数据库用户可以设置哪些权限

『壹』 数据库管理规定

数据库(Database)是按照数据结构来组织、存储和管理数据的仓库，如何公司数据库的相关管理规定呢?下面我给大家介绍关于数据库管理规定的相关资料，希望对您有所帮助。

数据库管理规定如下

第一章 总 则

第一条为加强联合信用评级有限公司(以下简称“公司”)数据库管理，保障评级数据库正常、有效运行，确保数据库安全，使数据库能更好地服务于评级工作，特制定本管理制度。

第二条公司系统管理员负责评级数据库的日常维护和运行管理。第三条公司总经理负责对数据库使用者进行权限审批。

第二章 数据的录入

第三条各业务部门的评级分析师负责评级数据库的数据录入工作，部门负责人为本部门评级业务数据录入工作的责任人。

第四条评级项目组负责人是其负责项目的评级信息录入工作的责任人。评级项目组在现场考察和访谈结束后5个工作日内，应将该评级项目的相关评级信息输入评级数据库。跟踪评级时资料有更新的，应在跟踪评级工作结束前将更新资料录入数据库。在资料归档前，评级项目负责人应对录入的数据资料进行格式和内容核查。

第五条录入的数据源主要包括宏观经济信息、行业信息、发行人基本信息、证券的基本信息、发行人生产经营情况和财务数据等，其中发行人基本信息和财务数据是必须录入的数据。

第六条数据库数据应严格按系统管理员下发的录入模板标准进行采集和录入。

第三章 数据库的使用

第七条根据评级业务对数据库用户管理的要求，公司应制定数据库用户管理制度和数据库操作规程。

第八条根据公司总经理授权，数据库用户权限级别分三种：普通用户、录入用户、高级用户。

第九条普通用户拥有查询、浏览、使用数据库中公开发布的各类数据的权利。

第十条录入用户除拥有普通用户权限外，拥有录入数据和修改本人录入的数据的权利。

第十一条高级用户除具有录入用户的权限外，经授权还具有修改本部门数据的权限。

第十二条根据工作需要经公司总经理批准用户权限级别可变更。特殊用户的权限设置应由公司总经理批准。

第十三条系统管理员负责按审批规定办理具体用户的授权、变更权限和注销等管理工作。

第十四条用户的密码管理应遵循如下规定：用户密码必须通过复杂性检验，位数不少于6位，并不得以数字开头;密码应定期更改;用户名和密码为个人专用，不得泄露给他人，特殊情况需要他人以自己的用户名和密码进入数据库时，应取得部门负责人同意，并在工作完成后及时修改密码。

第十五条所有用户均应遵守公司《评级业务信息保密制度》，未经许可不得对外提供数据库中相关数据，不得越权使用和修改数据。

第四章 数据库系统的修改和维护

第十六条数据库系统的修改，应在系统管理员征求各业务部门对于数据库使用的意见和建议并提出修改方案的基础上，由公司评级总监提出，经公司总经理签字同意后实施。可根据实际情况由公司组织人员修改(或重新开发)或委托外部机构修改(或重新开发)。

第十七条数据库系统的修改，应保证数据的延续性和历史数据的可用性。

第十八条业务人员在使用数据库的过程中，对数据库不完善或不方便使用之处，有信息监督和反馈的义务。

第五章 数据库的安全管理

第十九条系统管理员负责数据库系统的安全管理，保证安全管理软件的及时升级。

第二十条数据库应每周至少备份一次，系统管理员应在保证数据安全和保密的情况下，采取适当方式保存备份文件，保证数据库出现异常时能快速恢复，避免或尽量减少数据丢失。

第二十一条除系统管理员和经公司总经理批准的人员外，其他人员不得进入放置有存放数据库设备的机房内。

第六章 附 则

第二十二条评级业务数据在技术条件许可的情况下应永久保存。

第二十三条本制度由总经理办公会负责解释、修订。

『贰』 怎么修改数据库的用户权限

1、首先进入数据库级别的安全性至登录名在至新建登录名；

2、在常规脊耐嫌选项卡中创建登陆名，并设置默认的数据库；

3、 在用户映射选项卡中，勾选需要设置的数据库，并设置架构，点击确认按钮，完成创建用户；

4、亩肢 现在我们就可以对TestLog数据库中的User表进行权限的设置了，表至属性；

5、 在权限选项卡中，依此点击添加至浏览樱手至选择对象；

6、 在上面点击确认后，我们就可以下面的列表中找到对应的权限，如果你还想细化到列的权限的话，右下角还有一个列权限的按钮可以进行设置，点击确认按钮就完成了这些权限的设置了；

