계정 만들기, 권한 제어
계정
만들기, 권한
제어
작성자 :
현묵이와 인수
시스템 계정으로
로그인
sqlplus "/as
sysdba"
CREATE USER :
계정
생성
DROP
USER
: 계정
제거
CONN :
계정 바꿔
접속
ALTER
USER
: 비밀번호
변경
유저 계정을
생성함 (CREATE USER 명령)
/*
유저의 테이블 스페이스가 기본
시스템에 만들어지기 때문에 올바르지 않음 */
CREATE USER jang
IDENTIFIED BY jang
유저의 계정을
삭제함, 단순히 유저의 계정만
삭제된다. (DROP USER 명령)
DROP USER
jang;
유저의 계정을
삭제함, 모든 정보를
삭제함(DB데이터등등)
DROP USER jang
CASCADE;
사용자 계정으로
접속함
connect
jangis/gkrtod12;
conn
jangis/gkrtod12
자신이 어떤 계정으로
접속했는지 보기
show
user;
비밀번호
바꾸기
alter user jangis
identified by dlstn12;
계정을
생성함, 테이블 스페이스
옵션
1 create user
jangis
2 identified by
dlstn12
3 default tablespace
users
4 temporary tablespace
temp
접속 및 여러 권한
주기 (GRANT 명령)
권한은 시스템 권한과 유저 권한이
있다.
시스템
권한
CREATE
USER
:
사용자를 생성할 수 있는
권한
DROP
USER
:
사용자를 삭제하는
권한
DROP ANY
TABLE
: 임의 테이블을 삭제할 수 있는
권한
QUERY
REWRITE
: 질의를 재작성할 수 있는
권한
BACKUP ANY
TABLE
: 임의 테이블을 백업할 수 있는
권한
유저
권한
CREATE
SESSION
: 데이터 베이스에 접속할 수 있는 권한
CREATE
TABLE
: 사용자 스키마에서 테이블을 생성할 수
있는 권한
CREATE
VIEW
: 사용자 스키마에서 뷰를 생성할 수
있는 권한
CREATE
SEQUENCE
: 사용자 스키마에서 시퀀스를 생성할 수
있는 권한
CREATE
PROCEDURE
: 사용자 스키마에서 함수를 생성할 수
있는 권한
/*
데이터 베이스에 접속할 수 있는
권한만 줌 */
grant create session
to jangis
/*
유저 권한을 모두 가지도록
줌
*/
grant create
session, create table, create view, create sequence, create procedure to
jangis
객체
권한
/* INSU
라는
사용자에게 TEST 테이블에 SELECT
할 수 있는 권한을 부여
*/
grant select on test
to insu;
/* INSU
라는
사용자에게 TEST 테이블에 SELECT, INSERT
할 수 있는 권한을 부여
*/
grant select, insert
on test to insu;
WITH
GRANT OPTION
옵션
객체 권한을 주는 사용자가 같은
권한을 다른 사용자에게 부여 할 수 있도록 함
/* insu
사용자는 같은 권한을 다른 사용자에게
줄 수 있다
*/
grant select on test
to insu with grant option;
권한
제거
/*
insu에게
test테이블의 select
권한을 제거함
*/
revoke select on
test from insu;
**테스트를 해보기 위해
jangis계정으로
test라는 테이블을 만들고
insu라는 계정을 만들기**
/* insu
계정
생성
*/
1 create user
insu
2 identified by
dlstn12
3 default tablespace
users
4 temporary
tablespace temp
create table
test(ename varchar(10) not null) /*테이블
생성*/
insert into
test(ename) values('장인수')
/*test테이블에 데이터
추가*/
/*
insu가
jangis의 test
테이블을 읽을 수 있도록 객체 부여
*/
SQL> conn
jangis/dlstn12
Connected.
SQL> grant
select, insert on test to
insu;
Grant
succeeded.
SQL> conn
insu/dlstn12
Connected.
SQL> select *
from jangis.test;
ENAME
----------
장인수
Emp, dept
테이블 자동으로 만들기
미리 만들어져
있는 sql문을
실행함
SQL>
@/home/student/demobld.sql
사전 검색
1 select table_name
from dictionary
2 where table_name
like '%PRIVILEGE%';
/* sys, xdb를 제외한 내용을 보기
*/
1 SELECT * FROM
TABLE_PRIVILEGES
2 WHERE NOT OWNER LIKE
'%SYS%'
3 AND NOT OWNER LIKE
'%XDB%'
1 SELECT * FROM
TABLE_PRIVILEGES
2 WHERE OWNER LIKE
'%JANGIS%' OR GRANTOR LIKE
'%JANGIS%'