Administración de base de datos oracle - sesion 12

12-12-11 Copyright © ADA, 2005. Todos los derechos reservados.
Sesió n 12Sesió n 12
Administrando Usuarios,Administrando Usuarios,
Privilegios y RolesPrivilegios y Roles

ObjetivosObjetivos
• Crear un nuevo usuario de base de datosCrear un nuevo usuario de base de datos
• Modificar y eliminar un usuario de base de datosModificar y eliminar un usuario de base de datos
existenteexistente
• Identificar privilegios del sistema y de objetosIdentificar privilegios del sistema y de objetos
• Asignar y revocar privilegiosAsignar y revocar privilegios
• Crear y modificar rolesCrear y modificar roles
• Controlar disponibilidad de rolesControlar disponibilidad de roles
• Eliminar rolesEliminar roles
• Monitorear la informació n acerca de los usuariosMonitorear la informació n acerca de los usuarios
existentes, privilegios y rolesexistentes, privilegios y roles

Usuarios y SeguridadUsuarios y Seguridad
• Mecanismo de autenticació nMecanismo de autenticació n
• Bloqueo de cuenta de usuarioBloqueo de cuenta de usuario
• Privilegios por rolPrivilegios por rol
• Privilegios directosPrivilegios directos
• Limite de recursosLimite de recursos
• Tablespace por defectoTablespace por defecto
• Tablespace temporalTablespace temporal
• Cuotas en los tablespacesCuotas en los tablespaces

Esquema de Base de DatosEsquema de Base de Datos
• TablasTablas
• DisparadoresDisparadores
• RestriccionesRestricciones
• Í ndicesÍ ndices
• VistasVistas
• SecuenciasSecuencias
• Unidades de programa almacenadosUnidades de programa almacenados
• Sinó nimosSinó nimos
• Tipos de datos definidos por el usuarioTipos de datos definidos por el usuario
• Enlaces de base de datosEnlaces de base de datos

Creació n de UsuariosCreació n de Usuarios
• Definir el nombre de usuario y el mecanismo deDefinir el nombre de usuario y el mecanismo de
autenticació n.autenticació n.
• Identificar el tablespace o los tablespaces en losIdentificar el tablespace o los tablespaces en los
cuales el usuario creará objetos.cuales el usuario creará objetos.
• Decidir la cuota para cada tablespace.Decidir la cuota para cada tablespace.
• Asignar el tablespace por defecto y el tablespaceAsignar el tablespace por defecto y el tablespace
temporal.temporal.
• Crear el usuario.Crear el usuario.
• Asignar privilegios y roles al usuario.Asignar privilegios y roles al usuario.

Creació n de un Nuevo UsuarioCreació n de un Nuevo Usuario
CREATE USER peterCREATE USER peter
IDENTIFIED BY miclaveIDENTIFIED BY miclave
DEFAULT TABLESPACE app_dataDEFAULT TABLESPACE app_data
TEMPORARY TABLESPACE tempTEMPORARY TABLESPACE temp
QUOTA 15M ON app_dataQUOTA 15M ON app_data
ACCOUNT LOCK;ACCOUNT LOCK;
CREATE USER peterCREATE USER peter
IDENTIFIED BY miclaveIDENTIFIED BY miclave
DEFAULT TABLESPACE app_dataDEFAULT TABLESPACE app_data
TEMPORARY TABLESPACE tempTEMPORARY TABLESPACE temp
QUOTA 15M ON app_dataQUOTA 15M ON app_data
ACCOUNT LOCK;ACCOUNT LOCK;

Modificando y Eliminando un Usuario deModificando y Eliminando un Usuario de
Base de DatosBase de Datos
ALTER USER peter QUOTA 35M ON app_data;ALTER USER peter QUOTA 35M ON app_data;ALTER USER peter QUOTA 35M ON app_data;ALTER USER peter QUOTA 35M ON app_data;
Cambiando la cuota sobre un tablespaceCambiando la cuota sobre un tablespace
DROP USER peter;DROP USER peter;DROP USER peter;DROP USER peter;
Eliminando un usuarioEliminando un usuario
DROP USER peter CASCADE;DROP USER peter CASCADE;DROP USER peter CASCADE;DROP USER peter CASCADE;
Eliminando un usuario con los objetos de suEliminando un usuario con los objetos de su
esquemaesquema

