角色管理

角色管理

角色定义
             角色是将系统权限分配给用户的中间的类用户或权限装载容器，可以给某些角色一定的权限，当某个用户需要一定权限时，把一个具有和他所要的权限相同的角色赋予他就可，这样省时高效。
一、建立角色
       1、格式：Create Role 角色名 [Not Identified |Identified By 口令 |Externally]
       2、说明：Not Identified：指出授予该角色的用户在使用时不需要检验；
                    Identified By：指出授予该角色的用户在使用Set Role命令时需检验。
                    检验的方式：
                            a）口令
                            b）Externally：有操作系统检验的口令；
        3、实例：
              Create Role StudentRole  或
              Create Role StudentRole  Identified By Studentrole
                
二、查看角色
       1、使用数据字典：Role Sys Privs; 角色的系统权限
       2、实例：
             Select * From Role_Sys_Privs WhereRole=‘STUDENTROLE’;
三、修改角色
       1、格式：Alter Role角色名 [Not Identified | Identified By 口令 |Externally]
       2、实例：
            Alter Role StudentRole Not Identified;
四、使用角色为用户赋予权限
       1、功能：使用角色为用户赋予权限便于用户的区分，而DBA也不用每个用户都重新赋予某些权限，快！
       2、实现过程：先给角色赋予相应的权限，然后再把角色像赋予权限一样赋予用户，用户就具有和角色一样的权限了。
       3、实例：
            （1）Create Role StudentRole；
            （2）Grant Create Session,Create Table, Create View,Create Procedure To StudentRole;
            （3）Grant StudentRole To Student01 或 Public;
       4、角色权限的回收：
             Revoke  权限 From角色；
五、删除角色
       1、格式：Drop Role角色名
       2、实例：
             Drop Role StudentRole； 不影响用它已经授予的用户的权限

数据库角色

角色相当于一个windows中的组，比如我们属于administrators组，我们就拥有administrator的所有权限，oracle为了方便管理也预定义了很多的组：
比如：
connect     连上Oracle,做最基本操作
resource  具有程序开发最基本的权限
dba          数据库管理员所有权限
exp-full-database  可把数据库整个备份输出的权限
imp-full-datsabase 可把数据库整个备份恢复输入的权限

给用户分配角色
Connect system/manager;
Grant connect to tea;
Grant resource to tea;