Типы привилегий

Использование ролей

Команда REVOKE

Команда GRANT

ТИПЫ ПРИВИЛЕГИЙ

КОМАНДЫ ЯЗЫКА УПРАВЛЕНИЯ ДАННЫМИ

Системный взгляд на организацию.

Системный подход рассматривает организацию как открытую систему, состоящую из нескольких взаимосвязанных подсистем. Организация получает ресурсы из внешней среды, обрабатывает их и выдает товары и услуги во внешнюю среду. Теория систем помогает руководителям понять взаимозависимость между отдельными частями организации и между организацией и средой, её окружающей.

НАЗНАЧЕНИЕ / ОТМЕНА ПРИВИЛЕГИЙ

Каждый пользователь в базе данных Oracle имеет множество привилегий. Привилегии – это те действия, которые может выполнять пользователь (вход в систему – минимальная привилегия). Привилегии могут меняться с течением времени: новые привилегии могут добавляться, старые – отменяться. Существует несколько типов привилегий, соответствующих определенным типам операций.

Объектная привилегия (object privileges) – означает, что пользователь имеет привилегию выполнить данную команду только для определенного объекта базы данных. Привилегии должны различаться для различных объектов. Объектные привилегии связаны как с пользователями, так и с таблицами. Привилегия дается отдельному пользователю для отдельной таблицы либо для представления. Следует помнить, что пользователь, создавший таблицу, является ее владельцем. Это означает, что пользователь имеет все привилегии на таблицу и может назначать привилегии для работы с ней для других пользователей. Пользователь может назначить следующие объектные привилегии:

SELECT	пользователь с этой привилегией может выполнять запросы для таблицы, представления, последовательности
INSERT	пользователь с этой привилегией имеет право добавлять строки в таблицу или обновляемое представление
UPDATE	пользователь с этой привилегией может изменять существующие значения в строках таблицы или обновляемого представления. Привилегия ограничивается множеством столбцов таблицы
DELETE	пользователь с этой привилегией может удалить строки из таблицы или обновляемого представления
ALTER	Позволяет изменять только структуру таблицы или последовательности, привилегии Alter на все другие объекты базы данных считаются системными
INDEX	Позволяет создавать индекс для ранее описанной таблицы
EXECUTE	Позволяет выполнять хранимую процедуру или функцию
REFERENCES	Пользователь с этой привилегией может определить внешний ключ, который использует один или несколько столбцов таблицы в качестве родительского ключа. Можно ограничить привилегию указанием столбцов.

Привилегии, которые не определяются в терминах отдельных объектов, а применяются к целым классам объектов, называют системными привилегиями (system privileges) или авторским правом на базу данных (database authorities). Системные привилегии включают в себя право создавать объекты базы данных. Обычно принято различать три типа базовых систем привилегий, которые называют:

Тип	Описание	Перечень системных привилегий, назначаемых с помощью базового типа
CONNECT	Предусматривает право входить в систему и создавать представления и синонимы (синоним – альтернативное имя таблицы), если речь идет об объектных привилегиях. Пользователь может работать с объектами, к которым он имеет привилегии по доступу	CREATE SESSION
RESOURCE	Предоставляет право создавать таблицы и индексы	CREATE CLUSTER CREATE DATABASE LINK CREATE PROCEDURE CREATE ROLLBACK SEGMENT CREATE SEQUENCE CREATE SYNONYM CREATE TABLE CREATE TABLESPACE CREATE VIEW
DBA	(Database Administrator) – разрешает пользователю выполнять действия администратора базы данных, т.е. распоряжаться ею как своей собственной. Как правило, эту привилегию имеет пользователь (один или несколько) с функцией администрирования базы данных.	AUDIT SYSTEM CREATE PUBLIC DATABASE LINK CREATE PUBLIC SYNONYM CREATE ROLE CREATE USER

В начало

НАЗНАЧЕНИЕ / ОТМЕНА ПРИВИЛЕГИЙ

Команды управления данными предназначены для того, чтобы управлять доступом пользователей к базе данных. Команды управления данными включают в себя применяемые для предоставления и отмены полномочий команды GRANT и REVOKE, а также команду SET ROLE, которая разрешает или запрещает роли для текущего сеанса.

Дата добавления: 2015-04-29