1. 权限的作用

  2. 限制用户对数据的访问

    权限的分类

    1. 系统权限：能够存取数据库的权限

  3. 2. 对象权限：操作数据库对象的内容

  4. 系统权限 
     1.1 如何创建用户： 
    SQL> create user test default tablespace users identified by test;

用户已创建。

    1.2 数据库中的系统权限

    SQL> desc system_privilege_map;
    
 Name                                   Null?    Type
    
 ----------------------------------------------------------------- -------- --------------------------------------------
    
 PRIVILEGE                               NOT NULL NUMBER
    
 NAME                                   NOT NULL VARCHAR2()
    
 PROPERTY                               NOT NULL NUMBER

SQL> select privilege,name,property from system_privilege_map;

 PRIVILEGE NAME                       PROPERTY
    
---------- ---------------------------------------- ----------
    
    - ALTER SYSTEM
    
    - AUDIT SYSTEM
    
    - CREATE SESSION
    
    - ALTER SESSION
    
    - RESTRICTED SESSION

    1.3 查看某个用户拥有的系统权限

    SQL> select username,privilege,admin_option from user_sys_privs;

USERNAME               PRIVILEGE                ADM
    
------------------------------ ---------------------------------------- ---
    
SYS                   AUDIT ANY                NO
    
SYS                   DROP ANY INDEX                NO
    
SYS                   CREATE ANY CLUSTER            NO
    
SYS                   ALTER ANY TABLE                NO

。。。。。。。。。。。。。。。。。。。。。。。。。
    
 rows selected.

    1.4 系统权限的授予与回收
    　　 sys授予select any table给scott

    SQL> conn /as sysdba
    
已连接。
    
SQL> grant select any table to scott;--任何普通用户下的表，scott都可以访问

SQL> select USERNAME,PRIVILEGE from user_sys_privs;

USERNAME                       PRIVILEGE
    
------------------------------ ----------------------------------------
    
SCOTT                          CREATE SYNONYM
    
SCOTT                          CREATE VIEW
    
SCOTT                          UNLIMITED TABLESPACE
    
SCOTT                          SELECT ANY TABLE

SQL> conn scott/tiger

已连接。

SQL> select count(*) from oe.CUSTOMERS;

  COUNT(*)
    
----------

SQL> select count(*) from hr.employees;

  COUNT(*)
    
----------

    sys收回select any table给scott

    SQL> conn /as sysdba
    
已连接。
    
SQL> revoke select any table from scott;

撤销成功。

SQL> conn scott/tiger
    
已连接。
    
SQL> select USERNAME,PRIVILEGE from user_sys_privs;

USERNAME                       PRIVILEGE
    
------------------------------ ----------------------------------------
    
SCOTT                          CREATE SYNONYM
    
SCOTT                          CREATE VIEW
    
SCOTT                          UNLIMITED TABLESPACE

SQL> select count(*) from hr.employees;
    
select count(*) from hr.employees
    
                        *
    
第  行出现错误:
    
ORA-: 表或视图不存在

    1.5 权限的转授
         系统权限不能被级联回收

    SQL> conn /as sysdba
    
已连接。
    
SQL> grant select any table to scott ;

授权成功。

SQL> conn scott/tiger
    
已连接。
    
SQL> grant select any table to hr;
    
grant select any table to hr
    
*
    
第  行出现错误:
    
ORA-: 权限不足

SQL> conn /as sysdba
    
已连接。
    
SQL> revoke select any table from scott;

撤销成功。

SQL> grant select any table to scott with admin option;--把select any table的授予权限给scott

授权成功。

SQL> conn scott/tiger
    
已连接。
    
SQL> grant select any table to hr;

授权成功。

SQL> conn hr/hr

已连接。

SQL> select count(*) from oe.customers;

  COUNT(*)
    
----------
    
       319

    SQL> conn /as sysdba
    已连接。
    SQL> revoke select any table from scott;

    

    撤销成功。
    

    SQL> conn scott/tiger
    已连接。
    SQL> select count(*) from oe.customers;
    select count(*) from oe.customers
                            *
    第 1 行出现错误:
    ORA-00942: 表或视图不存在
    

    

    SQL> conn hr/hr
    已连接。
    SQL> select count(*) from oe.customers;
    

    

    COUNT(*)
    ----------
           319
    

    5. 

