Объектные привилегии

Системные привилегии

Типы привилегий

Существуют два различных типа привилегий, управляющих доступом к базам данных Oracle: системные привилегии и объект­ные привилегии.

Системная привилегия (system privilege) — это мощная привилегия, которая предоставляет пользова­телю возможность выполнять системную операцию определенного вида. Для примера ниже приведены некоторые из почти ста системных привилегий, существующих в Oracle

• С помощью системной привилегии CREATE SESSION (установить сеанс) пользователь может соединяться с сервером баз данных и устанавливать сеанс связи с базой дайных.

• С помощью системной привилегии CREATR TABLE (создать таблицу) пользователь может создавать таблицы в своей собственной схеме.

• С помощью системной привилегии CREATE ANY TABLE (создать любую таблицу) пользователь может создавать таблицы в любой схеме базы данных.

• С помощью системной привилегии CREATE ANY TYPE (создать любой тип) пользователь может создавать типы и тела соответствующих типов в любой схеме базы данных.

• С помощью системной привилегии SELECT ANY TABLE (выбрать любую таблицу) пользователь может обращаться с запросами к любой таблице базы данных.

•.С помощью системной привилегии EXECUTE ANY PROCEDURE (выполнить, пробую процедуру) пользователь может выполнять любую хранимую процедуру, хранимую функцию или модульный компонент базы данных,

• С помощью системной привилегии EXECUTE ANY TYPE (выполнить любой тип) пользователь может ссылаться на методы любого типа базы данных, а также выполнять их.

Системные привилегии могут влиять на безопасность всей системы баз данных, поэтому необходимо учитывать, что:

• Администратор базы данных является единственным пользователем, который должен иметь мощ­ную системную привилегию ALTER DATABASE (изменить базу данных), позволяющую изменять физическую структуру и доступность системы баз данных.

• Разработчикам, обычно необходимо несколько системных привилегий для построения схем баз данных, обеспечивающих работу приложений клиентов. В числе этих системных привилегий CREATE TABLE (создать габлицу). CREATE VTEW (создать представление) и CREATE. TYPE (со­здать тип).

• Каждый пользователь системы обычно имеет системную привилегию CREATE SESSION (устано­вить сеанс), которая разрешает пользователю соединяться с сервером баз данных.

Объектная привилегия {object privilege) предоставляет пользователю возможность выполнять операцию определенного вида с конкретным объектом,базы данных, например с таблицей, с представлением или с хранимой процедурой. Например: I

• С помощью объектной привилегии SELECT (выбрать) для представления CUST пользователь может обращаться с запросами к этому представлению и считывать необходимую информацию.

• С помощью объектной привилегии INSERT (ввести) для таблицы CUSTOMERS пользователь может вводить в нее новые строки.

• С помощью привилегии EXECUTE (выполнить) для объектного типа PART_TYPE пользователь может применять этот тип при создании других объектов базы данных и выполнять методы этого типа.

Дата добавления: 2014-01-07