系统权限(create session,create table,create unlimit tablespace 等权限)
grant 授权
revoke 权限 to 用户; --撤销权限
select * from user_sys_privs; 当前用户拥有哪些权限
select * from user_col_privs; 当前用户拥有哪些表上的列权限
grant create table to public; 授权建表给所有用户
系统权限传递:以超级管理员用户授权给某用户(grant alter any table to 某用户 with admin option )
某用户可以继续授权给其它用户,如果为实现下个用户的继续传递还要加上with admin option
对象权限传递:grant select on 表名 to 某用户 with grant option
-------------------------------------------------------------
角色(权限的集合,角色是公用的,不属于任意一个用户):
create role 角色名;--创建角色
权限可以授予放进角色【grant create session to 角色名;】(高系统权限不能授予角色,只能直接授予用户,比如unlimit tablespace),将角色授予给用户、
drop role 角色名;--删除角色
-------------------------------------------------------------
create table 与 create any table区别:
create any table权限可以让当前用户给另一用户(要有表空间的权限)建表。
grant 授权
revoke 权限 to 用户; --撤销权限
select * from user_sys_privs; 当前用户拥有哪些权限
select * from user_col_privs; 当前用户拥有哪些表上的列权限
grant create table to public; 授权建表给所有用户
对象权限:
(普通用户,可将权限授予到表的某个字段列(只能是insert 与 update操作)上 【grant insert on 表名(列名) to 用户】);
【谁拥有谁授权】也可以grant all on 表名 to用户;
-------------------------------------------------------------系统权限传递:以超级管理员用户授权给某用户(grant alter any table to 某用户 with admin option )
某用户可以继续授权给其它用户,如果为实现下个用户的继续传递还要加上with admin option
对象权限传递:grant select on 表名 to 某用户 with grant option
-------------------------------------------------------------
角色(权限的集合,角色是公用的,不属于任意一个用户):
create role 角色名;--创建角色
权限可以授予放进角色【grant create session to 角色名;】(高系统权限不能授予角色,只能直接授予用户,比如unlimit tablespace),将角色授予给用户、
drop role 角色名;--删除角色
-------------------------------------------------------------
create table 与 create any table区别:
create any table权限可以让当前用户给另一用户(要有表空间的权限)建表。