做网站的维护成本,wordpress 密码更改,企业网站每年要多少钱,html5 房地产网站案例概述
本文对达梦数据库数据库和对象权限及DM预定义角色及角色创建进行介绍。
1.权限管理
用户权限有两类#xff1a;数据库权限和对象权限。
数据库权限主要是指针对数据库对象的创建、删除、修改的权限#xff0c;对数据库备份等权限。
数据库权限一般由 SYSDBA、SYSAU…概述
本文对达梦数据库数据库和对象权限及DM预定义角色及角色创建进行介绍。
1.权限管理
用户权限有两类数据库权限和对象权限。
数据库权限主要是指针对数据库对象的创建、删除、修改的权限对数据库备份等权限。
数据库权限一般由 SYSDBA、SYSAUDITOR 和 SYSSSO 指定也可以由具有特权的其他用户授予。 而对象权限主要是指对数据库对象中的数据的访问权限。
对象权限一般由数据库对象的所有者授予用户也可由 SYSDBA 用户指定或者由具有该对象权限的其他用户授权。
1.1 数据库权限
数据库权限与 DM 预定义角色有着重要的联系一些数据库权限由于权力较大只集中在几个 DM 系统预定义角色中且不能转授。 表1.1 常用的几种数据库权限
数据库权限说明CREATE TABLE在自己的模式中创建表的权限CREATE VIEW在自己的模式中创建视图的权限CREATE USER创建用户的权限CREATE TRIGGER在自己的模式中创建触发器的权限ALTER USER修改用户的权限ALTER DATABASE修改数据库的权限CREATE PROCEDURE在自己模式中创建存储程序的权限SELECT ANY DICTIONARY查询任意系统表或系统视图的记录的权限
不同类型的数据库对象其相关的数据库权限也不相同。
例如对于表对象相关的数据库权限包括CREATE TABLE创建表
CREATE ANY TABLE在任意模式下创建表
ALTER ANY TABLE修改任意表
DROP ANY TABLE删除任意表
INSERT TABLE插入表记录
INSERT ANY TABLE向任意表插入记录
UPDATE TABLE更新表记录
UPDATE ANY TABLE更新任意表的记录
DELETE TABLE删除表记录
DELETE ANY TABLE删除任意表的记录
SELECT TABLE查询表记录
SELECT ANY TABLE查询任意表的记录
REFERENCES TABLE引用表
REFERENCES ANY TABLE引用任意表
DUMP TABLE导出表
DUMP ANY TABLE导出任意表
GRANT TABLE向其他用户进行表上权限的授权
GRANT ANY TABLE向其他用户进行任意表上权限的授权
FLASHBACK TABLE闪回表
FLASHBACK ANY TABLE闪回任意表
而对于存储程序对象其相关的数据库权限则包括CREATE PROCEDURE创建存储程序
CREATE ANY PROCEDURE在任意模式下创建存储程序
DROP ANY PROCEDURE删除任意存储程序
EXECUTE PROCEDURE执行存储程序
EXECUTE ANY PROCEDURE执行任意存储程序
GRANT PROCEDURE向其他用户进行存储程序上权限的授权
GRANT ANY PROCEDURE向其他用户进行任意存储程序上权限的授权 需要说明的是表、视图、触发器、存储程序等对象为模式对象在默认情况下对这些对象的操作都是在当前用户自己的模式下进行的。 如果要在其他用户的模式下操作这些类型的对象需要具有相应的 ANY 权限。例如要能够在其他用户的模式下创建表当前用户必须具有 CREATE ANY TABLE 数据库权限如果希望能够在其他用户的模式下删除表必须具有 DROP ANY TABLE 数据库权限。 1.2 对象权限
对象权限主要是对数据库对象中的数据的访问权限主要用来授予需要对某个数据库对象的数据进行操纵的数据库普通用户。表 1.2 列出了主要的对象权限。
数据库对象类型对象权限表视图存储程序包类类型序列目录域SELECT√√√INSERT√√DELETE√√UPDATE√√REFERENCES√SELECT FOR DUMP√EXECUTE√√√√√READ√WRITE√USAGE√FLASHBACK√
以下几种权限重点说明下
目录对象的 READ 和 WRITE 权限指可以读或写访问某个目录对象的权限。
