Роли, определяемые пользователями

Предварительно установленные роли базы данных

Система ролей в базе данных

Oracle определяет несколько предварительно установленных ролей, которые можно применять для предоставления привилегий пользователям баз данных:

CONNECT Основная роль пользователей, которая позволяет соединяться

с базой данных, а затем создавать таблицы, представления,

синонимы, последовательности, связи баз данных и кластеры

данных в соответствующей схеме.

RESOURCE Предназначена для разработчиков приложений; позволяет

создавать таблицы, последовательности, кластеры данных,

процедуры, функции, модули, триггеры и объектные типы в

соответствующей схеме.

DBA Предназначена для администраторов; позволяет выполнять

любые операции с базой данных, так как включает все

системные привилегии. Кроме того, пользователь, которому

предоставлена роль DBA, может предоставлять любые

системные привилегии любому другому пользователю базы

данных и любой роли.

SELECT_CATALOG_ROLE Позволяет обращаться с запросами к представлениям

словаря данных, созданным администратором.

DELETE_CATALOG_ROLE Позволяет удалять записи из журнала аудита базы данных

EXECUTE_CATALOG_ROLE Позволяет выполнять модули утилиты RDBMS

EXP_FULL_DATABASE Позволяет экспортировать и импортировать информацию,

IMP_FULL_DATABASE содержащуюся в базе данных, при помощи утилит экспорта

и импорта

Для бази данных Oracle можно создавать любое требуемое количеств ролей. После создання роли нужно построить для нее набор привилегии, предоставив ей привилегии н другие роли. Затем надо предоставить эту роль пользователям, чтобы они имели привилегии, необходимые им для работы.

Дата добавления: 2013-12-12