MYSQL网站制作之ORACLE 的Virtual Private Database的全...
DBaaS向客户提供了许多与其他云服务相类似的优势：一个灵活的、可扩展的MySQL学习教程、按需服务的平台，它以自助服务和便捷管理为导向，可以对环境中的资源进行调配。oracleORACLE的VirtualPrivateDatabase的全新体验
===============================================
接待人人同我交换：小白enhydra_boy@tom.com
接待转载，请保存本声明，感谢！
================================================
在入手下手对ORACLE的VirtualPrivateDatabase的先容之前，笔者想就ROW-RULEcontrol(行纪录级会见把持)的观点复杂地说几句。
行纪录级会见把持成绩的提出和意义？
企业的使用体系都离不开数据库体系，数据库体系的权限把持是很主要的一个环节，年夜型数据库体系（ORACLE、DB2、SYBASE、MSSQLSERVER）都供应完美的用户办理机制，从而能够周密地把持数据库工具(表、视图、函数、存储历程、程序包等等)的会见。可是，这常常是工具级其余。
跟着商务需求地不休地提出，呈现了关于行纪录把持的请求:
1)数据查询和报表输入数据必要可以举行无效地断绝，如在一个复杂地发卖数据统计使用中，年夜区司理、区域司理和发卖员查询的数据就分歧。
2)ASP（使用服务供给商）体系呈现，在体系布局上，就呈现了很多企业用户的数据城市寄存在统一个数据库种,可是体系必要可以无效地断绝。
为了满意如许的需求，在营业数据表必要中加上一些字段来举行把持，使用的开辟常常会另行开辟良多代码来完成行纪录把持。可是，跟着营业的变更，我们会发明开辟和保护这类办理需求的本钱愈来愈高。
我们必要寻觅一种新的办理计划，可以使使用体系的架构计划复杂，扩大性强，办理和保护的本钱很低。
ORACLE8i的一个新特征VirtualPrivateDatabase
ORACLE8i供应了一个新的特征，来完成行级划定规矩的把持，称之为VirtualPrivateDatabase。充实使用8i供应的VirtualPrivateDatabase手艺，能够完成，一个数据库Schema的数据同时给多个数据库用户会见，可是又能很好地断绝各自的数据内容。明显，这已不是本来的工具级的把持的观点。
上面是笔者的体验，写上去，供人人参考。我先经由过程一个复杂的例子，来讲明ORACLE8i的这个新特征(需ORACLE8i的企业版才撑持)。
情况:Windows2000Server+ORACLE8.1.7(EnterpriseEdition)
在SCOTT用户下，有一个Customers表，纪录着客户材料，今后为每一个客户分派一个ORACLE数据库上岸账号，客户能够上岸，查询本人的定单情形。那末，我们必要做的就是可以把每一个上岸账号和客户代码对应起来。就是说要完成一个映照干系，固然，经由过程本人建干系映照表，写代码做，也能够完成，可是ORACLE8I把这统统变地十分复杂（我接上去的先容城市环绕着ORACLE8i这项手艺是我们的事情怎样加倍复杂，怎样加倍简单把持，请记着，这是笔者写这篇文章的目标）。
--创建一个SECUSR的账号，用于权限把持用
connectsystem/manager@oracle;
createusersecusridentifiedbysecusr;
grantconnect,resource,dbatosecusr;
--把Customers的查询权力付与secusr
connectscott/tiger@oracle;
grantselecton"Customers"tosecusr;
--毗连到secusr用户
connectsecusr/secusr@oracle;
--创立高低文
createcontextCustomer_contextUSINGsecusr.CUSTOMER_SECURITY_CONTEXT;
--创立程序包customer_security_context
createorreplacepackage
secusr.customer_security_contextis
procedureset_customerid;
end;
createorreplacepackagebody
secusr.Customer_security_contextis
procedureset_customeridis
begin
IFSYS_CONTEXT(USERENV,SESSION_USER)=SCOTTTHEN
DBMS_SESSION.SET_CONTEXT(customer_context,customerid,ALFKI);
ENDIF;
end;
end;
--受权
grantexecuteonsecusr.Customer_security_contexttopublic;
ORACLE8i中供应了Context(毗连高低文)的观点，相似于asp中的session，你能够为以后这个毗连设置多个全局变量，纪录信息，这个信息一向坚持到毗连被开释。下面的代码，就是为用SCOTT账号上岸的毗连，举行了一次客户代码的映照(SCOTT->ALFKI)，并且，随时能够SYS_CONTEXT来查询。
