13.5.8在OEM中管理对象权限

在OEM中可以授予、回收对象权限。下面介绍从用户回收、更改对象权限的方法或步骤。

1)        以SYS用户、SYSDBA连接身份登录OEM，出现“数据库”页的“主目录”属性页。

2)        选择“管理”超链接，出现“管理”属性页。

3)        单击“安全性”标题下的“用户”超链接，出现“用户”页，如图13.52所示。在该页中显示了数据库中现有的用户的详细信息，如用户名、账户状态、失效日期、表空间、概要文件等。

图13.52  在“用户”页中选择要回收对象权限的用户

4)        在“结果”列表的“选择”列中，选中要回收对象权限的用户，如myuser2，然后单击“编辑”按钮，出现“编辑 用户”页的“一般信息”属性页。

5)        单击“系统权限”超链接，出现“编辑 用户”页的“对象权限”属性页，如图13.53所示。在该页中显示了该用户现有的各个对象权限。

图13.53  在“对象权限”属性页中显示了该用户现有的各个对象权限

6)        在“选择”列中，选择一个对象权限，如DEBUG，单击“删除”按钮，将其从对象权限列表中删除。

7)        重复此过程，将要回收的其他对象权限，如ON COMMIT REFRESH、QUERY REWRITE逐个从对象权限列表中删除。

8)        在“选择”列中，选择一个对象权限，如SELECT，在“授权选项”列中，选中复选框，如图13.54所示。

图13.54  在“对象权限”属性页中删除和更改对象权限

9)        单击“显示SQL”按钮，出现“SQL”页，如图13.55所示。在该页中显示了从该用户回收、更改这些对象权限时所使用的SQL语句，可作为参考。

图13.55  “SQL”页显示了从该用户回收、更改这些对象权限时所使用的SQL语句

10)     单击“返回”按钮，返回“编辑　用户”页。

11)     单击“应用”按钮，开始回收、更改。如果成功，就会出现“已成功修改 用户”的更新消息，如图13.56所示。

图13.56  回收、更改成功后的结果及其提示信息