首页 / MYSQL / 有关用户角色和权限的管理配置问题

有关用户角色和权限的管理配置问题

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了有关用户角色和权限的管理配置问题，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含6634字，纯文字阅读大概需要10分钟。

内容图文

在实际的生产用户过程中，角色的应用很广泛，那么到底什么是角色呢？角色是一组权限的集合，可以授权给用户或角色，用于控制用户对对象的访问和行为。创建用户的时候,你是否为了贪图方便直接授权DBA角色给它呢？其实这是种非常有风险的行为。下面你可以思

在实际的生产用户过程中，角色的应用很广泛，那么到底什么是角色呢？

角色是一组权限的集合，可以授权给用户或角色，用于控制用户对对象的访问和行为。

创建用户的时候,你是否为了贪图方便直接授权DBA角色给它呢？其实这是种非常有风险的行为。

下面你可以思考两个问题：

1. connect,resource角色包含哪些权限?

2. 如何查询用户具有哪些角色?

connect,resource角色包含哪些权限?

可以通过DBA_SYS_PRIVES视图来查询

有关用户角色和权限的管理配置问题 - 文章图片

可见，我们将connect,resource角色授于用户就能满足一般用户的需要了。

因此，我们也可以很方便地根据PRIVILEGE字段来查询某些具体的权限，再根据对应角色授权给用户，做好权限控制。

++++++++

SQL> select * from dba_sys_privs where GRANTEE = 'DBA';

