pdb是什么数据库权限
-
PDB是Oracle数据库中的一个重要概念，是指Pluggable Database，即可插拔数据库。每个PDB都是一个独立的数据库容器，可以独立于其他PDB进行管理和操作。每个PDB都有自己的系统表空间、用户表空间和临时表空间。
在PDB中，有几种不同的数据库权限，包括：
-
SYSDBA权限：SYSDBA是一种超级用户权限，具有最高级别的访问和控制数据库的权限。拥有SYSDBA权限的用户可以执行所有数据库管理任务，包括创建和删除数据库、更改数据库参数设置、备份和恢复数据库等。
-
SYSOPER权限：SYSOPER是一种较低级别的管理员权限，比SYSDBA权限稍微受限。拥有SYSOPER权限的用户可以执行一些管理任务，如启动和关闭数据库、备份和恢复数据库，但不能修改数据库参数设置。
-
CREATE SESSION权限：CREATE SESSION权限是指用户被授权连接到数据库实例的权限。拥有CREATE SESSION权限的用户可以登录到数据库，并执行自己所拥有的权限内的操作。
-
CREATE PLUGGABLE DATABASE权限：CREATE PLUGGABLE DATABASE权限允许用户创建新的PDB。只有具有该权限的用户才能在Oracle数据库中创建新的PDB。
-
ALTER PLUGGABLE DATABASE权限：ALTER PLUGGABLE DATABASE权限允许用户修改PDB的属性和设置。只有具有该权限的用户才能对PDB进行修改和调整。
除了以上列举的权限外，Oracle数据库还提供了一系列其他的权限，如CREATE TABLE、CREATE VIEW、CREATE PROCEDURE等，这些权限可以授予用户对PDB中特定对象的操作权限。用户可以根据需要分配和管理这些权限，以实现对PDB的灵活控制和管理。
1年前 0条评论 -
-
PDB是指Pluggable Database，它是Oracle Database 12c及更高版本中引入的一个重要概念。PDB允许在一个物理数据库中创建多个独立的逻辑数据库，每个PDB都具有自己的数据字典和独立的用户空间。每个PDB都可以被视为一个独立的数据库实例，因此具有自己的数据库权限。
在PDB中，数据库权限可以分为两个层次：系统级权限和对象级权限。
-
系统级权限：系统级权限控制对整个数据库的操作。在PDB中，具有适当权限的用户可以执行以下操作：
- 创建和删除PDB
- 在PDB中创建和管理表空间
- 在PDB中创建和管理用户
- 在PDB中创建和管理角色
- 在PDB中创建和管理数据库链接
- 在PDB中创建和管理存储过程、函数和触发器等数据库对象
- 在PDB中执行DDL语句
-
对象级权限：对象级权限控制对PDB中的具体数据库对象的操作。在PDB中，具有适当权限的用户可以执行以下操作：
- 在PDB中查询、插入、更新和删除数据
- 在PDB中创建和修改表、视图和索引等数据库对象
- 在PDB中执行DML语句和查询语句
- 在PDB中执行存储过程、函数和触发器等数据库对象
在PDB中，权限的授予和撤销是通过角色和权限管理来完成的。数据库管理员可以创建角色，并将相应的系统级权限和对象级权限赋予角色，然后将角色授予用户。用户通过具有相应角色的授权，获得相应的数据库权限。
总之，PDB中的数据库权限可以通过系统级权限和对象级权限来控制，以确保用户对数据库的操作在合理的范围内。
1年前 0条评论 -
-
PDB（Pluggable Database）是Oracle Database 12c引入的一种新的数据库架构概念，它允许在一个Oracle实例中创建多个独立的数据库容器。每个PDB都可以独立管理和运行，拥有自己的数据库对象、用户和权限。
在PDB中，存在两种不同的数据库角色：CDB角色和PDB角色。CDB（Container Database）角色是指在CDB级别上拥有的角色，而PDB（Pluggable Database）角色是指在PDB级别上拥有的角色。
对于CDB角色，它们可以在整个CDB中执行管理操作，例如创建和删除PDB、授予和撤销PDB角色等。而对于PDB角色，它们只对特定的PDB生效，并且只能在PDB内部执行管理操作。
下面是一些常见的PDB数据库权限和操作流程：
-
创建PDB：只有具有CDB角色的用户才能创建PDB。使用CREATE PLUGGABLE DATABASE语句可以在CDB中创建一个新的PDB。例如：
CREATE PLUGGABLE DATABASE pdb_name ADMIN USER pdb_admin IDENTIFIED BY password FILE_NAME_CONVERT = ('pdbseed','pdb_name');
其中，pdb_name是要创建的PDB的名称，pdb_admin是PDB的管理员用户，password是管理员用户的密码，FILE_NAME_CONVERT参数指定了数据文件的转换规则。
-
连接到PDB：连接到PDB需要使用特定的服务名或者使用ALTER SESSION SET CONTAINER语句切换到PDB。例如：
CONNECT username/password@service_name;
ALTER SESSION SET CONTAINER = pdb_name;
其中，username和password是PDB中的有效用户的凭据，service_name是PDB的服务名，pdb_name是要连接的PDB名称。
-
授予和撤销PDB角色：可以使用GRANT和REVOKE语句在PDB级别上授予和撤销角色。例如：
GRANT role_name TO username;
REVOKE role_name FROM username;
其中，role_name是要授予或撤销的角色名称，username是要授予或撤销角色的用户。
-
创建和管理PDB用户：可以使用CREATE USER语句在PDB中创建用户，并使用GRANT语句为用户授予权限。例如：
CREATE USER username IDENTIFIED BY password;
GRANT role_name TO username;
其中，username是要创建的用户的名称，password是用户的密码，role_name是要授予给用户的角色名称。
-
管理PDB对象权限：可以使用GRANT和REVOKE语句为用户或角色授予或撤销对象权限。例如：
GRANT privilege_name ON object_name TO username;
REVOKE privilege_name ON object_name FROM username;
其中，privilege_name是要授予或撤销的权限名称，object_name是要授予或撤销权限的对象名称，username是要授予或撤销权限的用户。
需要注意的是，PDB角色和权限只在特定的PDB中有效，不会对其他PDB或CDB产生影响。每个PDB都可以独立管理和控制访问权限，以提高数据库的安全性和灵活性。
1年前 0条评论 -