域对象的 USAGE 权限指可以使用某个域对象的权限。拥有某个域的 USAGE 权限的用户可以在定义或修改表时为表列声明使用这个域。
当一个用户获得另一个用户的某个对象的访问权限后可以以“模式名.对象名”的形式访问这个数据库对象。
对象权限的授予一般由对象的所有者完成也可由 SYSDBA 或具有某对象权限且具有转授权限的用户授予但最好由对象的所有者完成。
2.角色管理
角色是一组权限的组合使用角色的目的是使权限管理更加方便。角色中的权限既可以是数据库权限也可以是对象权限还可以是别的角色。
为了使用角色首先在数据库中创建一个角色这时角色中没有任何权限。
然后向角色中添加权限。
最后将这个角色授予用户这个用户就具有了角色中的所有权限。
在使用角色的过程中可以随时向角色中添加权限也可以随时从角色中删除权限用户的权限也随之改变。如果要回收所有权限只需将角色从用户回收即可。
2.1DM 预定义角色
在 DM 数据库中有两类角色一类是 DM 预设定的角色一类是用户自定义的角色。DM 提供了一系列的预定义角色以帮助用户进行数据库权限的管理。预定义角色在数据库被创建之后即存在并且已经包含了一些权限数据库管理员可以将这些角色直接授予用户。 表2.1 “三权分立”常见的数据库预设定的角色
角色名称角色简单说明DBADM 数据库系统中对象与数据操作的最高权限集合拥有构建数据库的全部特权只有 DBA 才可以创建数据库结构RESOURCE可以创建数据库对象对有权限的数据库对象进行数据操纵不可以创建数据库结构PUBLIC不可以创建数据库对象只能对有权限的数据库对象进行数据操纵VTI具有系统动态视图的查询权限VTI 默认授权给 DBA 且可转授SOI具有非审计/安全系统表的查询权限SVI具有基础 V 视图的查询权限DB_AUDIT_ADMIN数据库审计的最高权限集合可以对数据库进行各种审计操作并创建新的审计用户DB_AUDIT_OPER可以对数据库进行各种审计操作但不能创建新的审计用户DB_AUDIT_PUBLIC无实际权限DB_AUDIT_VTI具有系统动态视图的查询权限DB_AUDIT_VTI 默认授权给 DB_AUDIT_ADMIN 且可转授DB_AUDIT_SOI具有与审计操作相关的系统表的查询权限DB_AUDIT_SVI具有基础 V 视图和审计 V 视图的查询权限DB_POLICY_ADMIN数据库强制访问控制的最高权限集合可以对数据库进行强制访问控制管理并创建新的安全管理用户DB_POLICY_OPER可以对数据库进行强制访问控制管理但不能创建新的安全管理用户DB_POLICY_PUBLIC无实际权限DB_POLICY_VTI具有系统动态视图的查询权限DB_POLICY_VTI 默认授权给 DB_POLICY_ADMIN 且可转授DB_POLICY_SOI具有与安全操作相关的系统表的查询权限DB_POLICY_SVI具有基础 V 视图和安全 V 视图的查询权限
初始时仅有管理员具有创建用户的权限每种类型的管理员创建的用户缺省就拥有这种类型的 PUBLIC 和 SOI 预定义角色如 SYSAUDITOR 新创建的用户缺省就具有 DB_AUDIT_PUBLIC 和 DB_AUDIT_SOI 角色。之后管理员可根据需要进一步授予新建用户其他预定义角色。
管理员也可以将“CREATE USER”权限转授给其他用户这些用户之后就可以创建新的用户了他们创建的新用户缺省也具有与其创建者相同类型的 PUBLIC 预定义角色。
2.2 创建角色和赋权使用
使用说明
创建者必须具有 CREATE ROLE 数据库权限角色名的长度不能超过 128 个字符角色名不允许和系统已存在的用户名重名角色名不允许是 DM 保留字。
su - dmdba
disql SYSDBA/Dameng123127.0.0.1:5238
create role ROLEDXH;
给角色赋权
grant CREATE TABLE,CREATE VIEW,CREATE INDEX TO ROLEDXH;创建用户
create user DXHTEST identified by Dameng123 default tablespace DXHTBS;角色赋权给用户
grant ROLEDM to DXHTEST;总结
通过上面介绍能了解到达梦数据库的数据库权限、对象权限内容
了解达梦数据库预定义的角色及创建使用角色。 关于达梦数据库更多学习内容欢迎访问达梦社区https://eco.dameng.com
