Lar Finanças Pessoais Noções básicas de Privilégios no Oracle 12c - dummies

Noções básicas de Privilégios no Oracle 12c - dummies

Vídeo: Suspense: The Kandy Tooth 2025

Vídeo: Suspense: The Kandy Tooth 2025
Anonim

Depois de criar um usuário, você deve decidir quais tipos de coisas que o usuário pode fazer no banco de dados Oracle 12c. Você provavelmente quer permitir que o usuário possua logon, mas talvez seja necessário limitar se o usuário pode fazer uma das seguintes tarefas:

  • Acessando determinados dados

  • Iniciando e parando o banco de dados

  • Criando tabelas, índices e visualizações

  • Excluindo dados

  • Realizar backups

Você determina o que um usuário pode fazer através de privilégios . O banco de dados tem dois tipos de privilégios:

  • Privilégios do sistema controle o que um usuário pode fazer no banco de dados. Por exemplo, eles podem criar tabelas, criar usuários e soltar espaços de tabelas? Esses privilégios se aplicam principalmente à adição ou alteração de estruturas no banco de dados.

  • privilégios de objeto controlam como um usuário pode acessar os dados reais no banco de dados. Por exemplo, que dados ele pode ver, mudar ou excluir? Esses privilégios se aplicam principalmente a linhas em uma tabela ou exibição.

Você gerencia todos os privilégios com os comandos GRANT e REVOKE. É muito claro de seus nomes o que se dá e qual o qual tira. No entanto, você forma os comandos dependendo do tipo de privilégio. Por exemplo, quando você dá, você CONCEDE e quando você o leva REVOKE FROM.

Os privilégios do sistema são os primeiros privilégios que qualquer usuário precisa. Existem literalmente centenas de privilégios do sistema.

Antes que qualquer usuário possa fazer qualquer coisa com o banco de dados, eles precisam ser capazes de se conectar. O privilégio CREATE SESSION oferece aos usuários acesso ao banco de dados. Sem esse privilégio, nenhum outro privilégio é importante.

Siga estas etapas para conceder privilégios CREATE SESSION ao usuário DTITILAH:

  1. Faça login no banco de dados como o usuário SYSTEM.

  2. Digite o seguinte:

    
    

    Você vê o seguinte, o que significa que DTITILAH pode se conectar ao banco de dados:

    Grant conseguiu.
    

E se a senha do usuário DTITILAH tiver sido comprometida? Uma maneira rápida de garantir que o usuário não possa mais acessar o banco de dados, externamente ou não, é revogar o privilégio CREATE SESSION desse usuário.

Revogue o CREATE SESSION da DTITILAH com estas etapas:

  1. Faça login no banco de dados como SISTEMA.

  2. Digite o seguinte:

    
    

    Você vê isso:

    Revelou-se a revogação.
    

    Quando esse usuário tenta se conectar, ele vê isso:

    ERROR: ORA-01045: o usuário DTITILAH não possui o privilégio CREATE SESSION; logon negado
    
  3. Responda a violação de segurança ao descobrir por que a senha foi comprometida.

Um usuário também pode ter esses privilégios de sistema que lhes permitem criar objetos no banco de dados:

  • RESUMÁVEL permite que os trabalhos sejam suspensos e retomados quando as restrições de espaço forem atendidas.

  • FLASHBACK ARCHIVE permite que os usuários recuperem dados do passado.

  • CREATE JOB permite aos usuários criar trabalhos que podem ser executados no Oracle Scheduler.

  • CREATE SYNONYM permite aos usuários criar alias para objetos para acesso mais fácil.

Os seguintes privilégios aplicam-se comummente aos desenvolvedores:

  • CREATE TABLE

  • CREATE VIEW

  • CREATE SEQUENCE

  • CREATE PROCEDURE

  • CREATE TRIGGER

Os administradores de banco de dados (DBAs) geralmente possuem esses privilégios: < CRIAR QUALQUER TABELA

  • cria tabelas no esquema de qualquer usuário. DROP ANY TABLE

  • deixa tabelas de qualquer esquema de usuário. CREATE TABLESPACE

  • cria áreas de armazenamento de espaço de tabela. ALTER USER

  • altera as características do usuário. DROP USER

  • … uh, deixa cair um usuário. ALTER SYSTEM

  • altera os parâmetros de operação do sistema. CONCEDER QUALQUER OBJECTIVO

  • permite que o beneficiário administre qualquer privilégio de objeto contra qualquer objeto no banco de dados. Muito poderoso! WITH ADMIN OPTION é outra característica associada aos privilégios do sistema. Você pode usar essa opção ao conceder um privilégio do sistema para permitir que o usuário conceda o privilégio a outra pessoa. Por exemplo, digamos que você contratou um novo DBA com o nome de usuário RPLEW.