7、 现在就使用TestUser用户登陆数据库了，登陆后，即可。

『叁』 MySQL的权限有哪些

MySQL的权限有哪些

• 一．权限表

• 
  

• mysql数据库中的3个权限表：user 、db、 host

• 
  

• 权限表的存取过程是：

• 
  

• 1)先从user表中的host、 user、 password这3个字段中判断连接的IP、用户名、密码是否存在表中，存在则通过身份验证；

• 
  

• 2)通过权限验证，进行权限分配时，按照useràdbàtables_privàcolumns_priv的顺序进行分配。即先检查全局权限表user，如果user中对应的权限为Y，则此用户对所有数据库的权限都为Y，将不再检查db, tables_priv,columns_priv；如果为N，则到db表中检查此用户对应的具体数据库，并得到db中为Y的权限；如果db中为N，则检查tables_priv中此数据库对应的具体表，取得表中的权限Y，以此类推。

• 
  

• 二．MySQL各种权限（共27个）

• 
  

• （以下操作都是以root身份登陆进行grant授权，以p1@localhost身份登陆执行各种命令。）

• 
  

• 1. usage

• 
  

• 连接（登陆）权限，建立一个用户，就会自动授予其usage权限（默认授予）。

• 
  

• mysql> grant usage on *.* to ‘p1′@’localhost’ identified by ‘123′;

• 
  

• 该权限只能用于数据库登陆，不能执行任何操作；且usage权限不能被回收，也即REVOKE用户并不能删除用户。

• 
  

• 2. select

• 
  

• 必须有select的权限，才可以使用select table

• 
  

• mysql> grant select on pyt.* to ‘p1′@’localhost’;

• 
  

• mysql> select * from shop;

• 
  

• 3. create

• 
  

• 必须有create的权限，才可以使用create table

• 
  

• mysql> grant create on pyt.* to ‘p1′@’localhost’;

• 
  

• 4. create routine

• 
  

• 必须具有create routine的权限，才可以使用{create |alter|drop} {procere|function}

• 
  

• mysql> grant create routine on pyt.* to ‘p1′@’localhost’;

• 
  

• 当授予create routine时，自动授予EXECUTE, ALTER ROUTINE权限给它的创建者：

• 
  

• mysql> show grants for ‘p1′@’localhost’;

• 
  

• +—————————————————————————+

• 
  

• Grants for p1@localhost

• 
  

• +————————————————————————–+

• 
  

• | GRANT USAGE ON *.* TO ‘p1′@’localhost’ IDENTIFIED BY PASSWORD ‘*′ |

• 
  

• | GRANT SELECT, CREATE, CREATE ROUTINE ON `pyt`.* TO ‘p1′@’localhost’|

• 
  

• | GRANT EXECUTE, ALTER ROUTINE ON PROCEDURE `pyt`.`pro_shop1` TO ‘p1′@’localhost’ |

• 
  

• +————————————————————————————-+

• 
  

• 5. create temporary tables(注意这里是tables，不是table)

• 
  

• 必须有create temporary tables的权限，才可以使用create temporary tables.

• 
  

• mysql> grant create temporary tables on pyt.* to ‘p1′@’localhost’;

• 
  

• [mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt

• 
  

• mysql> create temporary table tt1(id int);

• 
  

• 6. create view

• 
  

• 必须有create view的权限，才可以使用create view

• 
  

• mysql> grant create view on pyt.* to ‘p1′@’localhost’;

• 
  

• mysql> create view v_shop as select price from shop;

• 
  

• 7. create user

• 
  

• 要使用CREATE USER，必须拥有mysql数据库的全局CREATE USER权限，或拥有INSERT权限。

• 
  

• mysql> grant create user on *.* to ‘p1′@’localhost’;

• 
  

• 或：mysql> grant insert on *.* to p1@localhost;

• 
  

• 8. insert

• 
  

• 必须有insert的权限，才可以使用insert into ….. values….

