Day 41 (DB - Privilege, role)

<유저 구상표>

유저명	u1	u2	u3
기본테이블스페이스	테이블스페이스 명 : usr / 데이터 파일 : disk1/usr01.dbf / 크기 : 5M
할당량	무제한	무제한	무제한
권한	r1, r2	r2

<롤 구상도>

r1	r2	rs1	rs2	rs3	rm
create table	select ON object	create session create table craete sequence	create trigger create procedure	select, insert ON object	r1, r2, r3

 

실습 유저 구상도와 롤 구상도를 참조하여 유저를 생성해라.

usr테이블스페이스를 생성하고 유저를 생성한다.

생성된 유저를 확인한다.

롤을 생성한다.

생성된 role을 확인한다.

유저와 롤에 시스템 권한을 할당한다.

롤과 유저가 할당받은 시스템 권한을 확인한다.

유저에 테이블을 생성하고 객체권한을 할당한다.

객체 권한을 할당한 유저과 객체 권한을 받은 유저, 소유자를 확인한다.

롤에 롤을 할당한다.

유저가 할당받은 롤을 확인한다.

u1유저에 어떠한 스키마에도 테이블이 가능한 시스템 권한과 다른 계정에게 sequence를 할당할 수 있는 시스템 권한을 부여한다. u2에 테이블 생성 시스템 권한을 할당한다.

u1이 u3에 테이블을 생성한다.

u1으로 sequence를 생성하는 옵션을 u2에게 할당하고, u2에게도 다른 유저에게 권한을 줄수있는 권한을 주어 u3에게도 sequence를 생성하는 권한을 할당한다.

권한을 받은 다른계정에게 권한을 줄수있는 권한에 대한 확인과 가진 권한을 확인한다.

u2로 u1의 시스템 권한을 삭제한다. 할당받은 권한을 확인한다.

u2계정에 u1의 u11테이블을 검색할수있는 권한을 할당하고 확인한다.

계정들이 가진 시스템 권한을 확인한다. PUBLIC으로 권한을 한번에 해제하려고 하지만 PUBLIC으로 권한 해제가 가능한것은 PUBLIC으로 권한을 할당한 권한만 해제가 가능하다.

가진 시스템 권한을 계정별로 해지한다.

u2에 u11테이블을 검색할수있는 객체 권한을 다른계정에게도 할당할 수 있는 권한을 부여한다.

u1은 u11테이블 소유자임에도 불구하고 u3가 가진 u11테이블에 대한 검색권한을 해지하지 못한다. u2의 객체 권한을 해제하면 u3의 객체권한도 해제된다.

롤을 생성한다.

롤에 권한을 할당한다.

롤에 권한을 할당하고 확인한다.

롤에 롤을 할당한다.