Você deseja que o usuário MJAUST se conecte ao banco de dados com o privilégio CREATE SESSION, mas você também quer que ele possa conceder esse privilégio a outra pessoa.

Para conceder privilégios de sistema COM OPÇÃO ADMINISTRATIVA, siga estas etapas:

Faça login no SQL * Plus como SISTEMA.

  1. Digite o seguinte:

  2. Você vê isso:

    
    

    Grant foi bem-sucedido.

    Agora MAUST pode administrar CREATE SESSION também.
    

    Se WITH ADMIN OPTION for revogada, todos os usuários que tenham esse privilégio por essa pessoa retem os privilégios. Agir em conformidade. Não é uma revogação em cascata como a OPÇÃO DE CONCURSO.
Noções básicas de Privilégios no Oracle 12c - dummies

Escolha dos editores

Como o Colégio dos Cardeais Escolhe um Novo Papa - manequins

Como o Colégio dos Cardeais Escolhe um Novo Papa - manequins

Quando um papa morre no cargo ou renuncia , como fez o Papa Bento XVI no início de 2013, o Colégio dos Cardeais (todos os cardeais da Igreja Católica) reuniu-se para eleger um novo papa. No prazo de 15 dias e no máximo 20 dias após a morte ou renúncia do papa, todos os cardeais ...

Como o Papa João Paulo II tornou-se um filósofo-Teólogo - manequins

Como o Papa João Paulo II tornou-se um filósofo-Teólogo - manequins

Quando João Paulo II ainda era Karol Wojtyła, uma adolescente no ensino médio, ele era tão bom em falar em público que ele foi escolhido para dar o endereço de boas-vindas a um dignitário muito especial visitando a escola um dia. O Príncipe Adam Stefan Stanisław Bonfatiusz Józef Sapieha (que é um bocado), o Arcebispo de Cracóvia e um ...

Assunção de Mary no Céu - manequins

Assunção de Mary no Céu - manequins

No calendário católico, o Dia da Assunção observa o dia em que Maria morreu e subiu - corpo e alma - no paraíso. A Igreja Católica professa que quando o tempo de Maria na Terra chegou ao fim, seu corpo foi colocado em um túmulo, mas seu corpo não caiu na Terra. Em vez disso, seu filho, Jesus Cristo, assumiu o seu corpo ...

Escolha dos editores

Como excluir fotos na sua Nikon D5300 - manequins

Como excluir fotos na sua Nikon D5300 - manequins

Você tem três opções para apagar imagens de uma memória quando estiver na sua Nikon D5300. Uma nota antes de começar: nenhuma das funções Excluir apaga as imagens que você protege. Para apagar fotos protegidas, primeiro você deve remover a proteção do arquivo. Como eliminar imagens uma de cada vez Durante a reprodução da imagem, você ...

Como exibir a visualização de visualização ao vivo em uma tela HDMI - manequins

Como exibir a visualização de visualização ao vivo em uma tela HDMI - manequins

Você pode conectar seu Câmera Nikon D7100 para um dispositivo HDMI (Interface Multimídia de Alta Definição) para ver a saída Live View na tela. Esse recurso é freqüentemente usado por fotógrafos de estúdio que querem uma visão maior do assunto do que o monitor da câmera fornece. Alguns problemas surgem quando você aproveita esta opção: ...

Como ativar a rotação automática da imagem em sua Nikon D5300 - manequins

Como ativar a rotação automática da imagem em sua Nikon D5300 - manequins

Quando tirar uma foto, o seu D5300 pode gravar a orientação da imagem - seja você segurado a câmera normalmente, criando uma imagem orientada horizontalmente ou girando a câmera do lado para filmar uma foto verticalmente orientada. Durante a reprodução, a câmera pode então ler os dados de orientação e girar automaticamente a imagem para que apareça ...

Escolha dos editores

Construir confiança para vender em mídias sociais - manequins

Construir confiança para vender em mídias sociais - manequins

Se o seu objetivo online é concluir uma venda para seus amigos e fãs de redes sociais, você terá que dar a essas pessoas um olhar frio e difícil. Alguns acreditam que mais é melhor. Mas mais o que? Você precisa se concentrar em pessoas que, no final do dia, podem comprar algo de você diretamente ou ...

Criar sua própria comunidade social para comércio - manequins

Criar sua própria comunidade social para comércio - manequins

Em um site comercial bem produzido, você muitas vezes vêem um link para uma área de comunidade social, que também pode levar o site externo para sites de redes sociais. Esta área é onde as páginas de serviço ao cliente e perguntas freqüentes vivem. Você também pode encontrar uma comunidade de clientes para clientes que incentive a participação de quem visita o site comercial. Se você escolher ...