• 
  

• 9. alter

• 
  

• 必须有alter的权限，才可以使用alter table

• 
  

• alter table shop modify dealer char(15);

• 
  

• 10. alter routine

• 
  

• 必须具有alter routine的权限，才可以使用{alter |drop} {procere|function}

• 
  

• mysql>grant alter routine on pyt.* to ‘p1′@’ localhost ‘;

• 
  

• mysql> drop procere pro_shop;

• 
  

• Query OK, 0 rows affected (0.00 sec)

• 
  

• mysql> revoke alter routine on pyt.* from ‘p1′@’localhost’;

• 
  

• [mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt

• 
  

• mysql> drop procere pro_shop;

• 
  

• ERROR 1370 (42000): alter routine command denied to user ‘p1′@’localhost’ for routine ‘pyt.pro_shop’

• 
  

• 11. update

• 
  

• 必须有update的权限，才可以使用update table

• 
  

• mysql> update shop set price=3.5 where article=0001 and dealer=’A';

• 
  

• 12. delete

• 
  

• 必须有delete的权限，才可以使用delete from ….where….(删除表中的记录)

• 
  

• 13. drop

• 
  

• 必须有drop的权限，才可以使用drop database db_name; drop table tab_name;

• 
  

• drop view vi_name; drop index in_name;

• 
  

• 14. show database

• 
  

• 通过show database只能看到你拥有的某些权限的数据库，除非你拥有全局SHOW DATABASES权限。

• 
  

• 对于p1@localhost用户来说，没有对mysql数据库的权限，所以以此身份登陆查询时，无法看到mysql数据库：

• 
  

• mysql> show databases;

• 
  

• +——————–+

• 
  

• | Database |

• 
  

• +——————–+

• 
  

• | information_schema|

• 
  

• | pyt |

• 
  

• | test |

• 
  

• +——————–+

• 
  

• 15. show view

• 
  

• 必须拥有show view权限，才能执行show create view。

• 
  

• mysql> grant show view on pyt.* to p1@localhost;

• 
  

• mysql> show create view v_shop;

• 
  

• 16. index

• 
  

• 必须拥有index权限，才能执行[create |drop] index

• 
  

• mysql> grant index on pyt.* to p1@localhost;

• 
  

• mysql> create index ix_shop on shop(article);

• 
  

• mysql> drop index ix_shop on shop;

• 
  

• 17. excute

• 
  

• 执行存在的Functions,Proceres

• 
  

• mysql> call pro_shop1(0001,@a)；

• 
  

• +———+

• 
  

• | article |

• 
  

• +———+

• 
  

• | 0001 |

• 
  

• | 0001 |

• 
  

• +———+

• 
  

• mysql> select @a;

• 
  

• +——+

• 
  

• | @a |

• 
  

• +——+

• 
  

• | 2 |

• 
  

• +——+

• 
  

• 18. lock tables

• 
  

• 必须拥有lock tables权限，才可以使用lock tables

• 
  

• mysql> grant lock tables on pyt.* to p1@localhost;

• 
  

• mysql> lock tables a1 read;

• 
  

• mysql> unlock tables;

• 
  

• 19. references

• 
  

• 有了REFERENCES权限，用户就可以将其它表的一个字段作为某一个表的外键约束。

• 
  

• 20. reload

• 
  

• 必须拥有reload权限，才可以执行flush [tables | logs | privileges]

• 
  

• mysql> grant reload on pyt.* to p1@localhost;

• 
  

• ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES

• 
  

• mysql> grant reload on *.* to ‘p1′@’localhost’;

• 
  

• Query OK, 0 rows affected (0.00 sec)

• 
  

• mysql> flush tables;

• 
  

• 21. replication client

• 
  

• 拥有此权限可以查询master server、slave server状态。

• 
  

• mysql> show master status;