GRANTEE PRIVILEGE ADM
------------------------------ ---------------------------------------- ---
DBA CHANGE NOTIFICATION YES
DBA ADMINISTER ANY SQL TUNING SET YES
DBA ALTER ANY SQL PROFILE YES
DBA CREATE RULE YES
DBA EXPORT FULL DATABASE YES
DBA EXECUTE ANY EVALUATION CONTEXT YES
DBA DEQUEUE ANY QUEUE YES
DBA DROP ANY INDEXTYPE YES
DBA ALTER ANY INDEXTYPE YES
DBA EXECUTE ANY LIBRARY YES
DBA CREATE ANY LIBRARY YES
DBA CREATE ANY DIRECTORY YES
DBA ALTER PROFILE YES
DBA EXECUTE ANY PROCEDURE YES
DBA CREATE ROLE YES
DBA SELECT ANY SEQUENCE YES
DBA DROP ANY INDEX YES
DBA UPDATE ANY TABLE YES
DBA INSERT ANY TABLE YES
DBA SELECT ANY TABLE YES
DBA DROP ROLLBACK SEGMENT YES
DBA BECOME USER YES
DBA DROP TABLESPACE YES
DBA ALTER SESSION YES
DBA CREATE SESSION YES
DBA ANALYZE ANY DICTIONARY YES
DBA ALTER ANY RULE SET YES
DBA CREATE RULE SET YES
DBA DEBUG ANY PROCEDURE YES
DBA CREATE DIMENSION YES
DBA ALTER ANY LIBRARY YES
DBA UNDER ANY TYPE YES
DBA DROP ANY MATERIALIZED VIEW YES
DBA DROP ANY TRIGGER YES
DBA ALTER ANY PROCEDURE YES
DBA FORCE ANY TRANSACTION YES
DBA ALTER DATABASE YES
DBA DELETE ANY TABLE YES
DBA ALTER ROLLBACK SEGMENT YES
DBA EXECUTE ANY PROGRAM YES
DBA EXECUTE ANY RULE YES
DBA IMPORT FULL DATABASE YES
DBA EXECUTE ANY RULE SET YES
DBA CREATE ANY RULE SET YES
DBA FLASHBACK ANY TABLE YES
DBA RESUMABLE YES
DBA ADMINISTER DATABASE TRIGGER YES
DBA CREATE ANY OUTLINE YES
DBA ALTER ANY DIMENSION YES
DBA CREATE ANY DIMENSION YES
DBA EXECUTE ANY OPERATOR YES
DBA CREATE TYPE YES
DBA CREATE TRIGGER YES
DBA GRANT ANY ROLE YES
DBA DROP ANY VIEW YES
DBA CREATE VIEW YES
DBA LOCK ANY TABLE YES
DBA ALTER USER YES
DBA CREATE USER YES
DBA ALTER TABLESPACE YES
DBA CREATE TABLESPACE YES
DBA RESTRICTED SESSION YES
DBA CREATE ANY JOB YES
DBA CREATE JOB YES
DBA CREATE ANY RULE YES
DBA DROP ANY EVALUATION CONTEXT YES
DBA CREATE ANY EVALUATION CONTEXT YES
DBA CREATE EVALUATION CONTEXT YES
DBA GRANT ANY OBJECT PRIVILEGE YES
DBA SELECT ANY DICTIONARY YES
DBA DROP ANY DIMENSION YES
DBA UNDER ANY TABLE YES
DBA CREATE INDEXTYPE YES
DBA CREATE ANY OPERATOR YES
DBA DROP ANY LIBRARY YES
DBA ANALYZE ANY YES
DBA ALTER ANY ROLE YES
DBA CREATE ANY SEQUENCE YES
DBA CREATE ANY INDEX YES
DBA CREATE ANY TABLE YES
DBA MANAGE FILE GROUP YES
DBA MANAGE SCHEDULER YES
DBA ADMINISTER RESOURCE MANAGER YES
DBA ALTER ANY OUTLINE YES
DBA DROP ANY CONTEXT YES
DBA EXECUTE ANY INDEXTYPE YES
DBA UNDER ANY VIEW YES
DBA DROP ANY TYPE YES
DBA ALTER ANY TYPE YES
DBA ALTER ANY MATERIALIZED VIEW YES
DBA CREATE PROFILE YES
DBA DROP PUBLIC DATABASE LINK YES
DBA ALTER ANY INDEX YES
DBA CREATE CLUSTER YES
DBA COMMENT ANY TABLE YES
DBA DROP ANY TABLE YES
DBA CREATE ROLLBACK SEGMENT YES
DBA AUDIT SYSTEM YES
DBA ALTER SYSTEM YES
DBA MANAGE ANY FILE GROUP YES
DBA EXECUTE ANY CLASS YES
DBA DROP ANY RULE SET YES
DBA DEBUG CONNECT SESSION YES
DBA ON COMMIT REFRESH YES
DBA ENQUEUE ANY QUEUE YES
DBA CREATE ANY INDEXTYPE YES
DBA CREATE ANY TYPE YES
DBA DROP ANY DIRECTORY YES
DBA ALTER RESOURCE COST YES
DBA CREATE ANY PROCEDURE YES
DBA CREATE PROCEDURE YES
DBA FORCE TRANSACTION YES
DBA ALTER ANY SEQUENCE YES
DBA CREATE SEQUENCE YES
DBA CREATE ANY VIEW YES
DBA DROP PUBLIC SYNONYM YES
DBA DROP ANY SYNONYM YES
DBA CREATE ANY CLUSTER YES
DBA BACKUP ANY TABLE YES
DBA CREATE TABLE YES
DBA ADMINISTER SQL TUNING SET YES
DBA MERGE ANY VIEW YES
DBA DROP ANY OUTLINE YES
DBA CREATE OPERATOR YES
DBA CREATE LIBRARY YES
DBA GRANT ANY PRIVILEGE YES
DBA DROP PROFILE YES
DBA ALTER ANY TRIGGER YES
DBA CREATE ANY TRIGGER YES
DBA DROP ANY PROCEDURE YES
DBA AUDIT ANY YES
DBA DROP ANY ROLE YES
DBA DROP ANY SEQUENCE YES
DBA CREATE PUBLIC SYNONYM YES
DBA CREATE SYNONYM YES
DBA DROP ANY CLUSTER YES
DBA ALTER ANY TABLE YES
DBA CREATE EXTERNAL JOB YES
DBA READ ANY FILE GROUP YES
DBA CREATE ANY SQL PROFILE YES
DBA DROP ANY SQL PROFILE YES
DBA SELECT ANY TRANSACTION YES
DBA ADVISOR YES
DBA DROP ANY RULE YES
DBA ALTER ANY RULE YES
DBA ALTER ANY EVALUATION CONTEXT YES
DBA CREATE ANY CONTEXT YES
DBA MANAGE ANY QUEUE YES
DBA GLOBAL QUERY REWRITE YES
DBA QUERY REWRITE YES
DBA DROP ANY OPERATOR YES
DBA EXECUTE ANY TYPE YES
DBA CREATE ANY MATERIALIZED VIEW YES
DBA CREATE MATERIALIZED VIEW YES
DBA CREATE PUBLIC DATABASE LINK YES
DBA CREATE DATABASE LINK YES
DBA CREATE ANY SYNONYM YES
DBA ALTER ANY CLUSTER YES
DBA DROP USER YES
DBA MANAGE TABLESPACE YES

160 rows selected.