Creando un Usuario en el EnterpriseCreando un Usuario en el Enterprise
ManagerManager

Monitoreando la Informació n de losMonitoreando la Informació n de los
UsuariosUsuarios
• DBA_USERSDBA_USERS
– USERNAMEUSERNAME
– USER_IDUSER_ID
– CREATEDCREATED
– ACCOUNT_STATUSACCOUNT_STATUS
– LOCK_DATELOCK_DATE
– EXPIRE_DATEEXPIRE_DATE
– DEFAULT_TABLESPACEDEFAULT_TABLESPACE
– TEMPORARY_TABLESPACTEMPORARY_TABLESPAC
EE
• DBA_TS_QUOTASDBA_TS_QUOTAS
– USERNAMEUSERNAME
– TABLESPACE_NAMTABLESPACE_NAM
EE
– BYTESBYTES
– MAX_BYTESMAX_BYTES
– BLOCKSBLOCKS
– MAX_BLOCKSMAX_BLOCKS

Tipos de PrivilegiosTipos de Privilegios
• SystemSystem
– Habilita a los usuarios para realizar accionesHabilita a los usuarios para realizar acciones
particulares con la base de datosparticulares con la base de datos
– Existen mas de 100 privilegios del sistemaExisten mas de 100 privilegios del sistema
– La cláusula ANY en los privilegios significa queLa cláusula ANY en los privilegios significa que
los usuarios tienen privilegios en todos loslos usuarios tienen privilegios en todos los
esquemasesquemas
– GRANT y REVOKEGRANT y REVOKE
• ObjectObject
– Habilita a los usuarios para acceder yHabilita a los usuarios para acceder y
manipular objetos específicosmanipular objetos específicos
– GRANT y REVOKEGRANT y REVOKE

Ejemplos de Privilegios del SistemaEjemplos de Privilegios del Sistema
CategoríaCategoría
INDEXINDEX
TABLETABLE
SESSIONSESSION
TABLESPACETABLESPACE
EjemploEjemplo
CREATE ANY INDEXCREATE ANY INDEX
ALTER ANY INDEXALTER ANY INDEX
DROP ANY INDEXDROP ANY INDEX
CREATE TABLECREATE TABLE
ALTER ANY TABLEALTER ANY TABLE
DROP ANY TABLEDROP ANY TABLE
SELECT ANY TABLESELECT ANY TABLE
UPDATE ANY TABLEUPDATE ANY TABLE
DELETE ANY TABLEDELETE ANY TABLE
CREATE SESSIONCREATE SESSION
ALTER SESIONALTER SESION
RESTRICTED SESSIONRESTRICTED SESSION
CREATE TABLESPACECREATE TABLESPACE
ALTER TABLESPACEALTER TABLESPACE
DROP TABLESPACEDROP TABLESPACE

Asignando y Revocando Privilegios delAsignando y Revocando Privilegios del
SistemaSistema
GRANT CREATE SESSION, CREATE TABLE TO manager;GRANT CREATE SESSION, CREATE TABLE TO manager;GRANT CREATE SESSION, CREATE TABLE TO manager;GRANT CREATE SESSION, CREATE TABLE TO manager;
GRANT CREATE SESSION TO scott WITH ADMIN OPTION;GRANT CREATE SESSION TO scott WITH ADMIN OPTION;GRANT CREATE SESSION TO scott WITH ADMIN OPTION;GRANT CREATE SESSION TO scott WITH ADMIN OPTION;
REVOKE CREATE TABLE FROM manager;REVOKE CREATE TABLE FROM manager;REVOKE CREATE TABLE FROM manager;REVOKE CREATE TABLE FROM manager;
REVOKE CREATE SESSION FROM scott;REVOKE CREATE SESSION FROM scott;REVOKE CREATE SESSION FROM scott;REVOKE CREATE SESSION FROM scott;