• 
  

• ERROR 1227 (42000): Access denied; you need the SUPER,REPLICATION CLIENT privilege for this operation

• 
  

• mysql> grant Replication client on *.* to p1@localhost;

• 
  

• 或：mysql> grant super on *.* to p1@localhost;

• 
  

• mysql> show master status;

• 
  

• +——————+———-+————–+——————+

• 
  

• | File | Position | Binlog_Do_DB | Binlog_Ignore_DB |

• 
  

• +——————+———-+————–+——————+

• 
  

• | mysql-bin.000006 | 2111 | | |

• 
  

• +——————+———-+————–+——————+

• 
  

• mysql> show slave status;

• 
  

• 22. replication slave

• 
  

• 拥有此权限可以查看从服务器，从主服务器读取二进制日志。

• 
  

• mysql> show slave hosts;

• 
  

• ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation

• 
  

• mysql> show binlog events;

• 
  

• ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation

• 
  

• mysql> grant replication slave on *.* to p1@localhost;

• 
  

• mysql> show slave hosts;

• 
  

• Empty set (0.00 sec)

• 
  

• mysql>show binlog events;

• 
  

• +—————+——-+—————-+———–+————-+————–+

• 
  

• | Log_name | Pos | Event_type | Server_id| End_log_pos|Info | +—————+——-+————–+———–+————-+—————+

• 
  

• | mysql-bin.000005 | 4 | Format_desc | 1 | 98 | Server ver: 5.0.77-log, Binlog ver: 4 | |mysql-bin.000005|98|Query|1|197|use `mysql`; create table a1(i int)engine=myisam|

• 
  

• ……………………………………

• 
  

• 23. Shutdown

• 
  

• 关闭MySQL：

• 
  

• [mysql@mydev ~]$ mysqladmin shutdown

• 
  

• 重新连接：

• 
  

• [mysql@mydev ~]$ mysql

• 
  

• ERROR 2002 (HY000): Can’t connect to local MySQL server through socket ‘/tmp/mysql.sock’ (2)

• 
  

• [mysql@mydev ~]$ cd /u01/mysql/bin

• 
  

• [mysql@mydev bin]$ ./mysqld_safe &

• 
  

• [mysql@mydev bin]$ mysql

• 
  

• 24. grant option

• 
  

• 拥有grant option，就可以将自己拥有的权限授予其他用户（仅限于自己已经拥有的权限）

• 
  

• mysql> grant Grant option on pyt.* to p1@localhost;

• 
  

• mysql> grant select on pyt.* to p2@localhost;

• 
  

• 25. file

• 
  

• 拥有file权限才可以执行 select ..into outfile和load data infile…操作，但是不要把file, process, super权限授予管理员以外的账号，这样存在严重的安全隐患。

• 
  

• mysql> grant file on *.* to p1@localhost;

• 
  

• mysql> load data infile ‘/home/mysql/pet.txt’ into table pet;

• 
  

• 26. super

• 
  

• 这个权限允许用户终止任何查询；修改全局变量的SET语句；使用CHANGE MASTER，PURGE MASTER LOGS。

• 
  

• mysql> grant super on *.* to p1@localhost;

• 
  

• mysql> purge master logs before ‘mysql-bin.000006′;

• 
  

• 27. process

• 
  

• 通过这个权限，用户可以执行SHOW PROCESSLIST和KILL命令。默认情况下，每个用户都可以执行SHOW PROCESSLIST命令，但是只能查询本用户的进程。

• 
  

• mysql> show processlist;

• 
  

• +—-+——+———–+——+———+——+——-+——————+

• 
  

• | Id | User | Host | db | Command | Time | State | Info |

• 
  

• +—-+——+———–+——+———+——+——-+——————+

• 
  

• | 12 | p1 | localhost | pyt | Query | 0 | NULL | show processlist |

• 
  

• +—-+——+———–+——+———+——+——-+——————+

• 
  

• 另外，

• 
  

• 管理权限（如 super， process， file等）不能够指定某个数据库，on后面必须跟*.*

• 
  

• mysql> grant super on pyt.* to p1@localhost;

