[DB] 학원 230131(화) self join, 백업, 복원. 계정생성, 계정삭제, 권한부여, 권한회수, synonym, view

* self join
 - 테이블 하나를 조인 하는 것 .
 - 검색용도와 조건용도를 식별해서 사용해야 한다. 

문법)
  select    alias.컬럼명,,,,,
  from      테이블명 alias, 조인할테이블명 alias  <= 같은 테이블
  where    조인조건 and 검색조건

 

*사원테이블에서 ‘JONES’의 연봉을 초과하는 사원들의 사원번호,사원명,연봉을 검색

select  e1.ename, e1.empno, e1.sal
from   	emp e1, emp e2
where   e1.sal > e2.sal and e2.ename='JONES';

 

---

 

-- 계정 조회
select * from dba_users;

-- 권한 확인
select * from dba_role_privs;

 ** 백업
 - 모든 계정은 계정이 생산한 객체 ( table, sequence, index, view, synonym, function, procedure, package) 백업을 수행할 수 있다.
 - exp.exe 툴을 사용한다.
 - dos창에서 수행.
 - 생성된 파일은 지리적으로 떨어진 안전한장소에 보관

 사용법)

 - 도움말

   exp -help
 - 테이블만 백업
   exp userid = 계정명/비밀번호 tables=테이블명,,, file=백업파일의 경로
 - 모든 객체 백업
   exp userid = 계정명/비밀번호 full=y file=백업파일의 경로

---

 ** 복원
 - 모든 계정은 계정이 생산한 객체 ( table, sequence, index, view, synonym, function, procedure, package) 복원할 수 있다.
 - imp.exe 툴을 사용한다.
 - dos창에서 수행.
 - 같은 이름의 객체가 존재하면 복원할 수 없다.

 사용법)

 - 도움말

   imp –help

 - 테이블만 복원
   imp userid = 계정명/비밀번호 tables=복원할테이블명,,, file=백업한파일경로
 - 모든 객체를 복원
   imp userid = 계정명/비밀번호 full=y file=백업한파일경로

---

 ** 계정생성
 - 관리자, 관리자권한을 가진 계정이 생성할 수 있다.
 - 생성된 계정은 DB접근과 사용을 할 수 없다.
 - Oracle 12c 부터는 cloud계정으로 계정명 앞 c##이 붙은 형태의 계정을 생성할 수 있다. (c##계정명)
 - c##이 붙지않은 계정을 생성할 때에는 _ORACLE_SCRIPT을 활성화 해야한다.
 - 계정 검색은 dba_users DD에서 가능.

 순서)
  1. _ORACLE_SCRIPT 활성화 (alter)
   alter session set '_ORACLE_SCRIPT'=true;

  2. 계정생성 (create)
   create user 계정명 identified by 비밀번호;

  3. 권한 부여 (접속, DB사용권한) (grant)
   connect - 접속권한

   resource - DB사용권한

   dba - dba권한 (가급적이면 일반계정에 설정 하지 않는다)

   

   grant 권한,,, to 계정명;

  4. tablespace 사용권한 변경 (alter)
   alter user 계정명 default tablespace users quota unlimited on users;

---

 

 ** 권한회수
 - DCL
  문법)
   revoke 권한,,, from 계정명;

---

 ** 계정삭제
 - DDL
 - 객체(table,index,,,,)를 생성하지 않은 계정삭제
  drop user 계정명
 - 객체를 생성한 계정 삭제
  drop user 계정명 cascade

---

 ** synonym (동의어)
 - 테이블을 다양한 이름으로 사용해야 할 때. (alias를 사용하는 상황 비슷)
 - 기존의 테이블명과 synonym명을 동시에 사용할 수 있다.
 - 권한(create synonym)이 부여된 계정만 만들 수 있다.
 - 부여된 권한은 관리자계정으로 접속하여 dba_sys_privs DD에서 확인.
 - user_synonyms DD에서 생성된 synonym을 확인할 수 있다.
 - public synonym을 생성하면 다른 계정에서도 사용할 수 있다.

 ** synonym 권한부여

 

 - synonym 생성 권한 부여(관리자)
   grant create synonym to 계정명;  -- 시노님을 만들 수 있는 권한
   grant [public] create synonym to 계정명; --public synonym 생성할 수 있는 권한

 - synonym 생성
  create synonym 시노님명 for 테이블명;

 

 - synonym 사용
  select 컬럼명,,, from 시노님명;

 - synonym 삭제
  drop synonym 시노님명;

 - synonym 권한 회수
  revoke create [public] synonym from 계정명;

---

 

 ** view

 - 실제 데이터에서 도출되는 가상의 테이블
 - 보안성 향상, 사용자 편의성 향상.
 - 권한이 있는 사용자만 view를 생성할 수 있다.
 - view 생성권한은 dba_sys_privs DD에서 확인
 - 생성된 view는 user_views DD에서 확인
 - 단순view와 복합view 두 가지를 지원

 

 - 단순view 
  테이블 하나에서 도출된 view
  함수나 연산식을 사용하지 않고 생성된 view
  DML가능(select, insert, update, delete)

 

 - 복합view 
 테이블 여러 개에서 도출된 view(union, join를 사용)
 함수나 연산식을 사용하여 생성된 view
 DML불가능(select는 가능, insert 불가능, update 될때도 있음, delete 될때도 있음)(update,delete는 상황에 따라 다르다)

 - view생성권한 = 관리자계정
   grant create view to 계정명;
 
 - view생성권한 회수
   revoke create view from 계정명;

 - view 생성문법)

 

 - view 삭제)
   drop view 뷰명;