informix用户管理

Informix Informix Informix Informix 培训教材培训教材培训教材培训教材Informix 系统培训系统培训用户管理用户管理1Informix Informix Informix Informix 培训教材培训教材培训教材培训教材用户管理用户管理主要内容：主要内容：用户概念介绍用户概念介绍创建用户创建用户数据库级别权限数据库级别权限表级别和字段级别用户权限表级别和字段级别用户权限角色管理角色管理2Informix Informix Informix Informix 培训教材培训教材培训教材培训教材Informix用户介绍用户介绍没有单独的用户管理模块没有单独的用户管理模块用户管理依附于操作系统用户管理依附于操作系统分为数据库级别、表级别、字段级别权限分为数据库级别、表级别、字段级别权限可以进行角色划分可以进行角色划分3Informix Informix Informix Informix 培训教材培训教材培训教材培训教材创建用户创建用户创建用户创建用户#useradd mydba g informix#useradd myuser1 g informix#useradd myuser2 g informix设置口令设置口令#passwd mydba#passwd myuser1#passwd myuser24Informix Informix Informix Informix 培训教材培训教材培训教材培训教材数据库级别权限数据库级别权限共有三种数据库级别权限：共有三种数据库级别权限：1.Connect 拥有该权限的用户可以执行拥有该权限的用户可以执行select、insert、update和和delete语句，语句，针对针对 数据表执行存储过程，创建数据表的视图，创建临时表（这样的临数据表执行存储过程，创建数据表的视图，创建临时表（这样的临 时表可以有索引，也可以没有索引）。时表可以有索引，也可以没有索引）。2.Resource 除拥有除拥有connect的全部权限以外，他还可以创建新的表，并可以对的全部权限以外，他还可以创建新的表，并可以对它它 自己所创建的表执行自己所创建的表执行alter和和drop操作，并可以对这些表创建索引。操作，并可以对这些表创建索引。3.Dba 拥有数据库最高权限。数据库的建立者被自动赋予这种权限。可以拥有数据库最高权限。数据库的建立者被自动赋予这种权限。可以 对数据库执行对数据库执行drop、start、stop和和recover操作。操作。5Informix Informix Informix Informix 培训教材培训教材培训教材培训教材数据库级别权限数据库级别权限数据库级别权限赋权语法：数据库级别权限赋权语法：GRANT 权限权限 TO 用户名用户名，用户名，用户名示例：示例：GRANT DBA TO mydba GRANT CONNECT TO myuser1,myuser2 6Informix Informix Informix Informix 培训教材培训教材培训教材培训教材数据库级别权限数据库级别权限PUBLIC用户：用户：PUBLIC是是informix数据库隐含用户，特指所有的用户数据库隐含用户，特指所有的用户GRANT .TO PUBLICREVOKE .FROM PUBLIC7Informix Informix Informix Informix 培训教材培训教材培训教材培训教材数据库级别权限数据库级别权限数据库级别权限解除语法：数据库级别权限解除语法：REVOKE 权限权限 FROM 用户名用户名，用户名，用户名示例：示例：REVOKE DBA FROM mydba /*将将mydba降格为降格为CONNECT权限权限*/REVOKE CONNECT FROM myuser1 /*解除解除myuser1对该数据库的对该数据库的访问权限访问权限*/8Informix Informix Informix Informix 培训教材培训教材培训教材培训教材表和字段级别权限表和字段级别权限表和字段级别权限划分：表和字段级别权限划分：1.Insert 2.Delete 3.Select 4.Update 5.Index 6.Alter 7.All9Informix Informix Informix Informix 培训教材培训教材培训教材培训教材表和字段级别权限表和字段级别权限表和字段级别权限解除语法：表和字段级别权限解除语法：REVOKE 权限权限，权限，权限 (字段名字段名，字段名，字段名)ON 表名表名 FROM 用户名用户名，用户，用户名名示例：示例：1.解除所有用户对解除所有用户对showtable表的表的INSERT权限：权限：REVOKE all ON showtable FROM PUBLIC;10Informix Informix Informix Informix 培训教材培训教材培训教材培训教材表和字段级别权限表和字段级别权限表和字段级别权限赋权语法：表和字段级别权限赋权语法：GRANT 权限权限，权限，权限(字段名字段名，字段名，字段名)ON 表名表名 TO 用户名用户名，用户名，用户名示例：示例：1.赋予赋予myuser1可以插入，更改可以插入，更改showtable表的权限：表的权限：GRANT INSERT,UPDATE ON showtable TO myuser1;2.赋予赋予myuser2以浏览以浏览showtable的权限：的权限：GRANT SELECT ON showtable TO myuser2;11Informix Informix Informix Informix 培训教材培训教材培训教材培训教材角色管理角色管理 在数据库用户的管理中，我们可以根据用户对数据库数据的需在数据库用户的管理中，我们可以根据用户对数据库数据的需要情况把用户分为几组，每一组用户可以作为一个要情况把用户分为几组，每一组用户可以作为一个“角色角色”，每个用户，每个用户就是角色的成员。就是角色的成员。通过使用角色，数据库系统更容易进行安全性管理，因为一旦通过使用角色，数据库系统更容易进行安全性管理，因为一旦某个用户属于某一个角色，对权限的授予和撤消只需针对角色便可以某个用户属于某一个角色，对权限的授予和撤消只需针对角色便可以管理访问权限。管理访问权限。12Informix Informix Informix Informix 培训教材培训教材培训教材培训教材角色管理角色管理创建角色：创建角色：Create Role role_name 其中其中role_name表示角色名。表示角色名。删除角色：删除角色：Drop Role role_name 其中其中role_name表示角色名。表示角色名。示例：示例：create role testrole13Informix Informix Informix Informix 培训教材培训教材培训教材培训教材角色管理角色管理划分用户角色：划分用户角色：Grant role_name to User-List Role_List 其中其中Role_List表示角色列表，因为一个角色可以是另外一个角色表示角色列表，因为一个角色可以是另外一个角色的成员。的成员。示例：示例：GRANT testrole to myuser2;14Informix Informix Informix Informix 培训教材培训教材培训教材培训教材角色管理角色管理为角色授权：为角色授权：GRANT 权限权限，权限，权限(字段名字段名，字段名，字段名)ON 表名表名 TO role_name，role_name 同授权用户权限的方法相同，但只能对表级和字段级权限有效，同授权用户权限的方法相同，但只能对表级和字段级权限有效，不能授予数据库级权限给一个角色。不能授予数据库级权限给一个角色。示例：示例：GRANT all ON showtable TO testrole;15Informix Informix Informix Informix 培训教材培训教材培训教材培训教材角色管理角色管理激活角色：激活角色：执行以下语句，使以上定义的角色成为可用状态：执行以下语句，使以上定义的角色成为可用状态：Set Role role_name1 示例示例：Set role testrole16Informix Informix Informix Informix 培训教材培训教材培训教材培训教材角色管理角色管理解除解除角色权限：角色权限：REVOKE 权限权限，权限，权限 (字段名字段名，字段名，字段名)ON 表名表名 FROM role_name，role_name示例：示例：REVOKE select ON showtable FROM testrole17