제목없음

과정 목적

본 과정에서는, 특정 객체에 대한 데이터베이스 액세스를 제어하는 방법과 각각 다른 수준의 액세스 권한을 갖는 새로운 사용자를 추가하는 법을 배웁니다.

권한

권한은 특정 SQL 문장을 실행하기 위한 권한입니다. 데이터베이스 관리자는 데이터베이스와 그 객체에 대한 액세스를 사용자에게 부여하는 능력을 가진 상급 사용자입니다. 사용자는 데이터베이스에 액세스하기 위해 system privilege가 필요하고 데이터베이스에서 객체의 내용을 조작하기 위해 object privilege가 필요합니다. 사용자는 관련 권한들의 이름있는 그룹인 role이나 다른 사용자에게 추가적으로 권한을 부여하기위해 권한을 가질 수 있습니다.

스키마

schema 는 테이블 , 뷰, 시퀀스 같은 객체의 모음입니다. 스키마는 데이터베이스 사용자에 의해 소유되고 사용자와 동일이름을 가집니다.

자세한 내용을 보시려면, Oracle Server Application Developer’s Guide, Release 7.3 또는 8.0, “Establishing a Security Policy” section, and Oracle Server Concepts Manual, Release 7.3 또는 8.0, “Database Security” topic.을 참조하십시오.

시스템 권한

사용자와 롤에 대해 80개 이상의 시스템 권한이 사용 가능합니다. 시스템 권한은 대개 데이터베이스 관리자에 의해 제공됩니다.

주된 DBA 권한

시스템 권한

승인 작업

CREATE USER

다른 오라클 사용자 생성을 피수여자에게 허용(DBA 역할을 위해 필요한 권한)

DROP USER

다른 사용자 제거

DROP ANY TABLE

임의의 스키마에서 테이블 제거

BACKUP ANY TABLE

export 유틸리티로 임의의 스키마에서 임의의 테이블 백업

사용자 생성

DBA는 CREATE USER 문장을 실행하여 사용자를 생성합니다. 사용자는 이때에는 어떤 권한도 가지지 않습니다. DBA는 이때 그 사용자에게 여러 권한을 부여합니다. 이 권한은 데이터베이스 수준에서 사용자가 할 수 있는 것이 무엇인가를 결정합니다. 슬라이드는 사용자 생성을 위해 요약된 구문을 제공합니다.

구문에서

user 생성되어야 하는 사용자명입니다.
password 이 비밀번호로 로그인해야 함을 지정합니다.

자세한 내용을 보시려면, Oracle Server SQL Reference, Release 7.3 또는 8.0, “GRANT”(System Privileges and Roles) and “CREATE USER.”를 참조하십시오.

주된 사용자 권한

DBA 가 사용자를 생성했으므로, DBA는 그 사용자에 대해 권한을 할당할 수 있습니다.

시스템 권한

승인 작업

CREATE SESSION

데이터베이스로 접속

CREATE TABLE

사용자의 스키마에서 테이블 생성

CREATE SEQUENCE

사용자의 스키마에서 시퀀스 생성

CREATE VIEW

사용자의 스키마에서 뷰 생성

CREATE PROCEDURE

사용자의 스키마에서 내장된 프로시저, 함수, 패키지 생성

구문에서

privilege 허가되는 시스템 권한입니다.
user 사용자명입니다.

시스템 권한 부여

DBA는 사용자에게 시스템 권한을 부여하기 위해 GRANT 문장을 사용합니다. 일단 사용자가 권한을 부여 받았으면, 사용자는 즉시 그 권한을 사용할 수 있습니다. 위의 예에서 사용자 Scott은 테이블, 시퀀스, 뷰를 생성하기 위해 권한을 할당 받았습니다.

롤(role)이란 ?

롤은 사용자에 대해 부여될 수 있는 관련 권한의 그룹입니다. 롤은 권한을 부여하고 철회하는 것을 수행하고 유지하기 쉽게 합니다. 한 사용자가 여러 롤을 액세스 할 수 있고 다른 여러 사용자에게 동일한 롤을 지정할 수 있습니다.

