【oracle】系统权限、对象权限、角色

色破飞机

　　grant:授予权限
　　revoke:撤销权限
　　系统权限:允许用户执行影响数据字典操作
　　grant例子：
　　grant create session,create table to hxw1 with admin option;
　　revoke例子：
　　revoke create session,create table from hxw1;
　　对象权限:允许用户执行影响数据的操作
　　grant例子：
　　grant select on scott.emp to hxw1;
　　revoke例子：
　　revoke select on scott.emp from hxw1;
　　角色：是一组系统权限和/或对象权限，可以作为一个单元来授予或撤销。
　　角色不是模式对象，前面不能加用户名。
　　/*系统权限*/
　　/*创建会话：允许用户进行连接*/
　　CREATE SESSION
　　/*更改数据库：允许访问多个修改物理结构所需的命令*/
　　ALTER database
　　/*更改系统：允许控制实例参数和内存结构*/
　　ALTER system
　　/*创建表空间、管理表空间*/
　　create tablespace
　　ALTER tablespace
　　drop tablespace
　　/*创建表 允许被授权人在自己的模式中创建表，包括更改和删除表*/
　　CREATE table
　　/*创建任何表*/
　　create any table
　　drop any table
　　insert any table
　　update any table
　　delete any table
　　select any table
　　/*授予系统权限的语法*/
　　grant privilege[,privilege....] to username;
　　/*例子：*/
　　grant CREATE SESSION ,ALTER SESSION,CREATE table,CREATE view to username;
　　/* with admin option：表示huangxuewen也可以把create table权限给别的用户*/
　　grant create table to huangxuewen with admin option;
　　conn huangxuewen/zerostudy
　　/*hxw168可以在自己的模式下创建表*/
　　grant create table to hxw168;
　　/*测试*/

　　SQL> create user hxw1>　　User created
　　SQL> grant create session,create table to hxw1 with admin option;
　　Grant succeeded
　　conn hxw1/zerostudy

　　SQL> create table h1(>　　SQL> insert into h1 values(1,'nan','huangxuewen')
　　2  ;
　　insert into h1 values(1,'nan','huangxuewen')
　　*
　　第 1 行出现错误:
　　ORA-01950: 对表空间 'MYBASE' 无权限
　　原因：用户没有resource权限
　　SQL> grant resource to hxw1;
　　Grant succeeded
　　新建用户one1，并用hxw1授权create session ,create table给one1用户
　　收回hxw1的权限
　　SQL> revoke create session,create table from hxw1;
　　Revoke succeeded
　　SQL>
　　经过测试one1还保留create session , create table两个系统权限
　　带with admin option 可以把权限授给别人，huangxuewen授给hxw1时，hxw1也带有session权限，当huangxuewen权限被收回，hxw1的权限还保留有
　　grant create session to huangxuewen with admin option;
　　注意：带有admin option 的权限，即使这个用户的系统权限被收回，他授予了权限的任何用户将保留权限
　　。系统权限的撤销不会级联（与撤销对象权限不同）
　　对象权限：允许针对表和相关对象执行select insert update delete 命令，这些权限不存在于用户自己模式
　　的对象中。
　　权限                授权对象
　　select              表、视图、序列和同义词
　　insert              表、视图和同义词
　　update              表、视图和同义词
　　delete              表、视图和同义词
　　ALTER               表和序列
　　execute             过程、函数、包和同义词
　　语法如下：
　　grant privilege on [schema.]object to username [with grant option];
　　grant select on scott.emp to hxw1;
　　grant all on scott.emp to one1;
　　对象权限传递，使用with grant option，可使用户将其对象权限传给第三方，oracle保留着谁将什么样的
　　权限授予谁的记录。
　　对象撤销会级联（与系统权限撤销不同）
　　撤销权限
　　revoke select on scott.emp from hxw1;
　　角色：
　　角色是一组系统权限和/或对象权限，可以作为一个单元来授予或撤销。角色不是模式对象，前面不能
　　加用户名。
　　创建角色方法：
　　create role rolename;
　　create role myname;
　　grant create session to myname;
　　grant select on scott.emp to myname;
　　create role myname1; /*创建myname1角色，并把myname角色授予给myname1 带with admin option表示也可以授予给别人*/
　　grant myname to myname1 with admin option;
　　grant insert on scott.emp to myname1;
　　角色授给用户：
　　grant myname to hxw1;
　　角色创建：
　　SQL> create role myrole;
　　Role created
　　SQL> grant create session to myrole;
　　Grant succeeded
　　SQL> grant myrole to hxw1;
　　Grant succeeded
　　SQL> select * from dba_role_privs where grantee='HXW1';
　　GRANTEE                        GRANTED_ROLE                   ADMIN_OPTION DEFAULT_ROLE
　　------------------------------ ------------------------------ ------------ ------------
　　HXW1                           RESOURCE                       NO           YES
　　HXW1                           MYROLE                         NO           YES
　　/*查看用户拥有什么角色*/
　　select * from dba_role_privs where grantee='HXW1';
　　/*查看角色包含的系统权限*/
　　SQL> select grantee,privilege from dba_sys_privs where grantee='RESOURCE' order by privilege;
　　GRANTEE                        PRIVILEGE
　　------------------------------ ----------------------------------------
　　RESOURCE                       CREATE CLUSTER
　　RESOURCE                       CREATE INDEXTYPE
　　RESOURCE                       CREATE OPERATOR
　　RESOURCE                       CREATE PROCEDURE
　　RESOURCE                       CREATE SEQUENCE
　　RESOURCE                       CREATE TABLE
　　RESOURCE                       CREATE TRIGGER
　　RESOURCE                       CREATE TYPE