数据库实验四 用户权限管理
广州大学学生实验报告
开课实验室:计算机科学与工程实验(电子楼418B) 2019年5月22日
学院 |
计算机科学与网络工程学院 |
年级、专业、班 |
计科172 |
姓名 |
学号 |
|||
实验课程名称 |
数据库原理实验 |
成绩 |
||||||
实验项目名称 |
用户权限管理 |
指导老师 |
||||||
实验目的
实验内容 理论学习:Oracle 权限设置 一、权限分类: 系统规定用户使用数据库的权限。(系统权限是对用户而言)。 实体权限: 某种权限用户对其它用户的表或视图的存取权限(针对表或视图而言)。
二、系统权限管理: 1、系统权限分类: RESOURCE:拥有Resource权限的用户只可以创建实体,不可以创建数据库结构。 CONNECT:拥有Connect权限的用户只可以登录Oracle,不可以创建实体,不可以创建数据库结构。 对于普通用户:授予connect, resource权限。 2、系统权限授权命令: 系统权限只能由DBA用户授出:sys, system(最开始只能是这两个用户) 授权命令:grant connect, resource, dba to 用户名1 [,用户名2]...; 普通用户通过授权可以具有与system相同的用户权限,但永远不能达到与sys用户相同的权限,system用户的权限也可以被回收。 例:以system用户身份连接数据库之后,执行: create user cc identified by ccpassword ; grant resource, connect, DBA to cc; 查询用户拥有哪里权限: select * from dba_role_privs; select * from dba_sys_privs; select * from role_sys_privs; 删除用户: drop user 用户名 cascade; //加上cascade则将用户连同其创建的东西全部删除 3、系统权限传递: 增加WITH ADMIN OPTION选项,则得到的权限可以传递。 grant connect, resource to CC with admin option; //可以传递所获权限 4、系统权限回收:系统权限只能由DBA用户回收 Revoke dba, resource from CC; 5、删除用户 drop user 用户名; //用户没有建任何实体 说明:当前正连接的用户不得删除。 三、实体权限管理 select, update, insert, alter, index, delete, all //all包括所有权限 execute //执行存储过程权限 user01: grant select, update, insert on product to user02; grant all on product to user02; user02: select * from user01.product; // 此时user02查user_tables(连接中能显示的),不包括user01.product这个表,但如果查all_tables则可以查到,因为他可以访问。 2. 将表的操作权限授予全体用户: grant all on product to public; // public表示是所有的用户,这里的all权限不包括drop。 select owner, table_name from all_tables; // 用户可以查询的表 select table_name from user_tables; // 用户创建的表 select grantor, table_schema, table_name, privilege from all_tab_privs; // 获权可以存取的表(被授权的) select grantee, owner, table_name, privilege from user_tab_privs; // 授出权限的表(授出的权限) 3. DBA用户可以操作全体用户的任意基表(无需授权,包括删除): DBA用户: drop table stud02.emp; create table stud02.employee as select * from scott.emp; 4. 实体权限传递(with grant option): grant select, update on product to user02 with grant option; // user02得到权限,并可以传递。 5. 实体权限回收: user01: 说明:如果取消某个用户的对象权限,那么对于这个用户使用WITH GRANT OPTION授予权限的用户来说,同样还会取消这些用户的相同权限,也就是说取消授权时是级联的。 正式操作:
create user cc identified by ccpassword ; grant resource, connect, DBA to cc;
select * from user_role_privs; 可以看到自己的权限,有多少种权限?
Declare tmp integer default 0; Begin select count(*) into tmp from user_tables where table_name='RB'; if(tmp>0) then execute immediate 'drop table RB'; end if; select count(*) into tmp from user_tables where table_name='READER'; if(tmp>0) then execute immediate 'drop table READER'; end if; select count(*) into tmp from user_tables where table_name='BOOK'; if(tmp>0) then execute immediate 'drop table BOOK'; end if; end;
create table Reader ( RNO varchar2(4) primary key, Rname varchar2(10) not null, Rsex varchar2(2), Rage integer, Rboss varchar2(10), Raddress varchar2(30) ) ; insert into Reader (RNO,Rname,Rage,Rsex,Rboss, Raddress) values('R001','张三',20,'男','李四','416'); create table Book ( BNO varchar2(4), Bname varchar2(50) not null, Bauthor varchar2(50), Bpress varchar2(50), Bprice numeric(6,2), primary key(BNO) ); insert into book (BNO,Bauthor,Bname, bpress, bprice) values('B001','严蔚敏','数据结构','清华大学出版社',null); create table RB ( RNO varchar2(4), BNO varchar2(4), RBdate date default sysdate, primary key(RNO,BNO), foreign key (RNO) references Reader(RNO), foreign key (BNO) references Book(BNO) ); insert into RB (RNO,BNO) values ('R001','B001');
select * from dba_role_privs; select * from dba_sys_privs; select * from role_sys_privs;
select table_name from user_tables;
drop table rb; 再次执行: select table_name from user_tables; 显示什么结果?