Privilegios de ObjetosPrivilegios de Objetos
• ALTERALTER
• DELETEDELETE
• EXECUTEEXECUTE
• INDEXINDEX
• INSERTINSERT
• REFERENCESREFERENCES
• SELECTSELECT
• UPDATEUPDATE

Asignando y Revocando Privilegios deAsignando y Revocando Privilegios de
ObjetosObjetos
GRANT EXECUTE ON dbms_pipe TO manager;GRANT EXECUTE ON dbms_pipe TO manager;GRANT EXECUTE ON dbms_pipe TO manager;GRANT EXECUTE ON dbms_pipe TO manager;
GRANT UPDATE(first_name, salary) ON emp TO scottGRANT UPDATE(first_name, salary) ON emp TO scott
WITH ADMIN OPTION;WITH ADMIN OPTION;
GRANT UPDATE(first_name, salary) ON emp TO scottGRANT UPDATE(first_name, salary) ON emp TO scott
WITH ADMIN OPTION;WITH ADMIN OPTION;
REVOKE EXECUTE ON dbms_pipe FROM manager;REVOKE EXECUTE ON dbms_pipe FROM manager;REVOKE EXECUTE ON dbms_pipe FROM manager;REVOKE EXECUTE ON dbms_pipe FROM manager;
REVOKE DELETE ON emp FROM scott;REVOKE DELETE ON emp FROM scott;REVOKE DELETE ON emp FROM scott;REVOKE DELETE ON emp FROM scott;

Mostrando Informació n de PrivilegiosMostrando Informació n de Privilegios
• DBA_SYS_PRIVSDBA_SYS_PRIVS
– GRANTEEGRANTEE
– PRIVILEGEPRIVILEGE
– ADMIN OPTIONADMIN OPTION
• SESSION_PRIVSSESSION_PRIVS
• DBA_TAB_PRIVSDBA_TAB_PRIVS
– GRANTEEGRANTEE
– OWNEROWNER
– TABLE_NAMETABLE_NAME
– GRANTORGRANTOR
– GRANTABLEGRANTABLE
• DBA_COL_PRIVSDBA_COL_PRIVS
– GRANTEEGRANTEE
– OWNEROWNER
– TABLE_NAMETABLE_NAME
– COLUMN_NAMECOLUMN_NAME
– GRANTORGRANTOR
– GRANTABLEGRANTABLE

Beneficio de Usar RolesBeneficio de Usar Roles
• Reduce la asignació n de privilegiosReduce la asignació n de privilegios
• Asignació n de privilegios dinámicamenteAsignació n de privilegios dinámicamente
• Disponibilidad selectiva de privilegiosDisponibilidad selectiva de privilegios
• Se pueden revocar privilegios sin la té cnica deSe pueden revocar privilegios sin la té cnica de
cascadacascada
• Mejora la performanceMejora la performance

Creando y Modificando RolesCreando y Modificando Roles
CREATE ROLE personal_ventas;CREATE ROLE personal_ventas;CREATE ROLE personal_ventas;CREATE ROLE personal_ventas;
CREATE ROLE recursos_humanosCREATE ROLE recursos_humanos
IDENTIFIED BY bonus;IDENTIFIED BY bonus;
CREATE ROLE recursos_humanosCREATE ROLE recursos_humanos
IDENTIFIED BY bonus;IDENTIFIED BY bonus;
ALTER ROLE personal_ventasALTER ROLE personal_ventas
IDENTIFIED BY comis;IDENTIFIED BY comis;
ALTER ROLE personal_ventasALTER ROLE personal_ventas
IDENTIFIED BY comis;IDENTIFIED BY comis;
ALTER ROLE recursos_humanosALTER ROLE recursos_humanos
NOT IDENTIFIED;NOT IDENTIFIED;
ALTER ROLE recursos_humanosALTER ROLE recursos_humanos
NOT IDENTIFIED;NOT IDENTIFIED;

