oracle进阶【一】之初出茅庐—>oracle用户及权限管理实例操作

--学习oracle授权
/***********************学习oracle授权需明之begin****************************/


--oracle三类角色DBA/RESOURCE/CONNECT，具体权限可由一下SQL获知


select * from dba_sys_privs where grantee='DBA' ;--可授予数据库管理员、维护人员
select * from dba_sys_privs where grantee='RESOURCE' ;--可授予开发人员
select * from dba_sys_privs where grantee='CONNECT' ;--可授予访问人员


--查看用户权限
select * from dba_sys_privs where grantee='TESTUSER' ;
select * from dba_role_privs where grantee='TESTUSER' ;
--关于以上两个表都可以查看用户权限，到底什么区别呢?
--官方解释：
--1.DBA_ROLE_PRIVS describes the roles granted to all users and roles in the database.
--2.ROLE_SYS_PRIVS describes system privileges granted to roles. Information is provided only about roles to which the user has access.
--即dba_sys_privs描述的表详尽，如create table、select on xxTable等
--dba_role_privs描述的是用户拥有的角色
--ROLE_SYS_PRIVS描述的是某个角色到底有哪些系统权限


--关于系统权限网友总结待验证
--1. 系统权限unlimited tablespace是隐含在dba, resource角色中的一个系统权限. 当用户得到dba或resource的角色时, unlimited tablespace系统权限也隐式受权给用户.
--2. 系统权限unlimited tablespace不能被授予role, 可以被授予用户.
--3. 系统权限unlimited tablespace不会随着resource, dba被授予role而授予给用户.


/***********************学习oracle授权需明之end****************************/


/********************************部分测试SQL*********************************/
--创建一个用户testuesr1
create user testuser1 identified by testuser1 ;
--仅仅创建一个用户不进行授权时 testuser1是不能被访问和登录的
grant create session to testuser1;
--授予建表权限否则无权创建数据表
grant create table to testuser1 with admin option;--当前用户是DBA需要传递系统权限admin option
--创建一个表test1
create table test1 (id number(9),name varchar2(20));
--给testuser1用户授予创建用户的权限
grant create user to testuser1;
--testuser1用户下创建用户testuser11
create user testuser11 identified by testuesr11;
--需要给testuser11授予连接权限
grant create session to testuser11;--create session权限并没有传递给testuser1，因此不能通过testuser1给testuser11授权


--通过testuser给testuser1授予create session权限
grant create session to testuser1 ;
--testuser1创建session权限成功后
grant create session to testuser11;--此时也不能成功授权【因为testuser1没有create session的授予权限】
                                   --testuser可以直接授权给testuser11
grant create table to testuser11;--权限传递成功
create table test2(id number(9),name varchar2 (20));


--收回testuser1的create table权限
revoke create table from testuser1;
--进入testuser11
create table test3(id number(9),name varchar2 (20));--创建成功，权限并没有收到testuser1权限回收而收回


grant select on test1 to testuser11 with grant option;--授予testuser11查询testuser1的test1表权限，并可以传递给testuser11创建的用户
select * from testuser1.test1;--查询成功