Revoke dba, resource from CC;
Create Table Aa(cola int); 成功吗?为什么?
grant resource to CC;
select * from user_role_privs; 可以看到自己的权限,有多少种权限? Create Table Aa(cola int); 成功吗?为什么?
DROP USER CC; 成功吗?为什么?
DROP USER CC; 成功吗?为什么? 怎样才能成功删除用户CC ? 仅仅断开连接就行了吗? Drop User Cc Cascade; 为何要加Cascade ?删去后,还能以用户CC的身份连接吗? 删去后,不能以用户CC的身份连接
Create User Cc Identified By Ccpassword; Create User dd identified by ddpassword; grant resource, connect, DBA to cc,dd; 查看这两个用户的权限(只有SYSTEM才有权执行下面这条语句): select * from dba_role_privs where GRANTEE in ('CC','DD');
选择CC连接,执行: Create Table from_CC(内容 char(1)); Insert into from_cc values('a'); select * from from_cc; 选择DD连接,执行: select owner, table_name from all_tables where table_name='FROM_CC'; 显示什么?什么意思? 查询已建立的表及表的拥有者 select * from from_cc; 显示什么?什么意思? 表或视图不存在 选择CC连接,执行: grant all on from_cc to dd; 选择DD连接,执行: select owner, table_name from all_tables where table_name='FROM_CC'; 显示什么?什么意思? 查询已建立的表及表的拥有者 select * from from_cc; 显示什么? select * from cc.from_cc; 显示什么?怎么回事? 表from_cc 的创建者是cc,其属于cc 刷新DD连接下的表,有没有“FROM_CC”这个表? 没有 选择DD连接,执行: Insert into cc.from_cc values('d'); select * from cc.from_cc; 插入成功了吗? 成功
Revoke insert on FROM_CC from DD; 选择DD连接,执行: select * from cc.from_cc; 能显示表的内容吗? 可以 Insert into cc.from_cc values('y'); select * from cc.from_cc; 插入成功了吗? // 貌似插入成功? 貌似成功 选择SYSTEM连接,执行: Revoke dba, resource from DD; 选择DD连接,执行: select * from cc.from_cc; 能显示表的内容吗? // 能 Insert into cc.from_cc values('z'); select * from cc.from_cc; 插入成功了吗? // 貌似插入成功? 选择CC连接,执行: Revoke all on FROM_CC from DD; select * from cc.from_cc; // 没有显示前面成功插入的记录'y'、'z' 选择DD连接,执行: select * from cc.from_cc; // 显示前面成功插入的记录'y'、'z'
select * from cc.from_cc; 显示这个数据对象不存在。 select * from user_role_privs; 当前用户有多少种权限? 一种 Create Table from_DD(哦 char(2)); 能执行吗? 不能 选择SYSTEM连接,执行: grant resource to dd; 选择DD连接,执行: Create Table from_DD(哦 char(2)); 能执行吗? 不能 删除连接DD后,重新添加连接DD Create Table from_DD(哦 char(2)); Insert into from_dd values('甲'); select * from from_dd; 能看到记录“甲”吗?能 选择CC连接,执行: select * from dd.from_dd; 能看到记录“甲”吗?不能 用户CC怎样才能看到from_dd表的所有记录?用户CC怎样才能为from_dd表添加记录? 选择dd连接,执行: grant all on from_dd to cc;就能看到了 用户CC怎样才能为from_dd表添加记录? Insert into dd.from_dd values('d'); 并且commit提交后用户CC才能为from_dd表添加记录
create user cc1 identified by cc1password ; grant resource, connect, DBA to cc1;
create table mytable(tno char(2) primary key, tname char(8));
Insert Into Mytable Values('01','赵老大'); select * from mytable; Insert Into Mytable Values('02','赵老二'); select * from mytable; Insert Into Mytable Values('03','赵老三'); select * from mytable; 表中共有多少行数据? 3行 Insert Into Mytable Values('04','钱老大'); select * from mytable; Insert Into Mytable Values('05','钱老二'); select * from mytable; Rollback; select * from mytable; 回退到哪里?表中剩下多少行数据? 0行数据 Insert Into Mytable Values('01','赵老大'); select * from mytable; Insert Into Mytable Values('02','赵老二'); select * from mytable; Insert Into Mytable Values('03','赵老三'); select * from mytable; commit; Insert Into Mytable Values('04','钱老大'); select * from mytable; Insert Into Mytable Values('05','钱老二'); select * from mytable; Rollback; select * from mytable; 回退到哪里?表中剩下多少行数据?commit的作用是什么? 3行数据,commit的作用是及时提交数据 Insert Into Mytable Values('04','钱老大'); Savepoint p1; select * from mytable; Insert Into Mytable Values('05','钱老二'); Savepoint p2; select * from mytable; Insert Into Mytable Values('06','钱老三'); select * from mytable; Rollback to p2; select * from mytable; Rollback to p1; select * from mytable; 运行结果显示,Savepoint的作用是什么? 保存点(savepoint)是事务过程中的一个逻辑点,用于取消部分事务,当结束事务时,会自动的删除该事务中所定义的所有保存点。当执行rollback时,通过指定保存点可以回退到指定的点。 |
||||||||
数据库实验四 用户权限管理相关推荐
- 数据库实验-实验二-用户权限管理
一.实验目的 1. 对ORACLE数据库系统的用户权限管理有感性认识. 2. 事务是由用户定义的一个数据库的操作序列,这些操作要么全做,要么全不做,是一个不可分割的工作单位. Oracle数据库使用事 ...
