在Oracle的用户权限分配中，只提供对表、函数、同义词、视图、包等的Insert,Update,Select,Delete,Execute等操作，并未提供字段级的权限设置（实际上，对大型数据库进行字段级的权限设置虽然带来了安全性方面的好处，但对于性能的存在一定的影响），因此，对于大型MIS系统，进行数据的分片是在所难免的。
一般地，一个典型的MIS数据库平台设计是这样的：
对用户权限的分配是通过对ORACLE临时系统表来实现的：
1、在需要分片的表(CUSTOMER)中建立相关字段，如SGRANT_NUM number(20)及所属部门 SUNIT_ID varchar(10),
2、对该表创建动态视图 CUSTOMER_PV
select * from CUSTOMER A
where CD_WAREHOUSE.SUNIT_ID is null
or exists (
select * from CUSTOMER B where A.SUNIT_ID = B.SUNIT_ID
and ( B.SGRANT_NUM >= TO_NUMBER(SUBSTR(USERENV('CLIENT_INFO'), 1, 10))
and ( B.SGRANT_NUM <= TO_NUMBER(SUBSTR(USERENV('CLIENT_INFO'), 11, 10)) ) )
3、在用户登录系统时修改用户环境 client_info 中的分片号；
4、这样，对设计者，不存在分片问题，对最终用户，可定义该用户的组织分片号来约束该用户能够存取的数据。
优点：
1、由服务器自动完成，对设计无任何影响；
2、速度快，对巨量数据无明显影响；
缺点：
1、只能根据组织（或其他）进行纵向分片，不够灵活；
2、技术实现复杂，主表的更改将直接影响视图（需要重新生成）；
3、一旦组织机构变化，则分片需要重新设置。
|
