新聞中心
導(dǎo)讀:Oracle 10g的可用性較之前的版本有很大程度的提高。虛擬專用數(shù)據(jù)庫的工作方法是,通過透明地更改對(duì)數(shù)據(jù)的請(qǐng)求,基于一系列定義的標(biāo)準(zhǔn)向用戶提供表的局部視圖。在運(yùn)行時(shí),所有查詢都附加了謂詞,以便篩選出準(zhǔn)許用戶看到的行。例如,如果只允許用戶查看帳戶管理員SCOTT的帳戶,則 VPD 設(shè)置自動(dòng)地將查詢:

在沙河口等地區(qū),都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局,加強(qiáng)發(fā)展的系統(tǒng)性、市場(chǎng)前瞻性、產(chǎn)品創(chuàng)新能力,以專注、極致的服務(wù)理念,為客戶提供成都網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站 網(wǎng)站設(shè)計(jì)制作按需定制網(wǎng)站,公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),品牌網(wǎng)站建設(shè),成都全網(wǎng)營(yíng)銷,外貿(mào)營(yíng)銷網(wǎng)站建設(shè),沙河口網(wǎng)站建設(shè)費(fèi)用合理。
select * from accounts;
重寫為:
select * from accounts
where am_name = "SCOTT";
DBA 在表 ACCOUNTS 上設(shè)置了一項(xiàng)安全策略。該策略具有一個(gè)相關(guān)函數(shù),稱為policyn,它返回一個(gè)用作謂詞的字符串where am_name = "SCOTT"。如果您不熟悉該特性的全部功能,我建議您閱讀 Oracle雜志的文章“利用 VPD保持信息的私密性”。
策略類型
生成謂詞所需的重復(fù)分析是一種在某些情況下可以進(jìn)行修整的開銷。例如,在大部分實(shí)際情況中,謂詞并不象 am_name="SCOTT"那樣是靜態(tài)的;它基于用戶的身份、用戶的權(quán)限級(jí)別、用戶向哪個(gè)帳戶管理員進(jìn)行報(bào)告等情況,可能更具有動(dòng)態(tài)性。由策略函數(shù)創(chuàng)建并返回的字符串可能會(huì)具有很強(qiáng)的動(dòng)態(tài)性,而為了保證其結(jié)果,Oracle必須每次重新執(zhí)行策略函數(shù),既浪費(fèi)資源又降低性能。在這種類型的策略中,謂詞每次執(zhí)行時(shí)可能會(huì)有很大的差別,該策略稱為“動(dòng)態(tài)”策略,在Oracle9i數(shù)據(jù)庫以及以前的版本中已經(jīng)提供了這種策略。
除了保留動(dòng)態(tài)策略之外,Oracle 數(shù)據(jù)庫10g還基于謂詞的構(gòu)造推出了幾種新類型的策略,為提高性能提供了更好的控制:context_sensitive、shared_context_sensitive、shared_static和static?,F(xiàn)在,讓我們來了解每種策略類型的意義以及如何在適當(dāng)?shù)膱?chǎng)合中使用它們。
動(dòng)態(tài)策略。 為保持向后兼容性,10g 中的默認(rèn)策略類型為“dynamic” — 正如Oracle9i中一樣。在這種情況下,對(duì)于每行以及每位用戶,在每次訪問表時(shí)都對(duì)策略函數(shù)進(jìn)行重新求值。讓我們來詳細(xì)分析策略謂詞:
where am_name = "SCOTT"
忽略掉 where 子句,謂詞就具有兩個(gè)不同的部分:在等式操作符之前的部分 (am_name)和等式操作符之后的部分("SCOTT")。在大多數(shù)情況下,后面的部分更象是變量,因?yàn)樗怯捎脩舻臄?shù)據(jù)提供的(如果用戶是SCOTT,則其值為"SCOTT")。在等號(hào)前面的部分是靜態(tài)的。因此,即使函數(shù)不必為生成適當(dāng)?shù)闹^詞而對(duì)每行求出策略函數(shù)的值,由于了解前面部分的靜態(tài)性以及后面部分的動(dòng)態(tài)性,也可以提高性能。在10g中,可以在 dbms_rls.add_policy 調(diào)用中使用"context_sensitive"類型的策略作為參數(shù)來實(shí)現(xiàn)這種方法。
很高興與大家分享,希望上文中講到的內(nèi)容對(duì)大家能夠有所幫助。
【編輯推薦】
- 在Oracle數(shù)據(jù)庫10g中跟蹤SQL
- 詳解RedHat AS5下安裝Oracle 10g數(shù)據(jù)庫
- 透過SQL Server 2008訪問Oracle 10g的配置方法
當(dāng)前標(biāo)題:Oracle 10g 特性之虛擬專用數(shù)據(jù)庫
本文網(wǎng)址:http://m.fisionsoft.com.cn/article/djhsgdj.html


咨詢
建站咨詢