+++++

这足以说明DBA角色的权限非常大了，因此不要轻易将DBA角色授权给管理员以外的用户。

如何查询用户具有哪些角色?

可以通过DBA_ROLE_PRIVS视图来查询

SQL> create user t1 account unlock identified by t1;

User created.

SQL> create user t2 account unlock identified by t2;

User created.

SQL> grant connect,resource to t2;

Grant succeeded.

SQL> grant dba to t1;

Grant succeeded.

有关用户角色和权限的管理配置问题 - 文章图片

下面，通过简单的实例说明权限控制：

T1用户拥有DBA角色，T2用户只有最基本的角色，现将实现T2用户对T1的所有表只读权限：

SQL> connect t1/t1
Connected.
SQL> create table t1(id number);

Table created.

SQL> grant SELECT ANY table to t2;

Grant succeeded.

SQL> connect t2/t2
Connected.
SQL> select * from t1.t1;

no rows selected

SQL> drop table t1.t1;
drop table t1.t1
*
ERROR at line 1:
ORA-01031: insufficient privileges

SQL> delete from t1.t1;
delete from t1.t1
*
ERROR at line 1:
ORA-01031: insufficient privileges

如果你的其他想实现的权限，可以通过DBA_SYS_PRIVS.PRIVILEGE字段来对应授权。

因此，如果你担心生产用户的表或存储过程或序列号等被其他用户恶意修改，你可以创建一个单独的查询用户，将生产用户的表、存储过程、序列号的只读权限赋予它，而后都通过查询用户来查询。这样就大大降低了生产的风险。

-------------------------------------------------------------------------------------------------

本文来自于我的技术博客 http://blog.csdn.net/robo23

转载请标注源文链接,否则追究法律责任!

内容总结

以上是互联网集市为您收集整理的有关用户角色和权限的管理配置问题全部内容，希望文章能够帮你解决有关用户角色和权限的管理配置问题所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/560164.html

来源：【匿名】

【上一篇】hive的非交互模式【下一篇】用IE远程创建Mysql数据库的简易程序

更多 ►

【有关用户角色和权限的管理配置问题】教程文章相关的互联网学习教程文章

php+mysql+apache项目运行所遇到的一系列配置问题【代码】【图】

今天运行一个php项目时，突然发现访问不了了。起因应该是mac系统升级，导致apache配置文件完全恢复到了默认状态，一切归零。作为一个经验尚欠的前端，对这些后台配置完全是一窍不通，赶紧微信联系了小胖。最终经过小胖在远方耐心的帮助和指导下，完美解决了运行项目中所遇到的连环坑，折腾了一下午直到晚上八点多。或许对于后端来说，这完全是小菜一碟，然后对于我这个外行来说简直是个灾难。想想还是事必躬亲的好，之前别人给我配...

MySQL的一些配置问题【图】

在使用MySQL时候，常常会遇到一些奇葩的问题，简单梳理一下1、服务器端搭建MySQL服务器不允许远程连接第一步：服务器端在防火墙中开启MySQL3306端口，在cmd中输入下面命令：netsh firewall add portopening protocol = TCP port = 3306 name = "Open3306" mode =Enable这样在防火墙的入站规则中就可以看到“Open3306”第二步：开启MySQL的远程访问登录服务器端的MySQL（无论是用命令行方式，还是用客户端如navicat方式），找到mysq...

