[DB] DCL :: 권한, 사용자 계정 생성하는 법
✍DCL(Data Control Language)
: 데이터 제어 언어
데이터 베이스, 데이터베이스 내의 객체에 대한 접근 권한을 제어(부여, 회수)하는 언어
- GRANT : 권한 부여
- REVOKE : 권환 회수, 취소
조작
ex) 시험 성적 조작(점수라는 데이터를 바꿈)
제어
: 자동차 제어(자동차라는 물체의 움직임을 바꿈)
🚩1. 시스템 권한 부여
사용자에게 시스템 권한을 부여할 때 사용
표기법
GRANT 권한1, 권한2, ... -- TO 사용자 이름;
[ 시스템 권한 종류 ]
CRETAE SESSION 데이터베이스 접속 권한 CREATE TABLE 테이블 생성 권한 CREATE VIEW 뷰 생성 권한 CREATE SEQUENCE 시퀀스 생성 권한 CREATE PROCEDURE 함수(프로시져) 생성 권한 CREATE USER 사용자(계정) 생성 권한 DROP USER 사용자(계정) 삭제 권한 DROP ANY TABLE 임의 테이블 삭제 권한
⭐ [ 계정의 종류 ]
- 관리자 계정 : 데이터베이스의 생성과 관리를 담당하는 계정이며 모든 권한과 책임을 가지는 계정
ex) sys -- 모든게 다 있고, system --SYS에서 몇개 빠짐
- 사용자 계정 : 데이터베이스에 대하여 질의, 갱신, 보고서 작성 등의 작업을 수행할 수 있는 계정으로
업무에 필요한 최소한의 권한만 가지는 것을 원칙으로 한다
ex) 임의로 정한 사용자 계정명
🚩2. ROLE
권한의 묶음
여러 가지 관련된 권한들을 묶어서 한번에 부여, 회수하는 용도로 사용
1) CONNECT
데이터베이스 접속 권한 ( == CREATE SESSION)
SELECT * FROM 테이블명
WHERE ROLE = 'CONNECT';
➡ CONNECT ROLE에 포함된 권한 모든 조회
2) RESOURCE
데이터베이스를 사용하기 위한 기본 객체 생성 권한을 묶어둔 롤
SELECT * FROM ROLE_SYS_PRIVS
WHERE ROLE = 'RESOURCE';
➡ TABLE 외 7가지 생성 권한 + 테이블 스페이스를 기본값으로 자동 부여
예제
CREATE USER 생성한 계정명 IDENTIFIED BY 비밀번호;
GRANT CONNECT, RESOURCE TO 생성한 계정명;
➡ 관리자 계정에서 진행 -> 접속 창에서 생성한 계정 추가
🚩3. 객체 권한
특정 객체를 조작할 수 있는 권한을 부여
표기법
GRANT 권한 종류 [(컬럼명)] | ALL
ON 객체명 | ROLE 이름 | PUBLIC
TO 사용자 이름;
[ 객체 권한 종류 ]
권한 종류 설정 객체 (on뒤에 객체명 자리) SELECT TABLE, VIEW, SEQUENCE INSERT TABLE, VIEW UPDATE TABLE, VIEW DELETE TABLE, VIEW ALTER TABLE, SEQUENCE REFERENCES TABLE INDEX TABLE EXECUTE PROCEDURE
예제
두 개다 권한을 부여할 계정에서 진행
GRANT SELECT ON 테이블명 TO 권한받을 계정명;
➡ 권한 부여
REVOKE SELECT ON 테이블명 FROM 권한받은 계정명;
➡ 권환 회수
📝 실습
👉 계정 생성해서 권한 부여, 테이블 복사, 제약조건 추가
1) 계정 생성
- 사용자 계정명 : testuser
- 비밀번호 : test1234
- 부여 권한 : 데이터베이스 접속 권한,
기본 객체 생성 권한,
DD 계정 EMP 테이블 조회 권한
2) 생성된 사용자 testuser로 접속
3) DD 계정의 EMP 테이블을 복사한 TEST_EMP 테이블을 생성
4) 복사한 TEST_EMP 테이블의 EMP_ID 컬럼에 PRIMARY KEY 제약조건 추가
- 관리자 계정에서 진행
1) 계정 생성
CREATE USER testuser IDENTIFIED BY test1234;
1) 권한 부여
GRANT CONNECT, RESOURCE TO testuser;
GRANT SELECT ON EMPLOYEE TO testuser;
2) testuser 접속
좌상단에서 + 진행
- test 계정에서 진행
3) DD계정의 EMP 테이블 복사 (조회 권한이 부여되어있기 때문에 복사 가능)
CREATE TABLE TEST_EMP AS
SELECT * FROM DD.EMPLOYEE;
4) constraint 제약조건명 붙여도 되고 안해도 되고
ALTER TABLE TEST_EMP ADD PRIMARY KEY(EMP_ID);