实验二
(一)管理用户
1.创建用户Bob,口令为CRUSADER。
为Bob 分配缺省表空间USERS 和临时表空间TEMP。
此外,还应确保Bob 可以登录(GRANT CREATE SESSIONTO bob;)。
以system用户登录,创建Bob用户,并分配默认表空间为users,临时表空间为temp。
如图1所示:
图 1
打开SQL编辑框,通过GRANT CREATE SESSIONTO bob命令为Bob用户赋予登录权限,如图2所示:
图 2
2.创建用户Emi,口令为MARY。
为Emi 分配缺省表空间USERS 和临时表空间TEMP。
以system用户创建Emi用户,制定其口令为MARY,分配缺省表空间users和临时表空间temp。
如图3所示:
图3
3.修改用户
a)以用户Bob 的身份登录,更改其临时表空间。
登录Bob用户,进行修改临时表空间操作后,如图4所示:
图 4
由于在创建Bob用户时并未对其赋予修改临时表空间的权限,所以提示权限不够,不能操作成功。
b)以用户SYSTEM 的身份登录,删除Bob 的缺省表空间限额。
以system用户登录,对Bob用户进行编辑,选择限额,修改其缺省表空间users的限额为不限制。
如图5所示:
图 5
c)以用户Bob 的身份登录,将其口令更改为SAM。
登录Bob用户,对自身用户权限进行编辑,讲口令修改为SAM。
如图6所示:
图 6
4.从数据库中删除Emi 的帐户。
登录system用户,选择Emi用户,删除该用户。
如图7所示:
图7
5.假设Bob 忘记了他的口令。
为他指定一个口令OLINK,并要求他下次登录时对口令做出相应更改。
登录system用户,为Bob用户设置新口令为OLINK,并选择口令期限选项。
如图8所示:
图8
6.以Bob 身份登录,结果如何?
切换用户,以Bob用户身份登录,在输入用户名及口令后,提示要求修改密码(将密码设置为CRUSADER)。
如图9所示:
图9
在修改口令后,Bob用户登录成功。
如图10所示:
图10
(二)管理权限
1.以用户SYSTEM 的身份创建用户Emi 并赋予它登录到数据库并在其方案中创建对象的能力。
登录system用户,创建新用户Emi,为其制定口令为MARY,并分配默认表空间为users,临时表空间为temp。
如图11所示:
图11
在创建成功后,为Emi用户指定create role和create session权限,如图12所示:
图12
2.以用户SYSTEM 的身份赋予Emi 从Scott 的DEPT 表中进行选择的能力。
登录system用户,打开SQL窗口,利用grant on语句,为Emi用户赋予表选择的能力。
如图13所示:
图13
3.以Scott 的身份重新连接,并赋予Emi 从Scott 的DEPT 表中进行选择的能力。
此外,使Emi 能向其他用户赋予选择权限。
登录SCOTT用户,打开SQL窗口,利用grant on语句,为Emi用户赋予表选择能力和向其他用户赋予选择权限的能力。
如图14所示:
图14
4.对象权限的级联授权。
a)以Emi 的身份使Bob 能够访问Scott 的DEPT 表。
登录Emi用户,利用grant on语句为Bob创建访问DEPT表的权限。
如图15所示:
图15
b)以Scott 的身份撤消Emi 读取Scott 的DEPT 表的权限。
登录Scott用户,利用revoke on 命令取消Emi用户的读取权限,如图16所示:
图16
c)以Bob 的身份查询Scott 的DEPT 表。
登录Bob用户,利用select from命令查询表信息。
如图17所示:
图17
由于未向Bob用户分配对于DEPT表的查询权限,所以Bob用户查询失败。
如图18所示:
图18
(三)管理角色
1.创建名为DEV 的角色,该角色允许被授予该角色的用户能够创建表、视图并能够从Scott 的DEPT 表进行选择。
登录system用户,右击Roles,新建DEV角色,并未角色指定创建表和创建视图的权限。
如图19所示:
图19
并在SQL窗口为DEV角色创建表选择权限。
如图20所示
图20
2.以Emi 用户身份创建一个有关Scott 的DEPT 表的视图D_VIEW。
登录Emi用户,打开SQL窗口,利用create语句为DEPT创建视图D_VIEW。
如图21所示:
图21
由于未分配创建视图的权限,所以操作失败,如图22所示:
图22
3.将RESOURCE 角色和DEV 角色分配给Emi。
登录system用户,为Emi用户分配RESOURCE 角色和DEV 角色。
如图23所示:
图23
4.以Emi 用户身份创建一个有关Scott 的DEPT 表的视图D_VIEW。
利用同样的方法,在SQL窗口中创建有关Scott 的DEPT 表的视图D_VIEW,创建成功,如图24所示:
图24。