【权限】admin option和grant option的使用测试

最新推荐文章于 2023-01-10 14:14:19 发布
最新推荐文章于 2023-01-10 14:14:19 发布
阅读量662 收藏 1
点赞数
文章标签： 数据库
在测试ADMIN OPTION和GRANT OPTION之前，先介绍几个概念，如下：

1）系统权限：是针对oracle系统操作而言，例如登陆create session，创建表：create table等；

2）对象权限：是针对对象操作的权限，例如对表的DML操作、sp的exec等；

3）ADMIN OPTION（只能用于系统权限）比如：sys用户将create table的系统权限加上ADMIN OPTION一同赋予jeff用户，那么jeff用户就有权利将create table的系统权限emi用户，当sys将jeff的create table的系统权限收回时，那么jeff将失去create table的系统权限，不过需要注意的是，撤销系统权限的时候，不会级联影响，也就是说，emi用户依然有create table的权限。
4）GRANT OPTION（只能用于对象权限）GRANT OPTION的用法与ADMIN OPTION相似，只不过，在撤销的时候，级联影响，比如sys撤销了jeff的select scott.emp的查询权限，如果这个权限jeff赋予emi了，那么当sys撤销时，jeff差选权限失效，emi的查询权限也级联失效。

一：ADMIN OPTION测试：

1)   创建用户jeff和emi

SYS@ORA11GR2>create user jeff identified by jeff;

 

User created.

 

SYS@ORA11GR2>create user emi identified by emi;

 

User created.

 

SYS@ORA11GR2>

2)   只给jeff和emi用户connect角色

SYS@ORA11GR2>grant connect to jeff,emi;

 

Grant succeeded.

 

SYS@ORA11GR2>

3)   连接jeff用户成功，但无法创建表

SYS@ORA11GR2>conn jeff/jeff

Connected.

JEFF@ORA11GR2>create table t(x int);

create table t(x int)

*

ERROR at line 1:

ORA-01031: insufficient privileges

 

JEFF@ORA11GR2>

4)   连接emi用户成功，但无法创建表

JEFF@ORA11GR2>conn emi/emi

Connected.

EMI@ORA11GR2>create table t(x int);

create table t(x int)

*

ERROR at line 1:

ORA-01031: insufficient privileges

 

5)   利用sys用户将create table权限赋予jeff用户并且使用admin option子句

EMI@ORA11GR2>conn / as sysdba

Connected.

SYS@ORA11GR2>

SYS@ORA11GR2>grant create table to jeff with admin option;

 

Grant succeeded.

 

SYS@ORA11GR2>

6)   再次连接jeff用户并成功创建了表

SYS@ORA11GR2>conn jeff/jeff

Connected.

JEFF@ORA11GR2>create table t(x int);

 

Table created.

 

JEFF@ORA11GR2>

7)   Jeff用户将sys赋予它的create table权限转赋给emi用户，赋予成功

JEFF@ORA11GR2>grant create table to emi;

 

Grant succeeded.

 

JEFF@ORA11GR2>

8)   连接emi用户也成功的创建了表

JEFF@ORA11GR2>conn emi/emi

Connected.

EMI@ORA11GR2>create table t(x int);

 

Table created.

 

EMI@ORA11GR2>

9)   连接会sys用户，收回jeff的create table的权限

EMI@ORA11GR2>conn / as sysdba

Connected.

SYS@ORA11GR2>revoke create table from jeff;

 

Revoke succeeded.

 

SYS@ORA11GR2>

10)  第三次连接jeff用户，因为jeff用户已无create table权限，所以无权建表

SYS@ORA11GR2>conn jeff/jeff

Connected.

JEFF@ORA11GR2>create table t1(x int);

create table t1(x int)

*

ERROR at line 1:

ORA-01031: insufficient privileges

 

 

JEFF@ORA11GR2>

11)  再次连接到emi用户，emi的建表权限是jeff给的，虽然jeff已经 没有了建表的权限，不过由于当初jeff给emi建表权限的时候，jeff的建表权限是sys连通admin option一起赋予的，虽然jeff此时已经没有了建表权限，不过，emi依然还有建表的权限，就是因为，当初jeff的建表权限是带admin option子句的。

JEFF@ORA11GR2>conn emi/emi

Connected.