• 
  

• ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES

• 
  

• mysql> grant super on *.* to p1@localhost;

• 
  

• Query OK, 0 rows affected (0.01 sec)

『肆』 数据库中用户权限的种类有哪些

①对象权限 作用来：决定用户对数自据库对象所执行的操作，包括用户对数据库中的表、视图、列或存储过程等对象的操作权限
②语句权限 作用：决定用户能否操作数据库和创建数据库对象
③隐含权限 作用：控制那些只能由预定义系统角色的成员或数据库对象所有者执行的活动。

『伍』 数据库的唯一权限是什么

数据库的权限是指允许特定用户访问特定数据库或数据库表的授权。按照降序范围，数据库的权限主要有三种类型：数据库、系统和对象。

1. 数据库权限：

执行特定类型的SQL语句；
访问其他用户的对象；
控制计算资源的使用；
不适用于数据库管理员（DBA）。
2. 系统权限：

对特定类型的对象执行活动，如创建、更改、删除等；盯腊
例如，增加或删除某个数据库任何表格的行与列。
3. 对象权限：

对特定表、函数或包执行特定操作的权限；
例如，删除某个表格中的行；
允许用户插入、删除、更新或选择数据库对象中的数据；
对象的所有者拥有该对象的所有对象权限，并且这些权限不能被撤销；
对象的所有者可以将该对象的对象权限授予其他数据库用户；
具有管理员权限的用户可以向用户授予和撤销对象权限，该用户无授予权限的对象。备则档

针对数据库的权限有对应的权限命令，在多用户数据库环境中加强数据库安全。权限命令主要有三个：

1. GRANT命令：提供用仿乱户对数据库对象的访问权限，还允许用户向其他用户授予访问权限。该命令的基本语法是：

GRANT SELECT ON <table1> to <user1> 授予user1对table1的SELECT操作权限

2. REVOKE命令：删除用户对数据库对象的访问权限。该命令的基本语法是：

REVOKE DELETE ON <table1> FROM <user1>删除user1对table1的DELETE操作权限

3. DENY命令：拒绝对对象的权限，并阻止主体基于组或角色中的成员身份获得GRANT权限。该命令的基本语法是：

DENY UPDATE ON <table1> to <user1>拒绝user1对table1的UPDATE操作权限

『陆』 如何设置数据库的权限

建议通过phpMyAdmin
来设置数据库用户的权限。phpMyAdmin是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。
一、首先您需要在服务器上安装配置
phpMyAdmin。
安装比较复杂，详见http://faq.comsenz.com/viewnews-484
二、创建用户（如之前已经创建好用户，可以省略这一步）
点击“添加新用户”这个连接，添加一个新的数据库用户名；
三、权限设置
编辑刚刚创建的用户的权限（如下图所示）
四、重新加载授权表
修改完用户权限以后需要回到
phpMyAdmin
的首页，重新加载一下授权（如下图）即可。