롤 생성과 할당

우선 DBA는 롤을 생성해야 합니다. 이때 DBA는 롤에게 권한을 할당하고 롤을 사용자들에게 할당할 수 있습니다.

구문

      CREATE   ROLE role;

여기서:         role            생성되어야 할 롤의 이름입니다.

롤이 생성되었으므로, DBA는 롤에 대한 권한 뿐만 아니라 롤을 사용자에게 할당하기 위한 GRANT 문장을 사용할 수 있습니다.

롤 생성

위의 예는 롤(관리자)을 생성하고 그 롤이 테이블과 뷰를 생성하는 권한을 갖도록 해 줍니다. 그리고 관리자 롤을 Blake와 Clark에게 부여합니다. 이제 Blake와 Clark은 테이블과 뷰를 생성할 수 있습니다.

비밀번호 변경

모든 사용자는 사용자가 생성될 때 DBA에 의해 초기화된 비밀번호를 가집니다. ALTER USER 문장을 사용하여 비밀번호를 변경할 수 있습니다.

구문

ALTER USER user IDENTIFIED BY password;

여기서: user 사용자명입니다.
password 새 비밀번호를 지정합니다.

이 문장이 비밀번호 변경을 위해 사용될 수 있는데, 많은 다른 옵션이 있습니다. 임의의 다른 옵션 변경을 위해 ALTER USER 권한을 가져야 합니다.

자세한 내용은, Oracle Server SQL Reference, Release 7.3 또는 8.0, “ALTER USER.”를 참조하십시오.

객체 권한

object privilege는 특정 테이블, 뷰, 시퀀스, 프로시저에서 특정 작업을 수행하기 위한 권한 또는 권리입니다. 각각의 객체는 부여 가능한 특정 권한 집합을 가지고 있습니다. 상기 테이블은 다양한 객체에 대한 권한을 리스트합니다. 시퀀스에 대해 SELECT와 ALTER 권한만이 적용됨을 명심하십시오. UPDATE, REFERENCES, 그리고 INSERT 는 갱신 가능한 열을 따로 지정함으로써 제한될 수 있습니다. SELECT는 몇몇 열로써 뷰를 생성하고 뷰에 대한 SELECT 권한을 부여함으로써 제한될 수 있습니다. 동의어에 대한 부여는 동의어에 의해 참조되는 기본 테이블에 대한 부여로 전환됩니다.

객체 권한 부여

스키마 객체의 타입에 따라 이용 가능한 객체 권한이 다릅니다. 사용자는 자동적으로 자신의 스키마에 포함된 스키마 객체에 대한 모든 객체 권한을 가집니다. 사용자는 임의의 다른 사용자 또는 롤에 대해 자신이 소유한 모든 스키마 객체에 대한 가능한 모든 객체 권한을 부여할 수 있습니다. 부여가 GRANT OPTION을 포함한다면, 부여자는 또 다른 사용자에 대해 객체 권한을 연이어 더 부여할 수 있으며 그렇지 않으면, 부여자는 권한을 사용할 수 있지만 다른 사용자에 대해서는 부여할 수 없습니다.

구문에서:

object_priv	부여받기 위한 객체 권한입니다.
ALL	모든 객체 권한.
columns	권한이 부여되는 테이블 또는 뷰로부터 열을 지정합니다.
ON object	권한이 부여되는 객체입니다.
TO	권한이 부여될 사용자를 식별합니다.
PUBLIC	모든 사용자에 대해 객체 권한을 부여합니다.
WITH GRANT OPTION	부여자가 다른 사용자와 롤에 대한 객체 권한을 부여할 수 있도록 허용합니다.

지침

객체에 대한 권한을 부여하기 위해, 객체는 자신의 스키마에 존재해야 하거나 WITH GRANT OPTION 으로 객체 권한을 부여 받아야 합니다.
객체 소유자는 데이터베이스의 어떤 다른 사용자 또는 롤에게 객체에 대한 모든 가능한 객체 권한을 부여할 수 있습니다.
객체의 소유자는 자동적으로 그 객체에 대한 모든 객체 권한을 얻습니다.

위의 처음 예에서 EMP 테이블을 질의하기 위해 사용자 Sue와 Rich에게 권한을 부여합니다. 두 번째 예는 관리자 롤과 Scott에게 DEPT 테이블의 지정 열에 대한 UPDATE 권한을 부여합니다.

