oracle的權(quán)限 oracle的權(quán)限

一、權(quán)限概述

權(quán)限是用戶對(duì)一項(xiàng)功能的執(zhí)行權(quán)力。在Oracle中，根據(jù)系統(tǒng)管理方式不同，將權(quán)限分為系統(tǒng)權(quán)限與實(shí)體權(quán)限兩類。系統(tǒng)權(quán)限是指是否被授權(quán)用戶可以連接到數(shù)據(jù)庫上，在數(shù)據(jù)庫中可以進(jìn)行哪些系統(tǒng)操作。而實(shí)體權(quán)限是指用戶對(duì)具體的模式實(shí)體(schema)所擁有的權(quán)限。這樣講可以有些模糊，舉個(gè)例子來說：select any table是系統(tǒng)權(quán)限，它表示可以查看任何表。而select on table1是實(shí)體權(quán)限，表示對(duì)表table1的查詢權(quán)限。

二、系統(tǒng)權(quán)限列表

在這里我們列出所有的權(quán)限，并將它們分類。這里只列出權(quán)限名，有關(guān)權(quán)限的詳細(xì)說明請(qǐng)參考o(jì)racle官方參考手冊(cè)。

1.數(shù)據(jù)庫管理員系統(tǒng)權(quán)限(數(shù)據(jù)庫實(shí)體管理部分)

ADUIT ANY

CREATE ANY CLUSTER

ALTER ANY CLUSTER

DROP ANY CLUSTER

CREATE ANY INDEX

ALTER ANY INDEX

DROP ANY INDEX

GRANT ANY PRIVILEGE

CREATE ANY PROCEDURE

ALTER ANY PROCEDURE

DROP ANY PROCEDURE

EXECUTE ANY PROCEDURE

ALTER ANY ROLE

DROP ANY ROLE

GRANT ANY ROLE

CREATE ANY SEQUENCE

ALTER ANY SEQUENCE

DROP ANY SEQUENCE

SELECT ANY SEQUENCE

CREATE ANY SNAPSHOT

ALTER ANY SNAPSHOT

DROP ANY SNAPSHOT

CREATE ANY SYSNONYM

DROP ANY SYSNONYM

CREATE ANY TABLE

ALTER ANY TABLE

DROP ANY TABLE

LOCK ANY TABLE

COMMENT ANY TABLE

SELECT ANY TABLE

INSERT ANY TABLE

UPDATE ANY TABLE

DELETE ANY TABLE

CREATE ANY TRIGGER

ALTER ANY TRIGGER

DROP ANY TRIGGER

CREATE ANY VIEW

DROP ANY VIEW

CREATE ANY TYPE

DROP ANY TYPE

CREATE ANY LIBRARY

DROP ANY LIBRARY

2.數(shù)據(jù)庫管理系統(tǒng)權(quán)限(數(shù)據(jù)庫維護(hù)部分)

ALTER DATABASE

CREATE PROFILE

ALTER PROFILE

DROP PROFILE

ALTER RESOURCE COST

CREATE PUBLIC DATABASE LINK

DROP PUBLIC DATABASE LINK

CREATE ROLE

CREATE ROLLBACK SEGMENT

ALTER ROLLBACK SEGMENT

DROP ROLLBACK SEGMENT

ALTER SYSTEM

CREATE TABLESPACE

ALTER TABLESPACE

MANAGE TABLESPACE

ALTER USER

DROP USER

CREATE SESSION

CREATE PUBLIC SYNONYM

DROP PUBLIC SYNONYM

UNLIMITED TABLESPACE

CREATE ROLE

DROP ROLE

3.數(shù)據(jù)庫開發(fā)用戶系統(tǒng)權(quán)限表

CREATE CLUSTER

DROP CLUSTER

CREATE PROCEDURE

DROP PROCEDURE

CREATE DATABASE LINK

CREATE SYSNONYM

DROP SYNONYM

CREATE SEQUENCE

CREATE SNAPSHOTP

CREATE TABLE

CREATE VIEW

UNLIMITED TABLESPACE

CREATE TYPE

CREATE LIBRARY

三、系統(tǒng)權(quán)限授權(quán)命令的使用

語法：

GRANT 權(quán)限名 TO　用戶|角色|PUBLIC

其中，PUBLIC表示將權(quán)限賦給數(shù)據(jù)庫中所有的用戶

例：賦給用戶USER1權(quán)限CREATE TABLE的授權(quán)命令如下：

SQL>GRANT CREATE TABLE TO USER1;

授權(quán)語句還可以增加WITH ADMIN OPTION選項(xiàng)，表示被授權(quán)的用戶可以將它所得權(quán)限賦給其它用戶，如：

SQL>GRANT CREATE TABLE,CREATE VIEW TO USER1,USER2 WITH ADMIN OPTION;

若要了解各用戶所擁有的系統(tǒng)權(quán)限，可以查詢數(shù)據(jù)字典USER_SYS_PRIVS、ROLE_SYS_PRIVS。

若要回收權(quán)限，則使用REVOKE命令，如：

SQL>REVOKE CREATE TABLE FROM USER1;

四、實(shí)體權(quán)限管理

實(shí)體權(quán)限是指某一用戶對(duì)某一特定schema對(duì)象的操作權(quán)限。

1.實(shí)體權(quán)限分類

不同的實(shí)體類型有不同的實(shí)體權(quán)限，如下表

2.實(shí)體權(quán)限的授命令

語法如下：

GRANT 實(shí)體權(quán)限名|ALL TO 用戶|角色|PUBLIC

其中，ALL表示實(shí)體的所有實(shí)體權(quán)限。

如：

SQL>GRANT SELECT ON BOOKS_QUTHORS TO USER1;

以下語句用來查詢表的實(shí)體權(quán)限的授權(quán)信息：

SQL>SELECT * FROM USER_TAB_PRIVES

若要回收實(shí)體權(quán)限，使用REVOKE,其語法如下：

REVOKE 實(shí)體權(quán)限名|ALL ON 實(shí)體名 FROM 用戶名|角色名|PUBLIC。

總結(jié)

以上是生活随笔為你收集整理的oracle sysnonym,Oracle权限的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。