详细代码以下：
SQL>connectscott/tiger@oracle;
已毗连。
SQL>executesecusr.Customer_security_context.set_customerid;
PL/SQL历程已乐成完成。
SQL>selectSYS_CONTEXT(CUSTOMER_CONTEXT,CUSTOMERID)FROMDUAL;
SYS_CONTEXT(CUSTOMER_CONTEXT,CUSTOMERID)
--------------------------------------------------------------------------------
ALFKI
可是，我觉的还不敷，可以做到每一个毗连创建的时分，就主动完成这类映照，使人乐意的是，ORACLE8i供应了体系级的触发器，让我轻松地完成。
--SCOTT用户上岸触发器
connectsystem/manager@oracle
CREATEORREPLACETRIGGERscott.tg_set_usr_context
AFTERLOGONONDATABASE
BEGIN
secusr.customer_security_context.set_customerid;
END;
--断失落connection,从头上岸
Oracle8iEnterpriseEditionRelease8.1.7.0.0-Production
WiththePartitioningoption
JServerRelease8.1.7.0.0-Production
SQL>CONNECTscott/tiger@oracle
已毗连。
SQL>selectSYS_CONTEXT(CUSTOMER_CONTEXT,CUSTOMERID)FROMDUAL;
SYS_CONTEXT(CUSTOMER_CONTEXT,CUSTOMERID)
--------------------------------------------------------------------------------
ALFKI
SQL>
好了，够复杂吧。
接纳VirtualPrivateDatabase怎样到达SQLDML上的数据把持会见请求呢？
VirtualPrivateDatabase手艺能够对一张表的纪录设置DML操纵的过滤战略。ORACLE8i供应了POLICY的观点，而且为此装备了一套体系程序包，来完成设置。上面，我来先容一下：
connectsecusr/secusr@oracle
--做一个函数，前往对应的过滤前提
createorreplacepackagesecusr.customer_securityis
functioncustomer_sec
returnVARCHAR2;
end;
createorreplacepackagebodysecusr.customer_security
is
functioncustomer_sec(d1varchar2,d2varchar2)
returnvarchar2
IS
begin
IFSYS_CONTEXT(USERENV,SESSION_USER)IN(SYS,SYSTEM,SECUSR)THEN
RETURNNULL;
ELSE
RETURNcustomerid=||SYS_CONTEXT(CUSTOMER_CONTEXT,CUSTOMERID)||;
ENDIF;
end;
end;
--设置表数据的支解过滤
EXECUTEDBMS_RLS.ADD_POLICY(SCOTT,"Customers",Customers_sec_Policy,
SECUSR,
customer_security.customer_sec,
SELECT,UPDATE,DELETE);
customer_security程序包的customer_sec函数完成了，依据但前的CONTEXT中CUSTOMERID的内容，来前往一个过滤的战略，函数的参数情势是流动的。经由过程dbms_rls程序包的ADD_POLICY历程，把战略前提同表绑定以来，今后，每次select,update,delete城市主动使用这个战略。
好了，如今我们来测试一下
--用SCOTT上岸，只能看到本人的信息
SQL>connectscott/tiger@oracle;
已毗连。
SQL>selectcustomerid,cityfrom"Customers";
CUSTOMERIDCITY
----------------------------------------
ALFKIBerlin
--用SYSTEM上岸，能够看到一切的
SQL>connectsystem/manager@oracle;
已毗连。
SQL>selectcustomerid,cityfrom"SCOTT"."Customers";
CUSTOMERIDCITY
----------------------------------------
ALFKIBerlin
ANATRMéxicoD.F.
ANTONMéxicoD.F.
AROUTLondon
BERGSLule?D.F.
