Admin 1. 06장 Administering User Security

with admin option - 시스템 권한

받은 권한을 남에게 줄 수있는 권한.

with grant option - 객체 권한

소유 개념으로 중간 유저가 권한이 빼앗기면 밑에유저들도 권한이 다 빼앗김.

 

Roles

권한 관리를 빠르게, 쉽게, 선택적으로.

 
DBA Roles

 

Role	Admin Option
DELETE_CATALOG_ROLE	Y
EXECUTE_CATALOG_ROLE	Y
		HS_ADMIN_ROLE	N
EXP_FULL_DATABASE	N
		EXECUTE_CATALOG_ROLE	N
				HS_ADMIN_ROLE	N
		SELECT_CATALOG_ROLE	N
				HS_ADMIN_ROLE	N
GATHER_SYSTEM_STATISTICS	N
IMP_FULL_DATABASE	N
		EXECUTE_CATALOG_ROLE	N
				HS_ADMIN_ROLE	N
		SELECT_CATALOG_ROLE	N
				HS_ADMIN_ROLE	N
JAVA_ADMIN	N
JAVA_DEPLOY	N
OLAP_DBA	N
		SELECT_CATALOG_ROLE	N
				HS_ADMIN_ROLE	N
SCHEDULER_ADMIN	Y
SELECT_CATALOG_ROLE	Y
		HS_ADMIN_ROLE	N
WM_ADMIN_ROLE	N
XDBADMIN	N
		XDBWEBSERVICES	N
XDBWEBSERVICES	N

 

 

 

VERIFY_FUNCTION

함수에서 써도 되는 비번과 쓰면 안되는 비번을 감별함

sample: cd $ORACLE_HOME/rdbms/admin/utlpwdmg.sql

 

 

Quota

사용할 수 있는 tablespace의 크기를 지정

 

ex)  grant create table to jeff;

ALTER USER "JEFF" QUOTA 30 M ON "USERS";