Roles PredefinidosRoles Predefinidos
RolRol
CONNECT, RESOURCECONNECT, RESOURCE
DBADBA
EXP_FULL_DATABASEEXP_FULL_DATABASE
IMP_FULL_DATABASEIMP_FULL_DATABASE
SELECT_CATALOG_ROLESELECT_CATALOG_ROLE
Descripció nDescripció n
Proveídos por compatibilidad conProveídos por compatibilidad con
versiones anterioresversiones anteriores
Todos los privilegios del sistema WITHTodos los privilegios del sistema WITH
ADMIN OPTIONADMIN OPTION
Privilegios para exportar la base de datosPrivilegios para exportar la base de datos
Privilegios para importar la base de datosPrivilegios para importar la base de datos
Privilegios de SELECT sobre las tablas yPrivilegios de SELECT sobre las tablas y
vistas del diccionario de datosvistas del diccionario de datos

Asignando y Revocando RolesAsignando y Revocando Roles
GRANT personal_ventas TO scott;GRANT personal_ventas TO scott;GRANT personal_ventas TO scott;GRANT personal_ventas TO scott;
GRANT personal_ventas TO recursos_humanos;GRANT personal_ventas TO recursos_humanos;GRANT personal_ventas TO recursos_humanos;GRANT personal_ventas TO recursos_humanos;
REVOKE personal_ventas FROM scott;REVOKE personal_ventas FROM scott;REVOKE personal_ventas FROM scott;REVOKE personal_ventas FROM scott;
REVOKE personal_ventas FROM recursos_humanos;REVOKE personal_ventas FROM recursos_humanos;REVOKE personal_ventas FROM recursos_humanos;REVOKE personal_ventas FROM recursos_humanos;
GRANT recursos_humanos TO scott WITH ADMIN OPTION;GRANT recursos_humanos TO scott WITH ADMIN OPTION;GRANT recursos_humanos TO scott WITH ADMIN OPTION;GRANT recursos_humanos TO scott WITH ADMIN OPTION;

Eliminando RolesEliminando Roles
DROP ROLE personal_ventas;DROP ROLE personal_ventas;DROP ROLE personal_ventas;DROP ROLE personal_ventas;

Mostrando Informació n de RolesMostrando Informació n de Roles
VistaVista
DBA_ROLESDBA_ROLES
DBA_ROLE_PRIVSDBA_ROLE_PRIVS
ROLE_ROLE_PRIVSROLE_ROLE_PRIVS
DBA_SYS_PRIVSDBA_SYS_PRIVS
ROLE_SYS_PRIVSROLE_SYS_PRIVS
ROLE_TAB_PRIVSROLE_TAB_PRIVS
SESSION_ROLESSESSION_ROLES
Descripció nDescripció n
Todos los roles que existen en la base deTodos los roles que existen en la base de
datosdatos
Roles asignados a usuarios y rolesRoles asignados a usuarios y roles
Roles que son asignados a rolesRoles que son asignados a roles
Privilegios del sistema asignados aPrivilegios del sistema asignados a
usuarios y rolesusuarios y roles
Privilegios del sistema asignados a rolesPrivilegios del sistema asignados a roles
Privilegios de tablas asignados a rolesPrivilegios de tablas asignados a roles
Roles que el usuario actualmente tieneRoles que el usuario actualmente tiene
habilitadohabilitado

ResumenResumen
• En este capítulo hemos visto como:En este capítulo hemos visto como:
– Crear usuariosCrear usuarios
– Controlar el uso de espacio por usuariosControlar el uso de espacio por usuarios
– Controlar los privilegios del sistema y deControlar los privilegios del sistema y de
objetosobjetos
– Crear rolesCrear roles
– Asignar privilegios a rolesAsignar privilegios a roles
– Asignar roles a usuarios o a rolesAsignar roles a usuarios o a roles

Administración de base de datos oracle - sesion 12

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Destacado

Destacado (15)

Similar a Administración de base de datos oracle - sesion 12

Similar a Administración de base de datos oracle - sesion 12 (20)

Administración de base de datos oracle - sesion 12