Hadoop2.2HA配置问题说明

1、启动服务顺序 ##在每个节点上把zookeeper服务启动zkServer.sh start##在某一namenode节点上执行如下命令，创建命名空间hdfs zkfc -formatZK##在每个节点用如下命令启日志程序hadoop-daemon.sh start journalnode##在主namenode节点格式化namenode和journa1、启动服务顺序##在每个节点上把zookeeper服务启动 zkServer.sh start ##在某一namenode节点上执行如下命令，创建命名空间 hdfs zkfc -formatZK ##在每个节点用如下命令启日...

解读mysql大小写敏感配置问题

mysql与NavicatforMySQL的衔接配置问题【图】

首先改一下php的配置文件：这里主要该两个地方：Cirl + F 查找到mysql.dll然后去掉前面的";"然后是修改路径：Cirl + F 查找到extension_dir然后改掉后面的路径，因人而异，最后的路径修改为php的安装路径/ext如：博主的php安装路径为：F:\wwwsever\php-5.3.4则：关于Navicat for MySQL软件的注册码问题，博主这里提供一个注册机，是博主的百度云地址：http://pan.baidu.com/s/1i5NJyHv大家可以从这里下载好注册机后按照使用说明进行...

请教一个问题mysql配置问题

我安装的mysql4.1.14 版本，phpmyadmin的版本是4.0.5 然后安装登陆phpmyadmin以后总是提示这个错误请教一下可能是什么原因回复讨论(解决方案) 网上查了资料说是导入表的但是这个导入不能用貌似mysql4.1还没有information_scheme这个虚拟数据库呢。 mysql版本太低，phpmyadmin版本太高，不太匹配啊，找个低版本的phpmyadmin或许可以用在mysql的官网只能下载最新版本么，貌似没有看到以往版本的下载列表 ...

大神求救php连接Mysql，php.ini配置问题

跟很多人一样，出现php连接不上，在网上搜了很多，都没有解决首先我的配置：apache2.2.22 + php5.4.14 + mysql 5.0 错误信息： Fatal error: Call to undefined function mysql_connect() in C:\Program Files\apache\htdocs\index.php on line 6 在windows下有php.ini 并且配置了 extension=php_mysql.dll extension=php_mysqli.dll 前面的；去掉了我的安装路径是这样的： extension_dir = "C:/myenv/php...

mysql-编译PHP时的扩展库配置问题

在编译PHP时，有很多的配置选项，如下：--with-curl=DIR--with-mysql=DIR --with-gd=DIR--enable-fpm问题1：上面不都是php的扩展库吗，在编译php时一起进行编译，为什么有的用--with，而有的用--enable？问题2：上面的扩展库在php源文件的ext目录下都有，那个DIR代表什么意思，官方的解释很是看不懂。回复内容：在编译PHP时，有很多的配置选项，如下：--with-curl=DIR--with-mysql=DIR --with-gd=DIR--enable-fpm问题1：上面不都是...

Apache2.4+php5.5+mysql5.5环境配置问题，phpinfo中不显示mysql扩展项

在用Apache2.4与php5.5配置独立环境的时候，打印phpinfo也显示成功，能看到开启的扩展项，但是就是不显示mysql的，也打开了mysql的扩展就是不显示，却显示了mysqlnd，测试连接mysql数据库也连接不上。不知道是什么原因回复内容：在用Apache2.4与php5.5配置独立环境的时候，打印phpinfo也显示成功，能看到开启的扩展项，但是就是不显示mysql的，也打开了mysql的扩展就是不显示，却显示了mysqlnd，测试连接mysql数据库也连接不上。不...

MySQL主从配置问题整理【代码】

CHANGE MASTER TO-> MASTER_HOST=‘192.168.3.1‘,-> MASTER_USER=‘slaveuser‘,-> MASTER_PASSWORD=‘password‘,-> MASTER_PORT=3306,-> MASTER_LOG_FILE=‘mysql-bin.000001‘,-> MASTER_LOG_POS=120; Query OK, 0 rows affected, 2 warnings (0.02 sec)3.遇到如下问题：问题一：mysql> start slave; ERROR 1872 (HY000): Slave failed to initialize relay log info structure from the解决方法：stop slave; reset slave; s...

php+mysql+apache项目运行所遇到的一系列配置问题【代码】【图】

小胖，为啥我的所有php项目通过localhost访问页面只显示"it works"。小胖：没改配置文件的话，localhost只访问默认的目录。it works是服务开启的默认页。你把配置文件发给我看看。文件名为httpd.conf,在/etc/apache2/下边。我：httpd.conf文件小胖：从httpd.conf文件看来，项目入口文件目录应该为/Library/WebServer/Documents。DocumentRoot就是设置php项目访问路径，也就是说你应该把项目放在/Library/WebServer/Documents,而...