  5. 对象权限
    

    对象权限：在某个数据库对象上的权限
    

    4.1 在某个表上的所有对象权限：
    

    

    conn scott/tiger

grant all on emp to hr;

conn hr/hr

SQL> select GRANTEE,OWNER,TABLE_NAME,GRANTOR,PRIVILEGE from user_tab_privs where table_name='EMP';

GRANTEE OWNER  TABLE_NAME  GRANTOR PRIVILEGE
    
------- ------ ----------- ------- --------------------
    
HR      SCOTT  EMP         SCOTT   ALTER
    
HR      SCOTT  EMP         SCOTT   DELETE
    
HR      SCOTT  EMP         SCOTT   INDEX
    
HR      SCOTT  EMP         SCOTT   INSERT
    
HR      SCOTT  EMP         SCOTT   SELECT
    
HR      SCOTT  EMP         SCOTT   UPDATE
    
HR      SCOTT  EMP         SCOTT   REFERENCES
    
HR      SCOTT  EMP         SCOTT   ON COMMIT REFRESH
    
HR      SCOTT  EMP         SCOTT   QUERY REWRITE
    
HR      SCOTT  EMP         SCOTT   DEBUG
    
HR      SCOTT  EMP         SCOTT   FLASHBACK
    

    

    4.2 对象权限的授予与回收
    

    

    授予单个权限：

SQL> show user
    
USER 为 "SCOTT"
    
SQL> grant select on emp to hr;

授权成功。

SQL> revoke select on emp from hr;

撤销成功。

针对于某个列：

SQL> grant update(sal) on emp to hr;

SQL> revoke update on emp from hr;

撤销成功。

    

    

    4.3 查看对象权限：
    

    

    SQL> se
    
SQL> col OWNER for a6
    
SQL> col TABLE_NAME for a15
    
SQL> col GRANTOR for a7
    
SQL> col PRIVILEGE for a20

SQL> show user

USER 为 "SCOTT"

SQL> select grantee,owner,table_name,privilege from user_tab_privs;

GRANTEE  OWNER    TABLE_NAME    PRIVILEGE
    
-------- ------ --------------- --------------------
    
HR     SCOTT    EMP        FLASHBACK
    
HR     SCOTT    EMP        DEBUG
    
HR     SCOTT    EMP        QUERY REWRITE
    
HR     SCOTT    EMP        ON COMMIT REFRESH
    
HR     SCOTT    EMP        REFERENCES
    
HR     SCOTT    EMP        INSERT
    
HR     SCOTT    EMP        INDEX
    
HR     SCOTT    EMP        DELETE
    
HR     SCOTT    EMP        ALTER

 rows selected.
    
GRANTEE：接受权限的用户

GRANTOR：授出权限的用户
    

    

    4.4 对象权限的转授
    

    

    SQL> show user
    
USER 为 "HR"

SQL> revoke update on employees from scott;

撤销成功。

SQL> grant update on employees to scott with grant option;

授权成功。

SQL> show user
    
USER 为 "SCOTT"

SQL> grant update on hr.employees to oe;

授权成功。

SQL> show user
    
USER 为 "SCOTT"

SQL> update hr.employees set salary=salary+;

已更新107行。

SQL> roll
    
回退已完成。
    
SQL> conn oe/oe
    
已连接。
    
SQL> update hr.employees set salary=salary+;

已更新107行。

SQL> rollback;

回退已完成。
    

    

    4.5 对象权限的级联回收
    

    

    conn hr/hr

grant update on employees to scott with grant option;

conn scott/tiger

grant update on hr.employees to oe;

SQL> update hr.employees set salary=salary+;

已更新107行。

SQL> roll

conn oe/oe

SQL> update hr.employees set salary=salary+;

已更新107行。

SQL> roll

conn hr/hr

revoke update on employees from scott;

conn scott/tiger

SQL> update hr.employees set salary=salary+;
    
update hr.employees set salary=salary+
    
          *
    
第  行出现错误:
    
ORA-: 权限不足

conn oe/oe

SQL> update hr.employees set salary=salary+;--对象权限会被级联回收
    
update hr.employees set salary=salary+
    
          *
    
第  行出现错误:
    
ORA-: 权限不足
    

    6. 