BLAUSMannheim
BLONPStrasbourg
BOLIDMadrid
BONAPMarseille
BOTTMTsawassen
BSBEVLondon
十分好，完整满意了请求，如今能够宁神地把SCOTT账号给客户(ALFKI)了，客户能够查询本人的定单情形，固然只能是本人的。
SQL>SELECTa.orderid,a.customerid,a.orderdate,
2sum(c.UnitPrice*c.Quantity*(1-c.Discount))asTotalMoney
3FROM"Orders"a,"Customers"b,"OrderDetails"c
4wherea.customerid=b.customeridanda.orderid=c.orderid
5groupbya.orderid,a.customerid,a.orderdate;
ORDERIDCUSTOMERIDORDERDATETOTALMONEY
----------------------------------------------------------------------
10643ALFKI25-8月-97814.5
10692ALFKI03-10月-97878
10702ALFKI13-10月-97330
10835ALFKI15-1月-98845.8
10952ALFKI16-3月-98471.2
11011ALFKI09-4月-98933.5
已选择6行。
上面，让我总结一下VirtualPrivateDatabase的长处：
l供应了一种可行的、牢靠的、对用户完整通明的行划定规矩把持计划
同本人创建一套用户把持权限分歧，VirtualPrivateDatabase对用户是通明的，你的使用程序不必往思索这点，你的使用程序必要的是加倍会合于你的营业处置历程的完成，而不要让数据断绝把持，成为你营业处置的一个历程。你能够完整先开辟功效使用，然后再加上数据断绝的把持，而这类把持，是基于背景数据库体系的，这类变化与现有的使用程序完整兼容，不会引发现有的程序不克不及运转
l把持加倍周密，不但关于营业体系才无效
因为接纳的是背景数据库手艺，以是这类把持，对一切的使用（除营业体系，数据库办理工具等等）都起到了把持感化。比拟之下，接纳本人的权限把持的使用中，只能做到在营业体系的使用中无效，而其他(sqlplus,sqlplusworksheet等等)就完整没无效果。并且年夜多体系都接纳利用一个数据库账号上岸到体系的计划，在这类情形下，这个账号关于营业数据库一样平常来讲操纵权限很高，而这个账号一旦泄露，打击者使用sqlplus工具能够方各处夺取数据。
l和用使用程序本人完成的办法比拟，这类手艺加倍天真，并且便于办理，同时开辟本钱也是最低的。
接纳了这类行纪录把持手艺，不必要经由过程使用程序完成，年夜年夜地简化了使用体系地庞大性，同时也让你的体系的布局很明晰，而呈现毛病的大概性就更低了。固然，你本人创建的把持体系也能够做到ORACLE8i的功效，可是会年夜年夜加年夜开辟本钱。
l关于ASP（使用服务供给商）体系，满意了用户数据寄存在一同，但又可以自力分隔会见的请求。笔者以为，这项手艺，关于构建ASP使用体系的用户出格有效，充实使用ORACLE供应的新手艺，让你的体系加倍平安、牢靠。
总之，VirtualPrivateDatabase是一个功效壮大的行级划定规矩把持手艺，是ORACLE8i供应给我们的一个强无力的特征，充实地使用，能够年夜小节省软件开辟本钱。
笔者以为VirtualPrivateDatabase手艺是一个十分有效的手艺,而在SQLServer2000和SybaseASE12.5中，没有看到相似的手艺。
“对于MySQL数据库，无论是在开发方面，还是支持方面，现在有大量强大的MySQL学习教程可以选择。每一个新手开发者可以轻松地使用MySQL数据库进行开发。 XML字段类型更好的解决了XML数据的操作。XQuery确实不错，但是个人对其没好感。（CSDN的开发者应该是相当的熟了！） 我个人认为就是孜孜不懈的学习 在select语句中可以使用groupby子句将行划分成较小的组，然后，使用聚组函数返回每一个组的汇总信息，另外，可以使用having子句限制返回的结果集。 对于微软系列的东西除了一遍遍尝试还真没有太好的办法 SQLServer的异构移植功能个人感觉最好了。（如果对比过SQLServer的链接服务器和Oracle的透明网关的朋友会发现SQLServer的sp_addlinkedserver(openquery)异构数据库系列比Oracle真是强太多了。） 始终遗憾SQLServer的登陆无法分配CPU/内存占用等指标数。如果你的SQLServer给别人分配了一个只可以读几个表的权限，而这个家伙疯狂的死循环进行连接查询，会给你的系统带来很大的负担。 其中最有名的应该是row_number了。这个终于解决了用临时表生成序列号的历史，而且SQLServer2005的row_number比Oracle的更先进。因为它把Orderby集成到了一起，不用像Oracle那样还要用子查询进行封装。 SQLServer的异构移植功能个人感觉最好了。（如果对比过SQLServer的链接服务器和Oracle的透明网关的朋友会发现SQLServer的sp_addlinkedserver(openquery)异构数据库系列比Oracle真是强太多了。）
页:
[1]