情景-购物系统用户权限管理.ppt
Oracle数据库项目应用开发情景：网上购物系统情景：网上购物系统 用户权限管理用户权限管理任务2：设置基础数据维护员用户管理用户管理任务描述：设置基础数据维护员，负责用户表、供应商表数据管理，可以查询采购单和订单数据。用户管理用户管理任务分析：用户进行的操作包括：连接访问数据库；修改用户表和供应商表的表结构、数据增、删、改、查；查询采购单主表和明细表及订单主表和明细表的数据。任务分解：创建用户设置系统权限-设置对象权限子任务一：创建用户子任务一：创建用户任务描述：将用户默认表空间设置为网上购物系任务描述：将用户默认表空间设置为网上购物系统表空间统表空间shoppingmall_tbsshoppingmall_tbs,表空间上的配额为表空间上的配额为50MB50MB，概要文件也指定创建，概要文件也指定创建shopping_dbashopping_dba文件，文件，该用户为普通用户，要求不能使用该用户为普通用户，要求不能使用systemsystem表空表空间，即他在间，即他在systemsystem表空间上的配额为表空间上的配额为0 0。任务实施：任务实施：（1 1）以管理员身份登录：）以管理员身份登录：connconn shopping_dba/shopping123;shopping_dba/shopping123;子任务一：创建用户子任务一：创建用户（2）create user shopping_base identified by base123 default tablespace shoppingmall_tbs quota 50m on shoppingmall_tbs quota 0 on system Profile shopping_dba;子任务一：创建用户子任务一：创建用户说明：用户名在数据库中必须唯一；密码必须满足概要文件中所规定的复杂度，不能以数字开头；指定的默认表空间必须存在；一般建议指定特定的表空间而不用使用system表空间。子任务二：设置系统权限子任务二：设置系统权限任务分析：用户要连接数据库，应该具有create session系统权限；管理维护表结构，需要具有alter any table系统权限；维护表数据，可能会用到序列，还要具有create sequence的权限。子任务二：设置系统权限子任务二：设置系统权限任务实施：Grant create session to shopping_base；Grant alter any table to shopping_base；Grant create sequence to shopping_base；子任务三：设置对象权限子任务三：设置对象权限讲解：讲解：对象权限对象权限 就是针对某个特定的模式对象执行各种操作的就是针对某个特定的模式对象执行各种操作的权利。模式对象的创建者具有该对象的所有权限，权利。模式对象的创建者具有该对象的所有权限，并且还能将这些权限授予其他用户。：并且还能将这些权限授予其他用户。：常见的对象权限：表与视图的增删改查权限及存常见的对象权限：表与视图的增删改查权限及存储过程、函数的储过程、函数的executeexecute权限。权限。语法：语法：grant grant 对象权限对象权限 on on 对象名对象名 to to 用户用户/角色角色 with grant option;with grant option;子任务三：设置对象权限子任务三：设置对象权限任务实施：以管理员身份登录Conn shopping_dba/shopping123;Grant select,insert,update,delete on t_user to shopping_base；Grant select,insert,update,delete on t_supplier to shopping_base；子任务三：设置对象权限子任务三：设置对象权限任务实施：或如下：Grant all on t_user to shopping_base with grant option；Grant all on t_supplier to shopping_base with grant option；子任务三：设置对象权限子任务三：设置对象权限任务实施：任务实施：Grant select on Grant select on t_mainzt_mainz-procure-procure to to shopping_baseshopping_base；Grant select on Grant select on t_procurez_itemst_procurez_items to to shopping_baseshopping_base；Grant select on Grant select on t_main_ordert_main_order to to shopping_baseshopping_base；Grant select on Grant select on t_order_itemst_order_items to to shopping_baseshopping_base；思考与提高思考与提高如果只允许用户修改标准的部分列，如果授权？将采购单备注列的修改权限付给shopping_base。思考与提高思考与提高Grant update(pmeno)on t_mainz-procure to shopping_base；对象权限与系统权限区别对象权限与系统权限区别本讲小结本讲小结
