1、如何控制用户访问

1、身份验证，认证：Authentication

2、授权：Authorization

3、审计：Audit

2、权限

• 数据库安全：
• -系统安全
• -数据安全
• 系统权限：数据库中执行一个特定操作
• 对象权限：操纵数据库的对象的内容
• 可用的系统权限有100多个
• 数据库管理员有高层次的系统权限，可以完成
• -创建一个新用户
• -删除用户
• -删除表
• -备份表

3、创建用户

DBA使用CREATE USER语句创建用户

CREATE USER user identified BY password；

4、用户被创建后，DBA可以对用户授予特殊的系统权限.

一个应用程序开发者，可能有如下系统权限：

• CREATE SESSION
• CREATE TABLE
• CREATE SEQUENCE
• CREATE VIEW
• CREATE PROCEDURE

用户被创建后，DBA可以对那个用户授予特殊的系统权限.

GRANT privilege [, privilege…]

To user [, user| role, PUBLIC…];

授予系统权限

DBA能授予某系统权限给用户

5、什么是角色Role？

• 数据库系统是role-base基于角色的系统.
• 角色是权限的集合.
• 操作系统中是基于组的系统，操作系统是用户组group.
• 组是用户的集合.
• 可以将权限赋予一个用户，也可以将角色赋予一个用户.
• 创建一个角色；

CREATE ROLE manager;

• 赋予给角色一个权限；

GRANT create table, create view To manager;

• 赋予一个角色给用户；

GRANT manager To wendy, gaga;

6、修改你的密码

DBA创建你的用户帐号和初始化你的密码

你能使用ALTER USER语句改变密码

7、什么是对象，什么是对象权限？

TABLE，VIEW,Sequence 等为对象，在对象上的权限为对象权限，这个权限不是全局的.系统权限是全局的.

每种对象的权限都不同

对象宿主拥有在对象上全部的权限

对象宿主能授予对象权限给其他用户.

赋予对象权限

在t表中赋予查询特权：

GRANT select

ON         t

TO         wendy;

赋予更新某列的特权给用户和角色：

GRANT update(id,name)

ON           t

TO           wendy,manager;

8、传递特权

授予用户给其他用户权限的权限：

GRANT select,insert

ON         t

TO         wendy

WITH     GRANT OPTION;

允许系统上的所有用户从wendy的t表中查询数据：

GRANT select

ON         wendy.t

TO          PUBLIC;

9、检查赋予的特权

10、撤销对象权限

使用revoke语句来撤销曾赋予给用户的权限

通过WITH GRANT OPTION子句被传递给其他用户的权限也被撤销

Revoke{privilege [, privilege…]| ALL}

ON           object

FROM       {user[,user…] | role| PUBLIC}

[CASCADE constraints];

CASCADE表示把他下面依赖的权限都撤销.

在wendy的表中，撤销SELECT和INSERT权限

REVOKE   select,insert

ON            t

FROM      wendy;

11、总结