Oracle教程FG162-角色层次结构

Part01-基础概念与理论知识

1.1 角色层次结构的概念

角色层次结构是指通过将一个角色授予另一个角色，形成的权限继承关系。这种层次结构可以帮助我们更有效地管理权限，实现权限的分级控制。

学习交流加群风哥QQ113257174

1.2 角色继承的原理

当一个角色被授予另一个角色时，被授予的角色会继承授予角色的所有权限。这种继承关系可以传递，形成多层级的角色层次结构。

风哥提示：角色继承是单向的，子角色会继承父角色的权限，但父角色不会继承子角色的权限

1.3 角色层次的优势

简化权限管理：通过层次结构批量管理权限
提高安全性：实现权限的分级控制
灵活性：根据组织架构设计角色层次
可维护性：权限变更时只需修改相应层级的角色

更多视频教程www.fgedu.net.cn

Part02-生产环境规划与建议

2.1 角色层次设计原则

自上而下设计：从高级角色到低级角色
职责分离：不同层级的角色对应不同职责
最小权限：每个角色只包含必要的权限
清晰明确：角色层次结构应该清晰易懂

2.2 角色层次的深度

在生产环境中，建议角色层次的深度控制在3-4层以内，避免过深的层次结构导致权限管理复杂化。

学习交流加群风哥微信: itpux-com

2.3 角色命名规范

建议使用以下命名规范：

层级前缀+功能描述
例如：BASE_、APP_、ADMIN_
使用下划线分隔单词，提高可读性

更多学习教程公众号风哥教程itpux_com

Part03-生产环境项目实施方案

风哥教程参考Oracle官方文档Security部分，我们将实施以下步骤：

创建基础角色
创建功能角色
创建管理角色
建立角色层次关系
测试角色权限继承

from oracle:www.itpux.com

Part04-生产案例与实战讲解

4.1 创建基础角色

命令：CREATE ROLE fgedu_base_read;GRANT SELECT ON fgedu.employees TO fgedu_base_read;GRANT SELECT ON fgedu.departments TO fgedu_base_read;执行：输出日志：Role created.Grant succeeded.Grant succeeded.

4.2 创建功能角色

命令：CREATE ROLE fgedu_fgapp_user;GRANT fgedu_base_read TO fgedu_fgapp_user;GRANT INSERT, UPDATE ON fgedu.employees TO fgedu_fgapp_user;执行：输出日志：Role created.Grant succeeded.Grant succeeded.

4.3 创建管理角色

命令：CREATE ROLE fgedu_fgapp_admin;GRANT fgedu_fgapp_user TO fgedu_fgapp_admin;GRANT DELETE ON fgedu.employees TO fgedu_fgapp_admin;GRANT ALTER ON fgedu.employees TO fgedu_fgapp_admin;执行：输出日志：Role created.Grant succeeded.Grant succeeded.Grant succeeded.

4.4 验证角色层次

命令：CREATE USER fgedu_admin IDENTIFIED BY password123;GRANT CONNECT TO fgedu_admin;GRANT fgedu_fgapp_admin TO fgedu_admin;执行：输出日志：User created.Grant succeeded.Grant succeeded.

4.5 测试权限继承

命令：CONN fgedu_admin/password123;SELECT * FROM session_roles;执行：输出日志：Connected.ROLE——————————
CONNECTFGEDU_APP_ADMINFGEDU_APP_USERFGEDU_BASE_READ

4.6 测试权限

命令：— 测试查询权限（继承自fgedu_base_read）
SELECT COUNT(*) FROM fgedu.employees;– 测试插入权限（继承自fgedu_fgapp_user）
INSERT INTO fgedu.employees (employee_id, first_name, last_name, email, hire_date, job_id) VALUES (1002, ‘Jane’, ‘Smith’, ‘jane.smith@fgedu.net.cn’, SYSDATE, ‘IT_PROG’);– 测试删除权限（fgedu_fgapp_admin特有）
DELETE FROM fgedu.employees WHERE employee_id = 1002;执行：输出日志：COUNT(*)
———-
1071 row created.1 row deleted.

风哥提示：权限继承会自动传递，确保用户获得所有必要的权限

4.7 管理角色层次

命令：— 查看角色授予情况
SELECT grantee, granted_role FROM dba_role_privs WHERE grantee LIKE ‘FGEDU_%’;– 从角色中移除权限
REVOKE fgedu_base_read FROM fgedu_fgapp_user;执行：输出日志：GRANTEE GRANTED_ROLE
—————————— ——————————
FGEDU_APP_USER FGEDU_BASE_READ
FGEDU_APP_ADMIN FGEDU_APP_USERRevoke succeeded.