『柒』 oracle创建用户后一般给什么权限

具体需要哪些权限需要看用户的实际需要。我们要在有最高权限的system用户创建用户，再赋予新建用户权限，只有给新建用户权限，新建用户才能干什么。

一、权限分为系统权限源渣及对象权限。

1、系统权限：系统规定用户使用数据库的权限。（系统权限是对用户而言)。

1）、DBA: 拥有全部特权，是系统最高权限，只有DBA才可以创建数据库结构。

2）、RESOURCE:拥有Resource权限的用户只可以创建实体，不可以创建数据库结构。

3）、CONNECT:拥有Connect权限的用户只可以登录Oracle，不可以创建实体，不可以创建数据库结构。

对于普通用户：授予connect, resource权限。

对于DBA管理用户：授予connect，resource, dba权限。

2、对象权限：某种权限用户对其它用户的表或视图的存取权限。（是针对表或视图而言的）。

CREATE SESSION，创建会话,才可以打开界面

CREATE TABLE，创建表，可创建空表，但没有权限插入数据

CREATE SEQUENCE创建序列

CREATE VIEW，创建视图

(7)数据库用户可以设置哪些权限扩展阅读

一、赋权方式，有两种赋予用户权限的方式，

1、对猜州用户赋权

一对一的赋予新建用户权限，这样赋予新建用户权限比较有活性，如果新建用户多了，就比较麻烦。

2、对角色赋权

先创建角色，将权限先赋给角色代理，最后雹兆悄将角色代理的权限赋新建用户，这样比较死板，但是可以同时赋给很多用户。

参考资料

Oracle官网-Grant

『捌』 ORACLE数据库中的权限和角色

ORACLE数据库中的权限和角色

Oracle数据库是一种大型关系型的数据库，我们知道当使用一个数据库时，仅仅能够控制哪些人可以访问数据库，哪些人不能访问数据库是无法满足数据库访问控制的。DBA需要通过一种机制来限制用户可以做什么，不能做什么，这在Oracle中可以通过为用户设置权限来实现。权限就是用户可以执行某种操作的权利。而角色是为了方便DBA管理权限而引入的一个概念，它实际上是一个命名的权限集合。

1 权限

Oracle数据库有两种途径获得权限，它们分别为：

① DBA直接向用户授予权限。

② DBA将权限授予角色(一个命名的包含多个权限的集合)，然后再将角色授予一个或多个用户。

使用角色能够更加方便和高效地对权限进行管理，所以DBA应该习惯于使用角色向用户进行授予权限，而不是直接向用户授予权限。

Oracle中的权限可以分为孙丛两类：

•系统权限

•对象权限

1.1 系统权限

系统权限是在数据库中执行某种操作，或者针对某一类的对象执行某种操作的权利则手樱。例如，在数据库中创建表空间的权利，或者在任何模式中创建表的权利，薯搜这些都属于系统权限。在Oracle9i中一共提供了60多种权限。

系统权限的权利很大，通常情况下：

① 只有DBA才应当拥有alter database系统权限，该权限允许用户对数据库物理结构和可用性进行修改。

② 应用程序开发者一般应该拥有Create Table、Create View和Create Type等系统权限，用于创建支持前端的数据库模式对象。

③ 普通用户一般只具有Create session系统权限(可以通过Connection角色获得)，只有Create Session系统权限的用户才能连接到数据库

④ 只有具有Grant Any PRivilege系统权限用户，或者获取了具有With Admin Option选项的系统权限的用户，才能够成为其它用户授予权限。

1.2对象权限

对象权限是针对某个特定的模式对象执行操作的权利。只能针对模式对象来设置和管理对象权限。

对于模式对象：表、视图、序列、存储过程、存储函数、包都可以对象设置权限。不同类型模式对象具有不同的对象权限。比如，表、视图等对象具有查询(Select)、修改(Update)、删除(Delete)等对象权限，而存储过程、存储函数等对象则具有执行(Execute)等对象权限。

但是并不是所有的模式对象都可以设置对象权限。比如簇、索引、触发器以及数据库链接等模式就不具有对象权限。这些模式对象的访问控制是通过相应的.系统权限来实现的，比如，要对索引进行修改，必须拥有Alter Any Index系统权限。

用户自动拥有他的模式中所有对象的全部对象权限，他可以将这些对象权限授予其他的用户或角色。比如，Test1用户创建了一个表Table1，在没有授权的情况下，用户Test2不能查询、修改、删除这个表。如果Test1将ETP表的Select对象权限授予了Test2，则该用户就可以查询Table1表了。如果在为其它用户授予对象权限时用了With Grant Option选项，被授予权限的用户还可以将这个权限在授予其他用户。

2 角色

2.1角色的概念

角色就是多个相关权限的命名集合。通过角色来进行对用户授予权限，可以大大简化DBA的工作量。比如，处于统一部门中的30多个用户都需要访问数据库中的一系列表，DBA可以将这些表的中合适的对象权限授予一个角色，然后在把这个角色授予这些用户，这样进行操作要比为没有用户进行授权要便捷多了，而且要对这些用户的权限进行统一修改，只需要修改角色的权限即可。