- 数据库—用户权限管理(三十三)
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档 目录 前言 一.概述 二.用户权限类型 三.用户赋权 四.权限删除 五.用户删除 前言 数据库用户权限管理是指对数据库用户的权限进行 ...
- aix oracle 登录用户,AIX 系统及 Oracle 数据库用户权限管理
AIX 系统及Oracle 数据库用户权限管理 1.AIX 系统用户管理.系统用户管理 1.1 对于root 用户.在aix 系统中root 账户是具有最高特权的,因此保护好root 的密码尤为重要, ...
- mysql数据库应用的权限层级_MySQL数据库的用户权限管理
嗨!各位小伙伴 今天翻了一下历史记录 MySQL 数据库还有点内容 今天开始我们就来补上吧~ 用户权限管理 伙伴们要知道,在数据库方面有两个方向.一个是数据库管理员(Database Administ ...
- MySQL数据库8(十八)用户权限管理
用户权限管理 用户权限管理:在不同的项目中给不同的角色(开发者)不同的操作权限,为了保证数据库数据的安全 用户管理 Mysql需要客户端进行连接认证才能进行服务器操作,需要用户信息.Mysql中所有用 ...
- mysql数据库用户及用户权限管理
1.mysql数据库的权限 (1)mysql数据库用户权限级别 1)全局性管理权限:作用于整个mysql实例级别 2)数据库级别:作用于指定的某个数据库上或者所有数据库上 3)数据库对象级别权限:作用 ...
- Hive用户权限管理理解
HiverServer2支持远程多客户端的并发和认证,支持通过JDBC.Beeline等连接操作.hive默认的Derby数据库,由于是内嵌的文件数据库,只支持一个用户的操作访问,支持多用户需用mys ...
- mysql服务器权限说明,MySQL用户权限管理详解
用户权限管理主要有以下作用: 1. 可以限制用户访问哪些库.哪些表 2. 可以限制用户对哪些表执行SELECT.CREATE.DELETE.DELETE.ALTER等操作 3. 可以限制用户登录的IP ...
- mysql用户_MySQL用户权限管理详解
用户权限管理主要有以下作用: 1. 可以限制用户访问哪些库.哪些表 2. 可以限制用户对哪些表执行SELECT.CREATE.DELETE.DELETE.ALTER等操作 3. 可以限制用户登录的IP ...
最新文章
- 代码审查就是在排大便——你懂的!
- uglifyjs压缩js文件
- 【UWP】使用 Rx 改善 AutoSuggestBox
- java8 lambda 接口_Java8新特性之一:Lambda表达式
- C语言找出两个字符串唯一不同的一个字符(附完整源码)
- python操作hbase,Python操作Hbase
- Asp.Net Core多榜逆袭,这是.NET最好的时代!
- 找出数组中不重复的值php_PHP找出数组中不重复出现的值
- 一文读懂RFID射频识别技术
- 照片尺寸大小是多少厘米
- post请求参数校验工具param-validate
- 阿里云运行docker容器踩坑
- 工具|2021年十大扫描漏洞工具
- 使用Dockerfile制作ffmpeg镜像
- 编程技巧│提高 Javascript 代码效率的技巧
- 为何要用MLCC电容替换钽电容
- 国美电商,别误入歧途!
- 最完整的Andriod studio插件整理
- 计算机——常用数制及转换
- 操作系统精髓-进程相关知识总结