TAILIEUCHUNG - Bài giảng Công nghệ Oracle: Chương 10 - Nguyễn Việt Hưng

Chương 10 giúp người học hiểu về "Quản lý quyền (privilege)". Nội dung trình bày cụ thể gồm có: Khái niệm, phân loại quyền, các quyền hệ thống, gán các quyền hệ thống cho user, thu hồi quyền hệ thống, quyền đối tượng,.! | QUẢN LÝ QUYỀN (PRIVILEGE) Biên soạn: Nguyễn Việt Hưng Bộ môn: Khoa Học Máy Tính - Khoa Công Nghệ Thông Tin Trường Đại Học Giao Thông Vân Tải Website: Email : viethung92gtvt@ 1 Khái niệm Quyền của một user trong CSDL Oracle là một sự cho phép thực hiện 1 câu lệnh SQL hoặc được phép truy xuất đến một đối tượng nào đó. VD: quyền tạo bảng CREATE TABLE, quyền đăng nhập vào cơ sở dữ liệu CREATE SESSION, quyền SELECT trên một bảng cụ thể nào đó, ). Phân loại quyền Oracle có 2 loại quyền cho user: Quyền hệ thống (System Privilege): Cho phép user thực hiện các thao tác cụ thể trong CSDL. Quyền đối tượng (Object Privilege): Cho phép user truy xuất và thao tác trên một đối tượng cụ thể. Các quyền hệ thống Các quyền hệ thống có thể chia ra như sau: Các quyền cho phép thực hiện các thao tác mức độ rộng trên hệ thống ví dụ như: CREATE SESSION, CREATE TABLESPACE, CREATE USER. Các quyền cho phép quản lý các đối tượng thuộc về một user ví dụ: CREATE TABLE Các quyền cho phép quản lý các đối tượng trong bất cứ một schema nào ví dụ câu lệnh: CREATE ANY TABLE. Các quyền hệ thống Hơn 100 quyền hệ thống khác nhau. Từ khóa ANY trong câu lệnh gán quyền hệ thống chỉ ra rằng user có quyền thao tác trong bất kỳ schema nào. Câu lệnh GRANT gán quyền cho một user hoặc một nhóm các user. Câu lệnh REVOKE xóa các quyền. Các quyền hệ thống – Ví dụ Category Examples INDEX CREATE ANY INDEX ALTER ANY INDEX DROP ANY INDEX TABLE CREATE TABLE CREATE ANY TABLE ALTER ANY TABLE DROP ANY TABLE SELECT ANY TABLE UPDATE ANY TABLE DELETE ANY TABLE SESSION CREATE SESSION ALTER SESSION RESTRICTED SESSION TABLESPACE CREATE TABLESPACE ALTER TABLESPACE DROP TABLESPACE UNLIMITED TABLESPACE Gán các quyền hệ thống cho user GRANT CREATE SESSION TO emi; GRANT CREATE SESSION TO emi WITH ADMIN OPTION; Sử dụng câu lệnh GRANT để gán các quyền hệ thống cho user. Người được gán quyền có thể gán quyền hệ thống cho user khác nếu có thêm tùy chọn WITH .

• Cơ sở dữ liệu
• Bài giảng Công nghệ Oracle
• Công nghệ Oracle
• Hệ quản trị cơ sở dữ liệu
• Quản lý quyền
• Phân loại quyền
• Tạo một CSDL Oracle
• Cài đặt Oracle Universal Installer
• Quá trình tự động tạo database
• Quản trị cơ sỡ dữ liệu Oracle
• Xây dựng ứng dụng trên Oracle
• Ngôn ngữ PL SQL
• Cấu trúc của Oracle
• Các thành phần cấu trúc của Oracle
• Quản lý một Oracle instance
• Tổng quan diagnostic files
• Các loại file tham số khởi tạo
• Quản lý control file
• Oracle Managed Files
• Hệ điều hành windows
• SQL Developer
• Đặc điểm của Oracle
• Quản lý Online Redo log files
• Online Redo log file
• Quản lý tablespaces
• Phân loại tablespaces
• Cấu trúc lưu trữ
• Cấu trúc lưu trữ logic
• Liệt kê các dạng segment
• Quản lý users
• Cú pháp tạo một User mới