Kurs Podstawy SQLa

[ Pobierz całość w formacie PDF ]
.Wtedy razem zu�ytkownikiem usuwane s� utworzone przez niego obiekty.Zmiana has�aKa�dy u�ytkownik mo�e zmieni� swoje has�o.S�u�y do tego polecenie ALTER USER.ALTER USER u�ytkownik IDENTIFIED BY has�o;Przyk�adJe�li u�ytkownik Adams chce zmieni� has�o na 'tygrys', to pisze:ALTER USER Adams IDENTIFIED BY tygrys;Uprawnienia w bazie OracleW bazie danych Oracle istniej� dwa typy uprawnie�:uprawnienia systemowe � prawo do wykonania okre�lonej akcji lub wykonywaniapewnych akcji na okre�lonym typie obiektów,uprawnienia obiektowe � prawo do wykonywania okre�lonej akcji na konkretnymobiekcie.Uprawnienia systemoweIstnieje ponad 80 ró�nych uprawnie� systemowych.W celu u�atwienia pracyadministratorom uprawnienia s� grupowane w tzw.role.Predefiniowane role to:CONNECTmo�liwo�� pod��czenia do OracleRESOURCEmo�liwo�� tworzenia tabel, sekwencji, indeksów i innych obiektówDBAmo�liwo�� zak�adania innych u�ytkowników, mo�liwo�� dost�pu do obiektówzastrze�onych prze innych u�ytkownikówNadawanie uprawnie� systemowychDo nadawania uprawnie� s�u�y polecenie GRANT:GRANT uprawnienie [, uprawnienie.] TO u�ytkownik;Polecenie GRANT nadaje nowe uprawnienia u�ytkownikowi.Uprawnienia nadawanekolejnymi poleceniami GRANT si� kumuluj�.Odbieranie uprawnie� systemowychDo odbierania uprawnie� s�u�y polecenie REVOKE:REVOKE uprawnienie [, uprawnienie.] FROM u�ytkownik;Polecenie REVOKE odbiera wyspecyfikowane uprawnienie u�ytkownikowi,pozostawiaj�c inne bez zmian.Dalsze przekazywanie uprawnie�Domy�lnie u�ytkownik nie mo�e przekazywa� nadanych mu uprawnie� innemuu�ytkownikowi.Aby móg� to zrobi�, podczas nadawania mu uprawnieniaadministrator musi je nada� z opcj� WITH ADMIN OPTION.GRANT uprawnienie [, uprawnienie.]TO u�ytkownikWITH ADMIN OPTION;Uprawnienia obiektoweW�a�cicielem obiektu jest u�ytkownik, który go tworzy.Je�li u�ytkownik nieudost�pnia praw do swojego obiektu, to jedynie on i administrator w�adaj� tymobiektem.Uprawnienia obiektowe definiuj� prawa u�ytkownika do obiektu innegou�ytkownika.Nadawanie uprawnie� obiektowychUprawnienia obiektowe nadajemy poleceniem:GRANT uprawnienie [, uprawnienie.]ON obiektTO u�ytkownik [, u�ytkownik];Poni�sza tabela przedstawia najcz�ciej nadawane uprawnienia obiektowe.PrawoObiektSELECTwybieranie danych z tabeli lub perspektywyINSERTwstawianie wierszy do tabeli lub perspektywyUPDATEmodyfikacje wierszy lub nieokre�lonych kolumn tabeli lub perspektywyDELETEusuwanie wierszy z tabeli lub perspektywyALTERzmiana definicji kolumn tabeliINDEXindeksowanie tabeliREFERENCESodwo�anie do tabeli w obcych kluczachALLwszystkie prawaEXECUTEprawo wykonywania procedur, funkcji i pakietówPrzyk�adAby nada� u�ytkownikowi Scott prawa wyboru do swojej tabeli emp, u�ytkownikAdams napisze:GRANT SELECTON empTO Scott;Dalsze przekazywanie uprawnie�Domy�lnie u�ytkownik nie mo�e przekazywa� nadanych mu uprawnie� obiektowychinnemu u�ytkownikowi.Aby móg� to zrobi�, uprawnienie musi by� nadane z opcj�WITH GRANT OPTION.GRANT uprawnienie [, uprawnienie.]ON obiektTO u�ytkownikWITH GRANT OPTION;Przyk�adAby nada� u�ytkownikowi Scott prawa wyboru do swojej tabeli emp z prawemprzekazywania tego uprawnienia dalej, u�ytkownik Adams napisze:GRANT SELECTON empTO ScottWITH GRANT OPTION;Uprzywilejowanie typu PUBLICAby przekaza� prawo do obiektu wszystkim u�ytkownikom bazy, u�ywamy opcjiPUBLIC:GRANT SELECTON empTO PUBLIC;Odbieranie uprawnie� obiektowychDo odbierania uprawnie� obiektowych s�u�y polecenie REVOKE:REVOKE uprawnienie [, uprawnienie.]ON obiektFROM u�ytkownik;Akcje na obiektach innego u�ytkownikaDo obiektu innego u�ytkownika odwo�ujemy si� nast�puj�co:nazwa_u�ytkownika.nazwa_obiektuPrzyk�adAby wybra� wszystko z tabeli emp u�ytkownika Adams, napiszemy:SELECT *FROM Adams.emp;Aby u�atwi� odwo�ania do obiektu, mo�na stworzy� dla nich synonimy.SynonimyDla obiektów mo�na tworzy� nazwy zast�pcze � synonimy:CREATE SYNONYM nazwa synonimuFOR [w�a�ciciel.]nazwa_obiektu;Synonimy usuwa si� poleceniem DROP SYNONYM:DROP [PUBLIC] SYNONYM nazwa_synonimu;RoleRola to zestaw uprawnie�, jaki mo�na przyznawa� u�ytkownikom bazy.Rola mo�ezawiera� zarówno uprawnienia systemowe jak i obiektowe.Dzi�ki rolom u�atwionejest administrowanie baz�.Je�li przyk�adowo dla kierowników dzia�ówzdefiniowana jest rola KIEROWNICY, to chc�c wszystkim kierownikom nada� jakie�uprawnienie wystarczy doda� je do roli KIEROWNICY.Tworzenie roliRol� tworzy si� poleceniem CREATE ROLE:CREATE ROLE rola[IDENTIFIED BY has�o];Klauzula IDENTIFIED BY s�u�y do okre�lania has�a, przy pomocy któregou�ytkownik identyfikuje si� z rol�.Definiowanie uprawnie� roliUprawnieniami dla roli zarz�dzamy poleceniami GRANT i REVOKE, tak jak robili�myto dla u�ytkownika [ Pobierz całość w formacie PDF ]

Search

Podstrony