  6. 角色
    5.1 角色：角色是一组权限（包含对象权限和系统权限）的集合
    5.2 角色作用：

    比较容易的权限管理
    

    动态的权限管理
    

    选择权限的可获得性
    

    可通过操作系统授予
    5.3. 创建角色并给它授权
    

    

    SQL> conn /as sysdba
    
已连接。
    
SQL> create role r1;

角色已创建。

SQL> grant select any table to r1;

授权成功。

SQL> grant update on scott.emp to r1;

授权成功。
    

    

    查看角色中有哪些系统权限：
    

    

    SQL> select PRIVILEGE from role_sys_privs where role='R1';

PRIVILEGE
    
--------------------
    
SELECT ANY TABLE
    

    

    查看角色中的对象权限：
    

    

    SQL> select OWNER,TABLE_NAME,PRIVILEGE from role_tab_privs where role='R1';

OWNER  TABLE_NAME      PRIVILEGE
    
------ --------------- --------------------
    
SCOTT  EMP             UPDATE
    

    

    5.4 角色授予与回收
    

    

    SQL> grant r1 to hr;--hr拥有角色r1中所有的权限

授权成功。

SQL> conn hr/hr
    
已连接。
    
SQL> select count(*) from oe.customers;

  COUNT(*)
    
----------

SQL> update scott.emp set sal=sal+;

已更新14行。

SQL> roll
    
回退已完成。

SQL> conn /as sysdba
    
已连接。
    
SQL> revoke r1 from hr;--r1中所有的权限都从hr中回收

撤销成功。

SQL> conn hr/hr
    
已连接。
    
SQL> select count(*) from oe.customers;
    
select count(*) from oe.customers
    
                        *
    
第  行出现错误:
    
ORA-: 表或视图不存在

SQL> update scott.emp set sal=sal+;
    
update scott.emp set sal=sal+
    
             *
    
第  行出现错误:
    
ORA-: 表或视图不存在
    

    

    5.5 查看当前用户有哪些角色
    

    

    SQL> select GRANTED_ROLE from user_role_privs;

GRANTED_ROLE
    
------------------------------
    
CONNECT
    
PLUSTRACE
    
RESOURCE
    

    

    角色中的权限，在user_sys_privsH和user_tab_privs中看不到的
    

    

    SQL> select GRANTED_ROLE from user_role_privs;

GRANTED_ROLE
    
------------------------------
    
CONNECT
    
PLUSTRACE
    
RESOURCE

SQL> conn /as sysdba
    
已连接。

SQL> select privilege from role_sys_privs where role='CONNECT';

PRIVILEGE
    
--------------------
    
CREATE SESSION

SQL> select PRIVILEGE from user_sys_privs;

PRIVILEGE
    
--------------------
    
CREATE SYNONYM
    
CREATE VIEW
    
UNLIMITED TABLESPACE

CREATE SESSION这个系统权限在user_sys_privs中看不到
    

												


											
控制用户的访问之权限、角色【weber出品必属精品】的更多相关文章
	

    
						
  1. 全世界最详细的图形化VMware中linux环境下oracle安装（一）【weber出品必属精品】
		
    安装流程:前期准备工作--->安装ORACLE软件--->安装升级补丁--->安装odbc创建数据库--->安装监听器--->安装EM <前期准备工作> 安装 ...
    
		
    2. 
						
  2. 全世界最详细的图形化VMware中linux环境下oracle安装（二）【weber出品必属精品】
		
    <ORACLE 10.2.05版本的升级补丁安装> 首先我们解压 $ unzip p8202632_10205_LINUX.zip 解压后我们会发现多出了个文件夹,他是:Disk1,进入D ...
    
		
    3. 
						
  3. 初识数据字典【weber出品必属精品】
		
    数据字典结构 有两部分组成: 1. 基表:以$结尾的系统表,在创建数据库的时候,oracle自动创建的表 2. 用户可以访问的视图 数据字典的种类 DICTIONARY:简称DICT,所有的数据字典, ...
    
		
    4. 
								
  4. LAMP架构搭建+Discuz论坛搭建【weber出品必属精品】
		
    一.     本机简介: 本机系统: CentOS-6.4-x86_64 主机名:oracle.ywb IP地址:192.168.146.129 二.     在Linux环境下安装Apache步骤  ...
    
