SQL 기초 3. DCL (Data Control Language) 데이터 제어 언어

SQL (Structured Query Language) 구조화된 질의 언어

• DDL (Data Definition Language) : DB 스키마 정의 조작
• DML (Data Manipulation Language) : Data 조작
• DCL (Data Control Language) : Data 제어

 

 

COMMIT / ROLLBACK : 데이터, 트랜잭션 저장 / 취소

• COMMIT : 지금까지 한 작업을 모두 DB에 적용해서 저장
• ROLLBACK : 작업 중 중간에 실수가 있엇다면 이전 COMMIT 이후로 실행한 작업을 모두 되돌림

 

GRANT / REVOKE : DB 권한 부여 / 삭제

<권한>

 

시스템 권한

• 객체 생성, 변경, 소멸 등에 관한 권한으로, SYS(SYSTEM) 에게 부여 받는다.
• 시스템 권한은 기능이 매우 강력하여, 대부분 관리자나 개발자만 부여한다.
• ex) 테이블스페이스 생성, 임의 테이블 행 삭제 등을 할 수 있는 권한

 

 

개체 권한

• 사용자가 특정 개체에 대해 특정 작업을 수행 가능하도록 일반 사용자에게 부여하는 권한
• 객체 내용 조작과 관련된 권한으로, 객체 소유자에게 부여 받는 권한
• ex) 특정 테이블의 행 삭제

 

 

역할(ROLL)

• 시스템 권한만 해도 120 가지 이상 으로 매우 많음
• 많은 권한을 사용자마다 일일이 부여하기가 힘들기 때문에 권한들을 미리 정의해 놓은 집합(ROLL) 을 만들었다.
• 사용자에게 특정 집합을 권한 대신 부여

** 설치와 동시에 기본적으로 생성되어 있는 ROLL

• CONNECT : 접속권한을 가진 ROLL
• RESOURCE : 객체의 생성, 변경, 삭제 등의 기본 시스템 권한을 가진 ROLL
• DBA : DB 관리에 필요한 권한을 가진 ROLL
• SYSDBA : DB 시작과 종료 및 관리 권한을 가진 ROLL
• SYSOPER : SYSDBA + DB 생성 권한을 가진 ROLL