과목II SQL 기본 및 활용 2장 - 7절 DCL

DCL

- 유저를 생성하고 권한을 제어할 수 있는 DCL 명령어가 있다. 

 

시스템 권한

- ORACLE의 DBA 권한을 가지고 있는 SYSTEM 유저로 접속하면 유저 생성권한을 다른 유저에게 부여할 수 있다. 

 

CONN SYSTEM/MANAGER -> 연결되었다.

GRANT CREATE USER TO SCOTT;  -> SCOTT에게 유저 생성 권한 부여 

CONN SCOTT/TIGER -> 연결되었다. 

CREATE USER PJS IDENTIFIED BY KOREA7; -> KOREA7 비밀번호를 가진 유저 PJS 생성

 

SESSION 생성 권한 

- 유저가 로그인을 하기 위해서는 CREATE SESSION 권한을 부여받아야 한다. 

 

CONN SYSTESM/MANAGER

GRANT CREATE SESSION TO PJS; -> PJS에게 SESSION 생성권한 부여 

CONN PJS/KOREA7 

 

TABLE 생성 권한 

GRANT CREATE TABLE TO PJS; -> 테이블 생성 권한 부여

 

오브젝트 권한 

-오브젝트 권한은 SELECT, INSER, DELETE, UPDATE 권한을 따로따로 관리한다. 

GRANT SELECT ON MENU TO SCOTT; -> SCOTT 유저에게 MENU테이블을 SELECT 할 수 있는 권한을 부여한다. (UPDATE, INSERT, DELETE같은 다른 작업은 할 수 없다.) 

 

ROLE을 이용한 권한 부여 

CREATE ROLE LOGIN_TABLE; -> LOGIN_TABLE이라는 ROLE 생성 

GRAN CREATE SESSION, CREATE TABLE TO LOGIN_TABLE; -> LOGIN_TABLE에 해당 권한 부여 

GRANT LOGIN_TABLE TO JISUNG; -> LOGIN_TABLE의 ROLE을 JISUNG에게 부여