系统，对象，角色权限简析

SQL> select * from v$version where  rownum=1;

BANNER
——————————————————————————-

Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 – Production

系统权限：

语法：grant privilege[,privilege….]TO<用户名>[with admin option];
创建一个用户：
CREATE USER 用户名称IDENTIFIED BY 密码  DEFAULT TABLESPACE 表空间名
TEMPORARY TABLESPACE temp;                                                                                              ==>       create user diy  identified by diy default tablespace users quota 10m on users quota;这里延伸                                                                                                                                                                                 下，我们创建用户时，可以指定用户可以使用的表空间的大小，这里指定是10m
                                                                                                                                                                                    当然我们也可以：create user wang identified by wang default tablespace users default temporary                                                                                                                                                                        tablespace temp1 password expired（密码过期）account lock(账户锁定）这里设定是每次登陆数据库                                                                                                                                                                时，都要设置密码，而且账户被锁定了。
SQL> create user diy identified by diy;

用户已创建。

授予用户的系统权限举例：
GRANT CONNECT, RESOURCE（用户可以使用表空间）,DBA ，UNLIMITED TABLESPACE， CREATE VIEW，CREATE ANY PROCEDURE， DEBUG ANY PROCEDURE，DEBUG CONNECT SESSIONTO用户名称;

SQL> grant create table,resource,create session to diy;

授权成功。

收回权限：

revoke  create  session  from  diy；
我们可以通过with admin option,diy用户可以把权限授予给其他用户：
SQL> grant create session to diy with admin option;
授权成功。

SQL> show user;
USER 为 “DIY”
SQL> grant create session to hr;
授权成功。
这里说明一下：diy把create session 权限授予给了hr,此时dba收回了diy的create  session 权限，但是hr的create session不会被收回。
我们也可以给用户授予执行过程的权限：
GRANT EXECUTE ON  produrce_diy TO 用户名称;
select * from dba_sys_privs where grantee=’ ‘;（系统权限）
select * from system_privilege_map;(系统具有的系统权限）

对象权限：

通过用户直接授予：

SQL> show user;

HR

SQL> grant select on w to diy

授权成功。

收回权限：revoke select on w from diy;

通过sys授予：

SQL> show user;

USER 为 “SYS”

SQL> grant select on hr.w to diy;

授权成功。

收回权限：

SQL> revoke select on hr.w from diy;

撤销成功。

注意：此时若diy把该权限授予给其他用户（给diy授权时已添加了with  admin  option参数），回收了diy了select权限后，那其他用户select    hr.w的权限也被回收了。

角色权限：
参考：http://blog.csdn.net/junmail/article/details/4381287

建一个角色
sql>create role role1;

授权给角色
sql>grant create any table,create session ,resource,create procedure to role1;

授予角色给用户
sql>grant role1 to user1;

查看角色所包含的权限
sql>select * from role_sys_privs;

创建带有口令以角色(在生效带有口令的角色时必须提供口令)
sql>create role role1 identified by password1;

修改角色：是否需要口令
sql>alter role role1 not identified;
sql>alter role role1 identified by password1;

设置当前用户要生效的角色
(注：角色的生效是一个什么概念呢？假设用户a有b1,b2,b3三个角色，那么如果b1未生效，则b1所包含的权限对于a来讲是不拥有的，只有角色生效了，角色内的权限才作用于用户，最大可生效角色数由参数MAX_ENABLED_ROLES设定；在用户登录后，oracle将所有直接赋给用户的权限和用户默认角色中的权限赋给用户。）
sql>set role role1;//使role1生效
sql>set role role,role2;//使role1,role2生效
sql>set role role1 identified by password1;//使用带有口令的role1生效
sql>set role all;//使用该用户的所有角色生效
sql>set role none;//设置所有角色失效
sql>set role all except role1;//除role1外的该用户的所有其它角色生效。
sql>select * from SESSION_ROLES;//查看当前用户的生效的角色。

修改指定用户，设置其默认角色
sql>alter user user1 default role role1;
sql>alter user user1 default role all except role1;

删除角色
sql>drop role diy;
角色删除后，原来拥用该角色的用户就不再拥有该角色了，相应的权限也就没有了。

注意:

1)无法使用WITH GRANT OPTION为角色授予对象权限

2)可以使用WITH ADMIN OPTION 为角色授予系统权限,取消时不是级联

3）！！：我们通过角色授予其他用户对象权限时，需要被授予权限的用户断开重新连接，权限才生效：
SQL> grant select on hr.diy to ww;

授权成功。

SQL> grant ww to diy;

授权成功。

SQL> EXIT
从 Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 – Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options 断
开

C:UsersAdministrator>sqlplus diy/diy@55

连接到:
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 – Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

SQL> select * from hr.diy;

NAME
—————————————-
AIAIAIAIAIAIAIAI

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/29876893/viewspace-1558316/，如需转载，请注明出处，否则将追究法律责任。