		
    5. 
						
  5. 静默安装ORACLE【weber出品必属精品】
		
    安装配置系统环境安装linux ,所有服务都不选择,只是选择安装开发工具,不要安装防火墙(当然也可以在后面关闭) 打开终端,执行如下命令,检查安装包,没有的都要安装 make, glibc, liba ...
    
		
    6. 
						
  6. 数据库对象（视图，序列，索引，同义词）【weber出品必属精品】
		
    视图视图的定义:视图就是一个查询的别名为什么使用视图限制数据的存取 SQL> conn /as sysdba 已连接. SQL> grant create view to scott; 授 ...
    
		
    7. 
						
  7. 创建和管理表【weber出品必属精品】
		
    创建表 必须有 : 1. CREATE TABLE 的权限 SQL> conn /as sysdba 已连接. SQL> create user test default tablespa ...
    
		
    8. 
						
  8. oracle数据库事务相关【weber出品必属精品】
		
    事务的概念:事务:一个事务由一组构成一个逻辑操作的DML语句组成 事务有开始有结束,事务以DML语句开始,以Conmmit和Rollback结束.以下情况会使得事务结束: 1. 执行COMMIT 或者 ...
    
		
    9. 
						
  9. linux删除ORACLE【weber出品必属精品】
		
    关闭数据库 sqlplus / as sysdba shutdown abort 清除oracle软件 su - oracle cd $ORACLE_BASE rm -rf * rm -rf /etc ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. mysql 分区表详解
			
    项目中要一张库表实现 list分区.并且支持多种数据库. oracle 很顺利,只是mysql 听说5.1版本就已经支持了, 可是试了很多个版本,都不行,后来查到原因是要5.5 以上版本 分区才支持  ...
    
			
    2. 
						
  2. MYSQL触发器的NEW和OLD的一个小问题
			
    OLD NEW 对于没有插入的字段,OLD和NEW的值都等于原来的记录
    
			
    3. 
						
  3. css控制图片变灰色，彩色
			
    <A href="链接地址"><IMG src="p1.jpg" border="0"></A> < ...
    
			
    4. 
						
  4. 关于javascript中setTimeout()和clearTimeout()的疑惑。
			
    由于在w3school中学习javascript时,当学到setTimeout()和clearTimeout()方法时.根据它所提供的例子(下面的代码转自w3cschool)—计数程序,发现当你不停的 ...
    
			
    5. 
						
  5. KM算法专题
			
    原文:http://972169909-qq-com.iteye.com/blog/1184514 题目地址:这里. 1)求图中所有环的总长度(环的长度不唯一)的最小值.当无法得到完备匹配时说明环不存 ...
    
			
    6. 
						
  6. Jquery  判断IE
			
    if( $.browser.msie && ( $.browser.version == '7.0' || $.browser.version == '8.0' ) ){ alert( ...
    
			
    7. 
						
  7. python学习第六天 条件判断和循环
			
    总归来讲,学过C语言的同学,对条件判断和循环并不陌生.这次随笔只是普及一下python的条件判断和循环对应的语法而已. 条件判断: 不多说,直接贴代码: age = 23 if age >= 6 ...
    
			
    8. 
						
  8. Nokia N9开启开发者模式
			
    最近淘宝买个二手Nokia N9,纯粹是好奇meego系统. 到手了开始折腾,官方源早关闭了,导致无法开启开发者模式,没有权限很不方便.翻了翻dospy论坛的帖子,发现了n9repomirror_0. ...
    
			
    9. 
						
  9. GCD 深入理解
			
    GCD 深入理解(一) 虽然 GCD 已经出现过一段时间了,但不是每个人都明了其主要内容.这是可以理解的:并发一直很棘手,而 GCD 是基于 C 的 API ,它们就像一组尖锐的棱角戳进 Object ...
    
			
    10. 
						
  10. 硬盘安装windows7
			
    微软已经发表声明 Windows XP 操作系统将于2014年4月8日停止提供补丁和安全更新,提醒用户尽快升级现有的XP操作系统.Windows XP曾在2001年10月25日正式发布的,已经走过了十 ...
    
			
    11.