《情景-购物系统用户权限管理.ppt》由会员分享，可在线阅读，更多相关《情景-购物系统用户权限管理.ppt（15页珍藏版）》请在三一办公上搜索。
1、情景：网上购物系统 用户权限管理,任务2：设置基础数据维护员,用户管理,任务描述：设置基础数据维护员，负责用户表、供应商表数据管理，可以查询采购单和订单数据。,用户管理,任务分析：用户进行的操作包括：连接访问数据库；修改用户表和供应商表的表结构、数据增、删、改、查；查询采购单主表和明细表及订单主表和明细表的数据。任务分解：创建用户设置系统权限-设置对象权限,子任务一：创建用户,任务描述：将用户默认表空间设置为网上购物系统表空间shoppingmall_tbs,表空间上的配额为50MB，概要文件也指定创建shopping_dba文件，该用户为普通用户，要求不能使用system表空间，即他在sys
2、tem表空间上的配额为0。任务实施：（1）以管理员身份登录：conn shopping_dba/shopping123;,子任务一：创建用户,（2）create user shopping_base identified by base123 default tablespace shoppingmall_tbs quota 50m on shoppingmall_tbs quota 0 on system Profile shopping_dba;,子任务一：创建用户,说明：用户名在数据库中必须唯一；密码必须满足概要文件中所规定的复杂度，不能以数字开头；指定的默认表空间必须存在；一般建议指定
3、特定的表空间而不用使用system表空间。,子任务二：设置系统权限,任务分析：用户要连接数据库，应该具有create session系统权限；管理维护表结构，需要具有alter any table系统权限；维护表数据，可能会用到序列，还要具有create sequence的权限。,子任务二：设置系统权限,任务实施：Grant create session to shopping_base；Grant alter any table to shopping_base；Grant create sequence to shopping_base；,子任务三：设置对象权限,讲解：对象权限 就是针对某
4、个特定的模式对象执行各种操作的权利。模式对象的创建者具有该对象的所有权限，并且还能将这些权限授予其他用户。：常见的对象权限：表与视图的增删改查权限及存储过程、函数的execute权限。语法：grant 对象权限 on 对象名 to 用户/角色 with grant option;,子任务三：设置对象权限,任务实施：以管理员身份登录Conn shopping_dba/shopping123;Grant select,insert,update,delete on t_user to shopping_base；Grant select,insert,update,delete on t_supp
5、lier to shopping_base；,子任务三：设置对象权限,任务实施：或如下：Grant all on t_user to shopping_base with grant option；Grant all on t_supplier to shopping_base with grant option；,子任务三：设置对象权限,任务实施：Grant select on t_mainz-procure to shopping_base；Grant select on t_procurez_items to shopping_base；Grant select on t_main_order to shopping_base；Grant select on t_order_items to shopping_base；,思考与提高,如果只允许用户修改标准的部分列，如果授权？将采购单备注列的修改权限付给shopping_base。,思考与提高,Grant update(pmeno)on t_mainz-procure to shopping_base；,对象权限与系统权限区别,本讲小结,