2.2角色的优点

通过角色为用户授予权限,而不是直接向各个用户授权，具有以下优点：

•简化权限管理 DBA将用户群分类，然后为每一类用户创建角色，并将该角色授予这类用户所需要的权限，最后在将改角色授予该类中的各个用户。这样不仅简化了授权操作，而且当这类用户的权限需求发生改变时，只需要把角色的权限进行改动，而不必修改每一位用户的权限。

•动态权限管理 角色可以被禁用或激活。当角色被禁止使用时，拥有该角色的用户不再拥有授予改角色的权限了。这样就可以对多个用户的权限进行动态控制了。

•灵活的编程能力 角色是存储在数据字典中的，并且可以为角色设置口令。这样就能够在应用程序中对角色进行控制。比如禁用或者激活等操作。

下面以Oracle9i为例，给出具体的实现用户授权：

(1)设定各种角色,及其权限

CREATE ROLE checkerrole DENTIFIEDBYxm361001;

CREATE ROLE defaultrole IDENTIFIEDBYdefaultrole;

GRANT SELECT,UPDATE ON

account.paytable TO checkerrole;

GRANT CONNECT TO defaultrole;

(2)创建用户

CREATE USER xiaoli IDENTIFIEDBY xiaoli;

(3)授权

GRANT checkerrole TO xiaoli;

GRANT defaultrole TO xiaoli;

(4)设定用户缺省的角色

ALTER USER xiaoli DEFAULTROLE defaultrole;

(5)注册过程

CONNECT xiaoli/xiaoli@oracle

此时用户只有其缺省角色的权限。

(6)激活角色

SET ROLE checkerrole IDENTIFIEDBY xm361001;

----操作成功后，xiaoli拥有checkerrole的权限。

----这里的角色和口令是固定的，在应用系统中可以由应用管理人员自行设置则更为方便安全

;

『玖』 Oracle数据库面试题 用户的权限都有哪些

系统权限: 允许用户执行特定的数据库动作，如创建表、创建索引、连接实例等（对用户而言）
对象权限: 允许用户操纵一些特定的对象，如读取视图，可更新某些列、执行存储过程等（是针对表或视图而言的）
1.系统权限
超过一百多种有效的权限（SELECT * FROM SYSTEM_PRIVILEGE_MAP查）
数据库管理员具有高级权限以完成管理任务，例如:
–创建新用户
–删除用户
–删除表
–备份表
系统权限分类：
DBA: 拥有全部特权，是系统最高权限，只有DBA才可以创建数据库结构。
RESOURCE:拥有Resource权限的用户只可以创建实体，不可以创建数据库结构。
CONNECT:拥有Connect权限的用户只可以登录Oracle，不可以创建实体，不可以创建数据库结构。
对于普通用户：授予connect, resource权限。
对于DBA管理用户：授予connect，resource, dba权限。
a.常用的系统权限：
CREATE SESSION 创建会话
CREATE SEQUENCE 创建序列
CREATE SYNONYM 创建同名对象
CREATE TABLE 在用户模式中创建表
CREATE ANY TABLE 在任何模式中创建表
DROP TABLE 在用户模式中删除表
DROP ANY TABLE 在任何模式中删除表
CREATE PROCEDURE 创建存储过程
EXECUTE ANY PROCEDURE 执行任何模式的存储过程
CREATE USER 创建用户
DROP USER 删除用户
CREATE VIEW 创建视图
2.对象权限
不同的对象具有不同的对象权限
对象的拥有者拥有所有权限
对象的拥有者可以向外分配权限
ORACLE一共有种对象权限
对象权限 表 视图 序列 过程
修改(alter) √ √
删除(delete) √ √
执行(execute) √
索引(index) √
插入(insert) √ √
关联(references) √ √
选择(select) √ √ √
更新(update) √ √

『拾』 如何设置数据库的权限

1、首先用管理员进入数据库级中衡芦的安全性，点击登录名，点击新建登录名。

2、在界面中，创建登录名，并设置默认的数据库的密码。

3、然后勾选需要设置的数据库，完成创建。

4、枯让然后就可以对数据库中的User表进行权限的设置了，右键“属性”。

5、咐败带依次点击“添加”，浏览”，“选择对象”。

6、然后就可以下面的列表中找到对应的权限授予进行设置。