关于MySQL5.7.17免安装配置问题。（win10亦可）

2月8号开新书-->MySQL必知必会。结果在安装MySQL的时候，不停的遇到“服务无法启动，没有报告任何问题”，或者在进入MySQL的时候出现的经典10061问题。卧槽，整整一个下午都没弄好。之后，反思......总结网上朋友们的博客，定位到我的问题是在生成data文件的时候，因为，我每次执行命令，data文件夹里面的3个文件夹（mysql，sys，performance_schema）从来没有出现过。所以，我的问题一定是在初始化data文件的时候（当然你可以复制...

MySQL下载安装、基本配置、问题处理【代码】【图】

二进制rpm包安装 yum -y install mysql-server mysql1.解压tar包 cd /software tar -xzvf mysql-5.6.21-linux-glibc2.5-x86_64.tar.gz mv mysql-5.6.21-linux-glibc2.5-x86_64 mysql-5.6.212.添加用户与组 groupadd mysql useradd -r -g mysql mysql chown -R mysql:mysql mysql-5.6.213.安装数据库 su mysql cd mysql-5.6.21/scripts ./mysql_install_db --user=mysql --basedir=/software/mysql-5.6.21 --datadir=/software/mysq...

ArcSDE10.xforOracle的客户端直连配置问题【图】

随着ArcGIS10.1的发布，更多的用户也慢慢接受了使用ArcSDE直连，不仅仅是因为直连是一种趋势（服务连接以后会被弃用），更重要的是直连的性能更加高效。说明：任何人说他们的10.x环境需要服务连接都是一种借口，要么是他们觉得目前环境还在使用，不希望乱折随着ArcGIS10.1的发布，更多的用户也慢慢接受了使用ArcSDE直连，不仅仅是因为直连是一种趋势（服务连接以后会被弃用），更重要的是直连的性能更加高效。说明：任何人说他们的...

ArcSDE空间数据库安装配置问题【图】

欢迎进入Oracle社区论坛，与200万技术人员互动交流 >>进入 ArcGIS软件在使用大型关系型数据库前需要进行一系列的安装和配置，整个过程有可能会出现很多问题。下面将这些问题进行记录和汇总，以便日后查阅，该文章会不定期更新： 1、Oracle客户端版本bug问题欢迎进入Oracle社区论坛，与200万技术人员互动交流 >>进入　　ArcGIS软件在使用大型关系型数据库前需要进行一系列的安装和配置，整个过程有可能会出现很多问题。下面将这些...

首页 / MYSQL / 有关用户角色和权限的管理配置问题

有关用户角色和权限的管理配置问题

内容导读

内容图文

connect,resource角色包含哪些权限?

如何查询用户具有哪些角色?

内容总结

内容备注

内容手机端

【有关用户角色和权限的管理配置问题】教程文章相关的互联网学习教程文章

php+mysql+apache项目运行所遇到的一系列配置问题【代码】【图】

MySQL的一些配置问题【图】

Hadoop2.2HA配置问题说明

解读mysql大小写敏感配置问题

mysql与NavicatforMySQL的衔接配置问题【图】

请教一个问题mysql配置问题

大神求救php连接Mysql，php.ini配置问题

mysql-编译PHP时的扩展库配置问题

Apache2.4+php5.5+mysql5.5环境配置问题，phpinfo中不显示mysql扩展项

MySQL主从配置问题整理【代码】

php+mysql+apache项目运行所遇到的一系列配置问题【代码】【图】

关于MySQL5.7.17免安装配置问题。（win10亦可）

MySQL下载安装、基本配置、问题处理【代码】【图】

ArcSDE10.xforOracle的客户端直连配置问题【图】

ArcSDE空间数据库安装配置问题【图】

配置 - 相关标签

用户 - 相关标签

MYSQL - 技术教程分类

MYSQL - 最新教程

MYSQL - 最热教程