주: DBA 는 일반적으로 시스템 권한을 할당합니다. 객체를 소유한 모든 사용자는 객체 권한 을 부여할 수 있습니다.

WITH GRANT OPTION 키워드

WITH GRANT OPTION 으로 부여 받은 권한은 부여자에 의해 다른 사용자와 롤에게 다시 부여될 수 있습니다. WITH GRANT OPTION으로 테이블을 질의할 수 있고 테이블에 행을 추가할 수 있도록 해 줍니다.
Scott은 이 권한을 다른 사용자에게 부여할 수 있습니다.

PUBLIC 키워드

테이블의 소유자는 PUBLIC 키워드를 사용하여 모든 사용자에게 액세스 권한을 부여할 수 있습니다. 위의 예는 Alice의 DEPT 테이블에 대해 모든 사용자가 데이터를 질의할 수 있도록 해 줍니다.

부여된 권한 확인

권한이 없는 작업을 수행코자 한다면 - 예를 들면, DELETE 권한을 가지고 있지 않은 테이블에서 행을 삭제- 오라클 서버는 수행하는 작업을 허용하지 않습니다.

오라클 서버 오류 메시지 “테이블 또는 뷰는 존재하지 않는다”를 받는다면, 아래 둘 중 하나를 행한 것입니다.

존재하지 않는 테이블이나 뷰를 명시했거나,
해당 권한을 가지고 있지 않는 뷰 또는 테이블에 대한 작업을 수행하려고 한 것입니다.

가지고 있는 권한을 보기 위해 데이터 사전을 액세스 할 수 있습니다.
슬라이드의 테이블은 다양한 데이터 사전 테이블입니다.

객체 권한 철회

REVOKE 문장은 다른 사용자에게 부여된 권한을 제거합니다. REVOKE 문장을 사용할 때 , 명시한 권한은 명시한 사용자에서와 이미 부여 받았던 다른 사용자에서 철회됩니다.

구문에서

CASCADE REFERENCES 권한을 사용하여 만들어진 객체에 대한 참조 무결성
CONSTRAINTS 제약조건을 제거하기 위해 필요합니다.

자세한 내용은, Oracle Server SQL Reference, Release 7.3 또는 8.0, “REVOKE.”를 참조하십시오.

객체 권한 철회 (계속)

위의 예는 DEPT 테이블에 대해 사용자 Scott에게 주어진 SELECT 와 INSERT 권한을 철회합니다.

주: 사용자가 WITH GRANT OPTION으로 권한을 부여 받았다면, 그 사용자는 WITH GRANT OPTION으로 권한을 부여해 줄 수 있고, 그래서 수여자 간의 긴 체인이 가능하지만, 원형 부여 는 허용되지 않습니다. 소유자가 다른 사용자에게 권한을 부여한 사용자에서 권한을 철회한다면 REVOKE는 부여된 모든 권한을 연이어 철회합니다. 예를 들면 사용자 A가 WITH GRANT OPTION을 포함하여 사용자 B에 대해 테이블에 SELECT 권한을 부여한다면, 사용자B는 사용자 C에게 SELECT 권한을 WITH GRANT OPTION으로 부여할 수 있고 사용자 C는 이때 사용자 D에 대해 SELECT 권한을 부여할 수 있습니다. 사용자A가 사용자 B에게서 권한을 철회한다면, 이때 또한 사용자C와 D에게서도 권한을 철회하게 됩니다.

A라는 user가 scott user의 emp table중 ename column에 대해 update 권한을 받았을 경우 이를 확인할 수 있는 Data Dictionary는?(두 가지)
A. A의 user_col_privs
B. scott의 user_col_privs
C. A의 user_col_privs_made
D. scott의 user_col_privs_recd
답

X 정답:AB

CREATE USER scott IDENTIFIED BY tiger; 문장으로 사용자를 생성하였다. 이 사용자가 database에 access할 수 있도록 하기 위해 해주어야 하는 일은?
A. CREATE SESSION 권한을 GRANT한다.
B. DEFAULT TABLESPACE를 할당한다.
C. SEGMENT를 할당한다.
답

