Системные привилегии

Типы привилегий

Работа с привилегиями

Пользователи системы баз данных Oracle не могут соединяться с сервером баз данных или выполнять какие-либо существенные действия, если они не имеют привилегий {privileges).на проведение оп­ределенных операций с базами данных,: Например, пользователь базы данных не может:

• Соединяться с базой данных Oracle, не имея.системной привилегии CREATE SESSION (установить сеанс)

• Создавать таблицы в соответствующей схеме, не имея системной привилегии CREATE TABLE (создать таблицу)

• Удалять строки из какой-либо таблицы другой схемы, не имея объектной привилегии DELETE (удалить) для этой таблицы

Здесь приведено несколько из различных привилегий, которые применяютcя для управления выполнением операций и данными в базах данных Oracle.

Существуют два различных типа привилегий, управляющих доступом к базам данных Oracle: системные привилегии и объект­ные привилегии.

Системная привилегия (system privilege) — это мощная привилегия, которая предоставляет пользова­телю возможность выполнять системную операцию определенного вида. Для примера ниже приведены некоторые из почти ста системных привилегий, существующих в Oracle

• С помощью системной привилегии CREATE SESSION (установить сеанс) пользователь может соединяться с сервером баз данных и устанавливать сеанс связи с базой дайных.

• С помощью системной привилегии CREATR TABLE (создать таблицу) пользователь может создавать таблицы в своей собственной схеме.

• С помощью системной привилегии CREATE ANY TABLE (создать любую таблицу) пользователь может создавать таблицы в любой схеме базы данных.

• С помощью системной привилегии CREATE ANY TYPE (создать любой тип) пользователь может создавать типы и тела соответствующих типов в любой схеме базы данных.

• С помощью системной привилегии SELECT ANY TABLE (выбрать любую таблицу) пользователь может обращаться с запросами к любой таблице базы данных.

•.С помощью системной привилегии EXECUTE ANY PROCEDURE (выполнить, пробую процедуру) пользователь может выполнять любую хранимую процедуру, хранимую функцию или модульный компонент базы данных,

• С помощью системной привилегии EXECUTE ANY TYPE (выполнить любой тип) пользователь может ссылаться на методы любого типа базы данных, а также выполнять их.

Системные привилегии могут влиять на безопасность всей системы баз данных, поэтому необходимо учитывать, что:

• Администратор базы данных является единственным пользователем, который должен иметь мощ­ную системную привилегию ALTER DATABASE (изменить базу данных), позволяющую изменять физическую структуру и доступность системы баз данных.

• Разработчикам, обычно необходимо несколько системных привилегий для построения схем баз данных, обеспечивающих работу приложений клиентов. В числе этих системных привилегий CREATE TABLE (создать габлицу). CREATE VTEW (создать представление) и CREATE. TYPE (со­здать тип).

• Каждый пользователь системы обычно имеет системную привилегию CREATE SESSION (устано­вить сеанс), которая разрешает пользователю соединяться с сервером баз данных.

Дата добавления: 2013-12-12