1. 首页
  2. IT资讯

系统,对象,角色权限简析

SQL> select * from v$version where  rownum=1;

BANNER
——————————————————————————-

Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 – Production

系统权限:

语法:grant privilege[,privilege….]TO<用户名>[with admin option];
创建一个用户:
CREATE USER 用户名称IDENTIFIED BY 密码  DEFAULT TABLESPACE 表空间名
TEMPORARY TABLESPACE temp;                                                                                              ==>       create user diy  identified by diy default tablespace users quota 10m on users quota;这里延伸                                                                                                                                                                                 下,我们创建用户时,可以指定用户可以使用的表空间的大小,这里指定是10m
                                                                                                                                                                                    当然我们也可以:create user wang identified by wang default tablespace users default temporary                                                                                                                                                                        tablespace temp1 password expired(密码过期)account lock(账户锁定)这里设定是每次登陆数据库                                                                                                                                                                时,都要设置密码,而且账户被锁定了。
SQL> create user diy identified by diy;

用户已创建。

授予用户的系统权限举例:
GRANT CONNECT, RESOURCE(用户可以使用表空间),DBA ,UNLIMITED TABLESPACE, CREATE VIEW,CREATE ANY PROCEDURE, DEBUG ANY PROCEDURE,DEBUG CONNECT SESSIONTO用户名称;

SQL> grant create table,resource,create session to diy;

授权成功。

收回权限:

revoke  create  session  from  diy;
我们可以通过with admin option,diy用户可以把权限授予给其他用户:
SQL> grant create session to diy with admin option;
授权成功。

SQL> show user;
USER 为 “DIY”
SQL> grant create session to hr;
授权成功。
这里说明一下:diy把create session 权限授予给了hr,此时dba收回了diy的create  session 权限,但是hr的create session不会被收回。
我们也可以给用户授予执行过程的权限:
GRANT EXECUTE ON  produrce_diy TO 用户名称;
select * from dba_sys_privs where grantee=’ ‘;(系统权限)
select * from system_privilege_map;(系统具有的系统权限)

对象权限:

通过用户直接授予:

SQL> show user;

HR

SQL> grant select on w to diy

授权成功。

收回权限:revoke select on w from diy;

通过sys授予:

SQL> show user;

USER 为 “SYS”

SQL> grant select on hr.w to diy;

授权成功。

收回权限:

SQL> revoke select on hr.w from diy;

撤销成功。

注意:此时若diy把该权限授予给其他用户(给diy授权时已添加了with  admin  option参数),回收了diy了select权限后,那其他用户select    hr.w的权限也被回收了。

select * from dba_tab_privs where grantee=’ ‘;(对象权限)
select * from user_sys_privs where grantee=’ ‘;

角色权限:
参考:http://blog.csdn.net/junmail/article/details/4381287

建一个角色
sql>create role role1;


授权给角色
sql>grant create any table,create session ,resource,create procedure to role1;


授予角色给用户
sql>grant role1 to user1;


查看角色所包含的权限
sql>select * from role_sys_privs;


创建带有口令以角色(在生效带有口令的角色时必须提供口令)
sql>create role role1 identified by password1;


修改角色:是否需要口令
sql>alter role role1 not identified;
sql>alter role role1 identified by password1;


设置当前用户要生效的角色
(
注:角色的生效是一个什么概念呢?假设用户ab1,b2,b3三个角色,那么如果b1未生效,则b1所包含的权限对于a来讲是不拥有的,只有角色生效了,角色内的权限才作用于用户,最大可生效角色数由参数MAX_ENABLED_ROLES设定;在用户登录后,oracle将所有直接赋给用户的权限和用户默认角色中的权限赋给用户。)
sql>set role role1;//
使role1生效
sql>set role role,role2;//
使role1,role2生效
sql>set role role1 identified by password1;//
使用带有口令的role1生效
sql>set role all;//
使用该用户的所有角色生效
sql>set role none;//
设置所有角色失效
sql>set role all except role1;//
role1外的该用户的所有其它角色生效。
sql>select * from SESSION_ROLES;//
查看当前用户的生效的角色。


修改指定用户,设置其默认角色
sql>alter user user1 default role role1;
sql>alter user user1 default role all except role1;


删除角色
sql>drop role diy;
角色删除后,原来拥用该角色的用户就不再拥有该角色了,相应的权限也就没有了。

 

注意:

1)无法使用WITH GRANT OPTION为角色授予对象权限

2)可以使用WITH ADMIN OPTION 为角色授予系统权限,取消时不是级联

3)!!:我们通过角色授予其他用户对象权限时,需要被授予权限的用户断开重新连接,权限才生效:
SQL> grant select on hr.diy to ww;

授权成功。

SQL> grant ww to diy;

授权成功。

–=======================
SQL> select * from hr.diy;
select * from hr.diy
                 *
第 1 行出现错误:
ORA-00942: 表或视图不存在

SQL> EXIT
从 Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 – Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options 断

C:UsersAdministrator>sqlplus diy/diy@55

连接到:
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 – Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

SQL> select * from hr.diy;

NAME
—————————————-
AIAIAIAIAIAIAIAI

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/29876893/viewspace-1558316/,如需转载,请注明出处,否则将追究法律责任。

主题测试文章,只做测试使用。发布者:℅傍ㄖ免沦陷dε鬼,转转请注明出处:http://www.cxybcw.com/192073.html

联系我们

13687733322

在线咨询:点击这里给我发消息

邮件:1877088071@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

QR code