X 정답:A

DataDicstionary의 사용용도와 관계가 적당하지 못한것은?
A. all_objects : access가능한 모든 object에 대한 정보
B. user_constraints : 해당 USER가 소유한 table에 대한 constraint정보
C. all_col_privs_recd : 해당 user가 access할 수 있는 table에 대한 정보
D. all_tab_comments : 해당 user가 access할 수 있는 table에 대한 comment정보
답

X 정답:C

SYSTEM PRIVILEGE에 해당되는 것은?
A. DROP ANY TABLE
B. REFERENCE
C. EXECUTE
D. INSERT
답

X 정답:A

USER A가 USER B에게 Employee 테이블에 대한 ALTER 권한을 부여하였고 다시 USER B가 USER C에게 Employee에 대한 ALTER 권한을 부여하였다고 가정하자. 이때 USER A가 USER B에 대하여 Employee 테이블에 대한 ALTER 권한을 REVOKE하였다고 할 때 USER C의 Employee 테이블에 대한 ALTER 권한은 어떻게 되는가?
A. USER C의 Employee테이블에 대한 ALTER 권한은 여전히 유효하다.
B. USER C의 Employee테이블에 대한 ALTER 권한도 같이 REVOKE된다.
C. USER A는 USER B의 Employee테이블에 대한 ALTER 권한을 REVOKE할 수 없다.
D. USER B가 USER C에 대하여 Employee 테이블에 대한 ALTER 권한을 REVOKE해야만 USER C의 권한이 REVOKE된다.
답

X 정답:B

VIEW에 대한 OBJECT PRIVILEGE는?
A. ALTER
B. DELETE
C. EXECUTE
D. SELECT
E. CREATE
답

X 정답:BD

harry라는 user가 다음 문장을 실행했을 경우 다음 보기 중 옳은 것은?
GRANT UPDATE (ename, sal)
ON emp
TO scott, rich;
A. scott 는 harry의emp table의 ename, sal column 내용을 조회할 수 있다.
B. harry는 rich의 emp table의 ename, sal column 내용을 조회할 수 있다.
C. scott는 harry의 emp table의 ename, sal column 내용을 수정할 수 있다.
D. harry는 scott의 emp table의 ename, sal column 내용을 수정할 수 있다.
답

X 정답:C

다음 문장이 하는 일은?
CREATE USER terry IDENTIFIED BY terry98;

A. terry라는 user의 password를 terry98로 변경한다.
B. terry라는 user의 이름을 terry98로 변경한다.
C. terry라는 user를 생성한다.
D. terry라는 user의 password를 생성한다.
답

X 정답:C

다음중 OBJECT privilege가 아닌 것은?
A. CREATE
B. DELETE
C. REFERENCES
D. SELECT
답

X 정답:A

다음중 OBJECT LEVEL의 privilege가 아닌 것은?
A. DROP ANY TABLE
B. DELETE
C. REFERENCES
D. SELECT
답

X 정답:A

현재 접속 중인 사용자가 어떤 TABLE의 COLUMN에 대하여 부여받은 권한과 그 TABLE의 스키마를 확인할 수 있는 TABLE은?
A. USER_OBJECTS
B. USER_CONS_COLUMNS
C. USER_CONSTRAINTS
D. USER_COL_PRIVS_RECD
E. USER_TAB_PRIVS
답

X 정답:D

시스템 권한	승인 작업
CREATE USER	다른 오라클 사용자 생성을 피수여자에게 허용(DBA 역할을 위해 필요한 권한)
DROP USER	다른 사용자 제거
DROP ANY TABLE	임의의 스키마에서 테이블 제거
BACKUP ANY TABLE	export 유틸리티로 임의의 스키마에서 임의의 테이블 백업

시스템 권한	승인 작업
CREATE SESSION	데이터베이스로 접속
CREATE TABLE	사용자의 스키마에서 테이블 생성
CREATE SEQUENCE	사용자의 스키마에서 시퀀스 생성
CREATE VIEW	사용자의 스키마에서 뷰 생성
CREATE PROCEDURE	사용자의 스키마에서 내장된 프로시저, 함수, 패키지 생성