admin option

blake可以将角色分配给其他用户。

3、**删除角色**

使用drop  role  ，一般是dba来执行，若其他用户则要求该用户具有drop  any  role 系统权限

conn  system/密码

drop  role   角色名

（三）显示角色信息

①显示所有角色

select  \* from  dba\_roles;

②角色具有的系统权限

select  privilege ，admin\_option   from  role\_sys\_privs  where  role ='角色'；

③显示角色具有的对象权限

通过查询数据字典dba\_tab\_prvis可以查看角色具有的对象权限或是列的权限。

④显示用户具有的角色，及默认角色

当以用户的身份连接数据库时，oracle会自动的激活默认的角色，通过查询数据字典视图dba\_role\_privs可以显示某个用户具有的所有角色及当前默认角色

slect  grant\_role，default\_role from  dba\_role\_privs  where  grantee="用户名"；

图1![图1][1]

[1]: /images/20220705/84cf2124c42842199d85a8639c3d6174.png

发表评论取消回复

表情：

评论列表（有 0 条评论，185人围观）

还没有评论，来说两句吧...

相关阅读

相关 oracle查看数据库角色语句,oracle配备角色语句

oracle配置角色语句 GRANT ALTER ANY INDEX TO "TEST" ; GRANT ALTER ANY MAT

今天药忘吃喽~/ 2022年10月21日 04:56/ 0 赞/ 152 阅读

相关 oracle怎么建立角色,Oracle教程之Oracle管理角色（一）

1、角色的功能：角色(role)是相关权限的集合，使用角色的主要目的是简化权限管理。建立角色——给角色授权——将角色授予用户/角色 2、查看系统建立的role 09:0

约定不等于承诺〃/ 2022年10月21日 01:11/ 0 赞/ 215 阅读

相关 oracle 权限、角色集锦

Oracle11g 角色及权限说明系统提供的权限和角色群集权限 CREATE CLUSTER 在自己的方案中创建、更改和删除群集

红太狼/ 2022年10月01日 03:54/ 0 赞/ 374 阅读

相关 Oracle之角色

角色就是相关权限的命令集合，使用角色的主要目的就是为了简化权限管理。（一）预定义角色即Oracle 所提供的角色，每种角色都执行一些特定的管理任务，下面是

喜欢ヅ旅行/ 2022年10月01日 02:46/ 0 赞/ 186 阅读

相关 oracle 11g 权限--角色

1. 角色: 是具有名称的一组相关权限的组合，即将不同权限组合在一起就形成了角色。可以使用角色为用户授权，同样也可以从用户中回收角色。 2. 一个角色集合了

柔光的暖阳◎/ 2022年08月24日 14:27/ 0 赞/ 213 阅读

相关 [转]Oracle角色、权限

Oracle内置角色connect与resource的权限 =========================================================

淩亂°似流年/ 2022年08月09日 11:53/ 0 赞/ 161 阅读

相关数据库Oracle之用户、角色和权限

一、Oracle安装成功后会有两个管理员的角色，分别是SYS和SYSTEM，密码是你安装数据库时设定的密码二、用超级管理员SYS的身份登录，登录命令是：SQLPLUS SY

超、凢脫俗/ 2022年07月12日 14:54/ 0 赞/ 264 阅读

相关 oracle角色关联查询

今天看到一篇帖子问题是关于角色查询的,此角色表设计得不是很理想,但是还是能满足角色设计的基本要求的,就是查询起来可能会比较麻烦, 大致信息如下: 表i\_project\_

电玩女神/ 2022年07月10日 08:58/ 0 赞/ 208 阅读

相关 Oracle笔记之创建模式及用户和角色

> 今天重新翻阅了一下大学的《数据库系统概论》这本教材，更加理解了模式这个概念，因为之前用MySQL的时候几乎没用过这个概念，用Oracle的时候才算真正遇到了这个。在Or

ゝ一纸荒年。/ 2022年02月22日 15:30/ 0 赞/ 853 阅读

相关 Oracle用户、权限、角色管理

[Oracle用户、权限、角色管理][Oracle] Oracle 数据库用户管理 Oracle 权限设置一、权限分类：系统权限

蔚落/ 2022年01月11日 08:59/ 0 赞/ 456 阅读