oracle10g 授权

 

 

ORACLE安全手册建议我们: 一般来说“ Connection + Resource + OWNER” 权限就足够

 

 

 

 

一、授予系统权限

　　一般情况，授予系统权限是由dba完成的，如果用其他用户来授予系统权限，则要求该用户必须具有grant any privilege的系统权限。在授予系统权限时，可以带有with admin option选项，这样，被授予权限的用户或是角色还可以将该系统权限授予其它的用户或是角色。为了让大家快速理解，我们举例说明：

　　1.创建两个用户ken，tom。初始阶段他们没有任何权限，如果登录就会给出错误的信息。

　　create user ken identfied by ken;

　　2 给用户ken授权

　　1). grant create session, create table to ken with admin option;

　　2). grant create view to ken;

　　3 给用户tom授权

　　我们可以通过ken给tom授权，因为with admin option是加上的。当然也可以通过dba给tom授权，我们就用ken给tom授权：

　　1. grant create session, create table to tom;

　　2. grant create view to ken;  --ok吗？不ok

二、显示系统权限

　　oracle提供了100多种系统权限，而且oracle的版本越高，提供的系统权限就越多，我们可以查询数据字典视图system_privilege_map，可以显示所有系统权限。

　　select * from system_privilege_map order by name;

三、回收系统权限

　　一般情况下，回收系统权限是dba来完成的，如果其它的用户来回收系统权限，要求该用户必须具有相应系统权限及转授系统权限的选项（with admin option）。回收系统权限使用revoke来完成。

　　当回收了系统权限后，用户就不能执行相应的操作了，但是请注意，系统权限级联收回的问题?[不是级联回收！]

　　system --------->ken ---------->tom

　　(create session)(create session)( create session)

　　用system执行如下操作：

　　revoke create session from ken;  --请思考tom还能登录吗？

　　答案：能，可以登录

　　这一部分我们主要看看oracle中如何管理权限和角色，权限和角色的区别在那里。

　　当刚刚建立用户时，用户没有任何权限，也不能执行任何操作。如果要执行某种特定的数据库操作，则必须为其授予系统的权限；如果用户要访问其它方案的对象，则必须为其授予对象的权限。为了简化权限的管理，可以使用角色。这里我们会详细的介绍。看图：

　　名词解释：

　　权限

　　权限是指执行特定类型sql命令或是访问其它方案对象的权利，包括系统权限和对象权限两种。

　　系统权限介绍

　　系统权限是指执行特定类型sql命令的权利。它用于控制用户可以执行的一个或是一组数据库操作。比如当用户具有create table权限时，可以在其方案中建表，当用户具有create any table权限时，可以在任何方案中建表。oracle提供了100多种系统权限。

　　常用的有：

　　create session   连接数据库         create table            建表

　　create view      建视图             create public synonym   建同义词

　　create procedure 建过程、函数、包   create trigger          建触发器

　　create cluster 建簇

 

 

==================================================

 

GRANT
　　CREATE SESSION, CREATE ANY TABLE, CREATE ANY VIEW ,CREATE ANY INDEX, CREATE ANY PROCEDURE,
　　ALTER ANY TABLE, ALTER ANY PROCEDURE,
　　DROP ANY TABLE, DROP ANY VIEW, DROP ANY INDEX, DROP ANY PROCEDURE,
　　SELECT ANY TABLE, INSERT ANY TABLE, UPDATE ANY TABLE, DELETE ANY TABLE
　　TO sw_tansangniya;

GRANT RESOURCE TO sw_tansangniya
GRANT RESOURCE TO sw_tansangniya
GRANT dba TO sw_tansangniya
REVOKE dba FROM sw_tansangniya
GRANT EXP_FULL_DATABASE,IMP_FULL_DATABASE TO sw_tansangniya

SELECT * FROM all_tables WHERE TABLESPACE_NAME='sw_tansangniya_data'

select tablespace_name,table_name from user_tables where table_name='tst'

select TABLESPACE_NAME from all_tables where table_name='tst';
select table_name ,tablespace_name from user_tables;