|
3.2 系统预定义角色 预定义角色是在数据库安装后,系统自动创建的一些常用的角色。下介简单的介绍一下这些预定角色。角色所包含的权限可以用以下语句查询: sql>select * from role_sys_privs where role=‘角色名‘;
1.CONNECT,RESOURCE,DBA 这些预定义角色主要是为了向后兼容。其主要是用于数据库管理。oracle建议用户自己设计数据库管理和安全的权限规划,而不要简单的使用这些预定角色。将来的版本中这些角色可能不会作为预定义角色。
?
2.DELETE_CATALOG_ROLE,?EXECUTE_CATALOG_ROLE,?SELECT_CATALOG_ROLE 这些角色主要用于访问数据字典视图和包。
?
3.EXP_FULL_DATABASE,?IMP_FULL_DATABASE 这两个角色用于数据导入导出工具的使用。
?
4.AQ_USER_ROLE,?AQ_ADMINISTRATOR_ROLE AQ:Advanced Query。这两个角色用于oracle高级查询功能。
?
5.?SNMPAGENT 用于oracle enterprise manager和Intelligent Agent
?
6.RECOVERY_CATALOG_OWNER 用于创建拥有恢复库的用户。关于恢复库的信息,参考oracle文档《Oracle9i User-Managed Backup and Recovery Guide》
?
7.HS_ADMIN_ROLE A DBA using Oracle‘s heterogeneous services feature needs this role to access appropriate tables in the data dictionary.
?
3.3 管理角色
1.建一个角色 sql>create role role1;
2.授权给角色 sql>grant create any table,create procedure to role1;
3.授予角色给用户 sql>grant role1 to user1;
4.查看角色所包含的权限 sql>select * from role_sys_privs;
5.创建带有口令的角色(在生效带有口令的角色时必须提供口令) sql>create role role1 identified by password1;
6.修改角色:是否需要口令 sql>alter role role1 not identified; sql>alter role role1 identified by password1;
(编辑:PHP编程网 - 金华站长网)
【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!
|