【oracle】系统权限、对象权限、角色
grant:授予权限revoke:撤销权限
系统权限:允许用户执行影响数据字典操作
grant例子：
grant create session,create table to hxw1 with admin option;
revoke例子：
revoke create session,create table from hxw1;
对象权限:允许用户执行影响数据的操作
grant例子：
grant select on scott.emp to hxw1;
revoke例子：
revoke select on scott.emp from hxw1;
角色：是一组系统权限和/或对象权限，可以作为一个单元来授予或撤销。
角色不是模式对象，前面不能加用户名。
/*系统权限*/
/*创建会话：允许用户进行连接*/
CREATE SESSION
/*更改数据库：允许访问多个修改物理结构所需的命令*/
ALTER database
/*更改系统：允许控制实例参数和内存结构*/
ALTER system
/*创建表空间、管理表空间*/
create tablespace
ALTER tablespace
drop tablespace
/*创建表 允许被授权人在自己的模式中创建表，包括更改和删除表*/
CREATE table
/*创建任何表*/
create any table
drop any table
insert any table
update any table
delete any table
select any table
/*授予系统权限的语法*/
grant privilege[,privilege....] to username;
/*例子：*/
grant CREATE SESSION ,ALTER SESSION,CREATE table,CREATE view to username;
/* with admin option：表示huangxuewen也可以把create table权限给别的用户*/
grant create table to huangxuewen with admin option;
conn huangxuewen/zerostudy
/*hxw168可以在自己的模式下创建表*/
grant create table to hxw168;
/*测试*/
SQL> create user hxw1> User created
SQL> grant create session,create table to hxw1 with admin option;
Grant succeeded
conn hxw1/zerostudy
SQL> create table h1(> SQL> insert into h1 values(1,'nan','huangxuewen')
2;
insert into h1 values(1,'nan','huangxuewen')
*
第 1 行出现错误:
ORA-01950: 对表空间 'MYBASE' 无权限
原因：用户没有resource权限
SQL> grant resource to hxw1;
Grant succeeded
新建用户one1，并用hxw1授权create session ,create table给one1用户
收回hxw1的权限
SQL> revoke create session,create table from hxw1;
Revoke succeeded
SQL>
经过测试one1还保留create session , create table两个系统权限
带with admin option 可以把权限授给别人，huangxuewen授给hxw1时，hxw1也带有session权限，当huangxuewen权限被收回，hxw1的权限还保留有
grant create session to huangxuewen with admin option;
注意：带有admin option 的权限，即使这个用户的系统权限被收回，他授予了权限的任何用户将保留权限
。系统权限的撤销不会级联（与撤销对象权限不同）
对象权限：允许针对表和相关对象执行select insert update delete 命令，这些权限不存在于用户自己模式
的对象中。
权限 授权对象
select 表、视图、序列和同义词
insert 表、视图和同义词
update 表、视图和同义词
delete 表、视图和同义词
ALTER 表和序列
execute 过程、函数、包和同义词
语法如下：
grant privilege on object to username ;
grant select on scott.emp to hxw1;
grant all on scott.emp to one1;
对象权限传递，使用with grant option，可使用户将其对象权限传给第三方，oracle保留着谁将什么样的
权限授予谁的记录。
对象撤销会级联（与系统权限撤销不同）
撤销权限
revoke select on scott.emp from hxw1;
角色：
角色是一组系统权限和/或对象权限，可以作为一个单元来授予或撤销。角色不是模式对象，前面不能
加用户名。
创建角色方法：
create role rolename;
create role myname;
grant create session to myname;
grant select on scott.emp to myname;
create role myname1; /*创建myname1角色，并把myname角色授予给myname1 带with admin option表示也可以授予给别人*/
grant myname to myname1 with admin option;
grant insert on scott.emp to myname1;
角色授给用户：
grant myname to hxw1;
角色创建：
SQL> create role myrole;
Role created
SQL> grant create session to myrole;
Grant succeeded
SQL> grant myrole to hxw1;
Grant succeeded
SQL> select * from dba_role_privs where grantee='HXW1';
GRANTEE GRANTED_ROLE ADMIN_OPTION DEFAULT_ROLE
------------------------------ ------------------------------ ------------ ------------
HXW1 RESOURCE NO YES
HXW1 MYROLE NO YES
/*查看用户拥有什么角色*/
select * from dba_role_privs where grantee='HXW1';
/*查看角色包含的系统权限*/
SQL> select grantee,privilege from dba_sys_privs where grantee='RESOURCE' order by privilege;
GRANTEE PRIVILEGE
------------------------------ ----------------------------------------
RESOURCE CREATE CLUSTER
RESOURCE CREATE INDEXTYPE
RESOURCE CREATE OPERATOR
RESOURCE CREATE PROCEDURE
RESOURCE CREATE SEQUENCE
RESOURCE CREATE TABLE
RESOURCE CREATE TRIGGER
RESOURCE CREATE TYPE
页:
[1]