Oracle menetapkan kebenaran pengguna

Pangkalan data Oracle ialah sistem pangkalan data peringkat perusahaan yang digunakan secara meluas dalam pelbagai industri, termasuk kewangan, runcit, penjagaan kesihatan dan pendidikan. Keselamatan Oracle adalah bahagian yang sangat penting, dan menetapkan kebenaran pengguna adalah salah satu langkah penting untuk memastikan keselamatan pangkalan data. Berikut akan memperkenalkan cara untuk menetapkan kebenaran pengguna dalam pangkalan data Oracle.

1. Mencipta pengguna

Mencipta pengguna dalam Oracle memerlukan kebenaran yang sesuai Secara amnya, hanya DBA (pentadbir pangkalan data) yang mempunyai kuasa untuk mencipta pengguna. Jika anda bukan DBA, anda perlu menghubungi pentadbir pangkalan data dengan permintaan anda.

Berikut ialah pernyataan SQL untuk mencipta pengguna:

CIPTA nama pengguna PENGGUNA
DIKENAL PASTI OLEH kata laluan
nama_tablespace_DEFAULT TABLESPACE
TEMPORARY TABLESPACE temporary_tablespace_name;

Penjelasan:

• CIPTA PENGGUNA: Perintah untuk mencipta pengguna
• nama pengguna: Nama pangkalan data pengguna baharu
• DIKENAL PASTI OLEH: Tetapkan kata laluan pengguna baharu
• kata laluan: Kata laluan untuk pengguna baharu
• RUANG MEJA DEFAULT: Tentukan ruang jadual lalai untuk pengguna baharu
• nama_ruang meja: Nama ruang jadual lalai
• RUANG MEJA SEMENTARA: Tentukan ruang jadual sementara untuk pengguna baharu
• temporary_tablespace_name: Nama ruang jadual sementara

Sebagai contoh, jika anda ingin mencipta pengguna dengan kata laluan "kata laluan" untuk pengguna bernama "test_user" dan jadikannya ruang jadual lalai Tetapkan kepada "test_tbs" dan ruang jadual sementara ditetapkan kepada "temp_tbs", pernyataan SQL berikut hendaklah dilaksanakan:

BUAT PENGGUNA test_user DIKENAL PASTI OLEH kata laluan DEFAULT TABLESPACE test_tbs TEMPORARY TABLESPACE temp_tbs;

2. Membenarkan pengguna mengakses jadual atau paparan tertentu

Jika anda mahu pengguna boleh mengakses jadual atau paparan tertentu dalam pangkalan data anda, anda perlu memberi mereka akses kepada objek tersebut. Perintah GRANT digunakan untuk memberikan kebenaran khusus kepada pengguna. Berikut ialah contoh:

BERI PILIH, MASUKKAN, KEMASKINI, PADAMKAN PADA nama_jadual KEPADA nama_pengguna;

Penjelasan:

• GRANT: Perintah kebenaran
• PILIH, INSERT, KEMASKINI, PADAM: Jenis kebenaran yang dibenarkan
• nama_jadual: Nama objek yang dibenarkan
• nama_pengguna: Nama pengguna

Sebagai contoh, jika anda mahu Untuk berikan kebenaran SELECT, INSERT, UPDATE dan DELETE kepada pengguna bernama "test_user" pada jadual bernama "employees", pernyataan SQL berikut harus dilaksanakan:

GRANT SELECT, INSERT, UPDATE, DELETE ON employees TO test_user;

3. Peranan pengguna yang dibenarkan

Peranan ialah satu set kebenaran yang boleh diberikan kepada pengguna untuk kawalan dan akses bersatu. Sebagai contoh, anda boleh memberikan pengguna peranan CONNECT dan RESOURCE, yang akan membolehkan mereka menyambung ke contoh Oracle, mencipta dan mengurus objek, dsb. Berikut ialah contoh:

BERI nama_peranan KEPADA nama_pengguna;

Penjelasan:

• BERI: Perintah keizinan
• nama_peranan: Nama peranan
• nama_pengguna: Nama pengguna

Contohnya, jika anda ingin memberikan pengguna "test_user" peranan bernama "sambung" dan "sumber", anda harus melaksanakan pernyataan SQL berikut:

BERI sambung, sumber KEPADA test_user;

4. Batalkan kebenaran pengguna

Jika anda ingin membatalkan kebenaran atau peranan pengguna, anda boleh melakukannya melalui BATALKAN arahan. Berikut ialah contoh:

BATALKAN nama_privilege DARIPADA nama_pengguna;

Penjelasan:

• BATALKAN: Batalkan perintah keistimewaan
• nama_keistimewaan<: nama keistimewaan>
nama_pengguna: Nama pengguna

Sebagai contoh, jika anda perlu membatalkan kebenaran SELECT, INSERT, UPDATE dan DELETE pada jadual bernama "pekerja" daripada pengguna bernama "test_user", maka Pernyataan SQL berikut hendaklah dilaksanakan:

BATAL PILIH, MASUKKAN, KEMASKINI, PADAM PADA pekerja DARI test_user;

Ringkasan

Menetapkan kebenaran pengguna ialah salah satu langkah penting untuk memastikan keselamatan pangkalan data. Melalui empat langkah di atas, anda boleh membuat pengguna, memberi mereka akses kepada jadual atau paparan tertentu, memberikan peranan dan membatalkan kebenaran yang sepadan. Untuk melindungi keselamatan pangkalan data dengan lebih baik, kebenaran pengguna perlu diaudit dan dikemas kini secara berkala.

Atas ialah kandungan terperinci Oracle menetapkan kebenaran pengguna. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!