شرح موضوع Oracle Database Security

الجزء الثاني : System Privileges

System Privilege : هو السماح للمستخدم بإنجاز حدث معين على قاعدة البيانات .

CREATE SESSION 
صلاحية الإتصال بقاعدة البيانات 

CREATE SEQUENCE 
صلاحية بناء متسلسل

CREATE SYNONYM 
صلاحية بناء مرادف

CREATE TABLE 
صلاحية بناء جدول

CREATE ANY TABLE 
صلاحية بناء جدول في أي سيكما

DROP TABLE 
صلاحية حذف جدول

DROP ANY TABLE 
صلاحية حذف جدول في أي سيكما

CREATE PROCEDURE 
صلاحية بناء بروسيجر

EXECUTE ANY PROCEDURE 
صلاحية تنفيذ بروسيجر في أي سيكما 

CREATE USER 
صلاحية بناء مستخدم 

DROP USER 
صلاحية حذف مستخدم

CREATE VIEW 
صلاحية بناء منظر

هنا تم عرض مجموعة من System Privilege ووظيفتها ولمعرفة جميع System Privilege قم بعمل هذا الاستعلام

select name from system_privilege_map

الآن دعنا نبدأ بالعملي

* منح صلاحيات system privilege لمستخدم معين:-

GRANT CREATE SESSION, CREATE USER, CREATE TABLE TO scott;

يقوم هذا المثال بإعطاء المستخدم scott صلاحيات (CREATE SESSION و CREATE USER و CREATE TABLE )

ومن الممكن إضافة جملة WITH ADMIN OPTION ليتمكن هذا المستخدم من إعطاء هذه الصلاحيات لمستخدمين آخريين (يمكن منح مجموعة من الصلاحيات في نفس الأمر بوضع علامة فاصلة , )

GRANT EXECUTE ANY PROCEDURE TO hr WITH ADMIN OPTION

هنا تم منح المستخدم hr صلاحية (EXECUTE ANY PROCEDURE ) مع إضافة خاصية القدرة على منح هذه الصلاحية لأي مستخدم آخر، لذا فيمكن للمستخدم hr منح صلاحية (EXECUTE ANY PROCEDURE ) للمستخدم scott وكما يلي :-

CONNECT hr/hr
GRANT EXECUTE ANY PROCEDURE TO scott;

ولأعطاء جميع المستخدمين صلاحية معينة قم فإضافة الكلمة PUBLIC وكما يلي

CONNECT system/manager
GRANT EXECUTE ANY PROCEDURE TO PUBLIC;

* التأكد من System Privileges لمن تم منحها

ربما يريد البعض معرفة هذه الصلاحية لمن تم منحها أو إعطاءها ويتم ذلك بإستخدام user_sys_privs والذي يتكون من ثلاث أعمده هي :

username : إسم المستخدم

privilege : إسم الصلاحية

admin_option : هل لديه خاصية admin option أم لا

CONNECT scott/tiger
SELECT *
FROM user_sys_privs; USERNAME               PRIVILEGE                        ADM
---------------------- -------------------------------- ---
PUBLIC                 EXECUTE ANY PROCEDURE             NO
TIGER                  CREATE SESSION                    NO
TIGER                 CREATE TABLE                      NO
TIGER                  CREATE USER                       NO
TIGER                  EXECUTE ANY PROCEDURE            YES

نلاحظ هنا أن هذا الإستعلام قد أعطنا صلاحيات المستخدم SCOTT

دعنا هذا المثال ليتضح الأمر أكثر :

CONNECT SCOTT/TIGER
CREATE USER omar IDENTIFIED BY riyati;
User created.
************************************************
SQL> DROP USER omar;
DROP USER omar
*
ERROR at line 1:
ORA-01031: insufficient privileges

هذا المثال يتكون من مرحلتين:

المرحلة الأولى : قام المستخدم scott ببناء المستخدم omar وتمت العملية دون مشاكل لأن لديه صلاحية (CREATE USER)

المرحلة الثانية : قام المستخدم scott بحذف المستخدم omar ولم تنجح العملية لأنه ليس لديه صلاحية (DROP USER ) وظهر الرسالة ORA-01031: insufficient privileges

* حذف الصلاحية من المستخدم:

الآن لو أراد احدكم حذف صلاحية معينة من مستخدم معين كيف يتم ذلك

CONNECT system/manager
REVOKE CREATE TABLE FROM scott;

هنا إستخدمنا الأمر REVOKE لحذف صلاحية CREATE TABLE من المستخدم scott

والآن عند الرجوع الى صلاحيات المستخدم scott يجب أن نجد صلاحية CREATE TABLE قد ألغيت وكما في الشكل الأتي

CONNECT scott/tiger
SELECT * FROM user_sys_privs; USERNAME               PRIVILEGE                        ADM
---------------------- -------------------------------- ---
PUBLIC                 EXECUTE ANY PROCEDURE             NO
STEVE                  CREATE SESSION                    NO
STEVE                  CREATE TABLE                      NO
STEVE                  EXECUTE ANY PROCEDURE            YES

وهكذا نكون قد أنتهينا من الجزء الثاني بحمد الله ، أن أصابت فمن الله وإن اخطأت فمن نفسي والشيطان

ونترك الموضوع للنقاش