privilege

本文章为网络笔记，看了warehouse老师的视频受益匪浅，更是感觉自己技术太过初级，特写了本笔记，方便以后反复学习！ 如有任何不妥，请发邮件至102448567@qq.com删除文章！ 关于warehouse： http://blog.itpub.net/19602/viewspace-1059211/ 11gR2视频第四版 3_04_privilege_role 权限分为系统权限（system）和对象权限（object） 1.system cretate table和create any table的区别

SQL> conn a/a 已连接。 SQL> create table b.t1(id int); create table b.t1(id int) * 第 1 行出现错误: ORA-01031: 权限不足 SQL> conn / as sysdba 已连接。 SQL> grant create any table to a; 授权成功。 SQL> conn a/a 已连接。 SQL> create table b.t1(id int); 表已创建。

create any table就是可以在任何user下创建表 还有就是drop table、create index这些都不是系统权限，有了create table权限之后就有了这两个权限 查看A用户有哪些权限 ADMIN_OPTION是这个用户可不可以把这个权限授予给别人

SQL> conn / as sysdba 已连接。 SQL> grant create any table to a with admin option; 授权成功。

SQL> show user USER 为 "A" SQL> grant create any table to b; 授权成功。

A把create any table授予给了B这时收回A的权限，B的权限会不会被收回，答案是不会的

SQL> revoke create any table from a; 撤销成功。

2.object

SQL> conn a/a 已连接。 SQL> select * from b.t; select * from b.t * 第 1 行出现错误: ORA-00942: 表或视图不存在

下面就是把对象权限给了A

SQL> grant select on t to a; 授权成功。 SQL> conn a/a 已连接。 SQL> select * from b.t; ID ---------- 1

把B中表t的所有权限都给A

SQL> conn b/b SQL> grant all on t to a; 授权成功。 SQL> conn a/a 已连接。 SQL> select * from b.t; ID ---------- 1 SQL> insert into b.t values(2); 已创建 1 行。 SQL> commit; 提交完成。

查看一个用户有哪些对象权限 上图第一列是被授予者，第二列是对象所有者，第三列是对象名称，第四列是授予者，第五列是权限名称，第六列是是否可以授予给其他人 下面让A也可以把B的对象权限授予给其他人（注意系统权限是with admin option对象权限是with grant option）

SQL> conn b/b 已连接。 SQL> grant insert on t to a with grant option; 授权成功。

B把表t的权限给了A，A把表t的权限给了C，B收回A的对象权限，C也没有了对象权限，这里就是跟系统权限不一样

SQL> conn a/a 已连接。 SQL> grant insert on b.t to c; 授权成功。

SQL> revoke insert on t from a; 撤销成功。

ROLE role就像是一个管理privilege的目录 role的属性属于public没有owner之分

SQL> create role role_test; 角色已创建。

查看role有哪些系统权限和对象权限也是查dba_sys_privs和dba_tab_privs

select * from dba_sys_privs where grantee='ROLE_TEST' select * from dba_tab_privs where grantee='ROLE_TEST'

查看一个role或者user具有哪些role

select * from dba_role_privs where grantee='ROLE_TEST'