EMI@ORA11GR2>create table t1(x int);

 

Table created.

 

EMI@ORA11GR2>
二：GRANT OPTION测试：

1)   清理环境并重新创建用户，赋予create session权限(即connect角色中的唯一权限)，测试连接没问题并且都无权创建表

SYS@ORA11GR2>drop user jeff cascade;

 

User dropped.

 

SYS@ORA11GR2>drop user emi cascade;

 

User dropped.

 

SYS@ORA11GR2>create user jeff identified by jeff;

 

User created.

 

SYS@ORA11GR2>create user emi identified by emi;

 

User created.

 

SYS@ORA11GR2>grant create session to jeff,emi;

 

Grant succeeded.

 

SYS@ORA11GR2>conn jeff/jeff

Connected.

JEFF@ORA11GR2>

JEFF@ORA11GR2>select count(*) from scott.emp;

select count(*) from scott.emp

                           *

ERROR at line 1:

ORA-00942: table or view does not exist

 

 

JEFF@ORA11GR2>

JEFF@ORA11GR2>conn emi/emi

Connected.

EMI@ORA11GR2>

EMI@ORA11GR2>select count(*) from scott.emp;

select count(*) from scott.emp

                           *

ERROR at line 1:

ORA-00942: table or view does not exist

 

 

EMI@ORA11GR2>

2)   回到sys用户下，赋予jeff用户select on scott.emp的对象查询权限并且加上grant option子句

SYS@ORA11GR2>grant select on scott.emp to jeff with grant option;

 

Grant succeeded.

 

SYS@ORA11GR2>

SYS@ORA11GR2>conn jeff/jeff

Connected.

JEFF@ORA11GR2>select count(*) from scott.emp;

 

  COUNT(*)

----------

        14

 

JEFF@ORA11GR2>

3)   由于jeff用户select on scott.emp的对象查询权限是sys用户赋予的并且加上grant option子句，所以jeff有权利将select on scott.emp的对象查询权限给emi用户

JEFF@ORA11GR2>grant select on scott.emp to emi with grant option;

 

Grant succeeded.

 

JEFF@ORA11GR2>

JEFF@ORA11GR2>conn emi/emi

Connected.

EMI@ORA11GR2>select count(*) from scott.emp;

 

  COUNT(*)

----------

        14

 

EMI@ORA11GR2>

4)   回到sys用户，回收jeff用户select on scott.emp的对象查询权限

EMI@ORA11GR2>conn / as sysdba

Connected.

SYS@ORA11GR2>revoke select on scott.emp from jeff;

 

Revoke succeeded.

 

SYS@ORA11GR2>

5)   验证jeff是否还有查询scott用户的emp的权限，结果是没有

SYS@ORA11GR2>conn jeff/jeff

Connected.

JEFF@ORA11GR2>select count(*) from scott.emp;

select count(*) from scott.emp

                           *

ERROR at line 1:

ORA-00942: table or view does not exist

 

 

JEFF@ORA11GR2>

6)   验证emi是否依然还有查询scott用户的emp的权限，结果是也没有

JEFF@ORA11GR2>conn emi/emi

Connected.

EMI@ORA11GR2>select count(*) from scott.emp;

select count(*) from scott.emp

                           *

ERROR at line 1:

ORA-00942: table or view does not exist

 

 

EMI@ORA11GR2>


小结：

1.ADMIN OPTION：仅用于系统权限，在撤销权限时无级联效应；

2.GRANT OPTION：仅用于对象权限，在撤销权限是，级联应用；

3.系统权限不加ADMIN OPTION子句，那么被赋予的用户没有权利“转赠”他人；“GRANT OPTION”如是。


来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/685769/viewspace-745307/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/685769/viewspace-745307/

clal800927001
关注
oracle adminoption,Oracle 实验 --- 授予 ADMIN OPTION 的系统权限
weixin_35931314的博客
04-12 856
ADMIN OPTION 的系统权限 方案1. DBA 将CREATE TABLE 系统权限连同ADMIN OPTION 授予给Jeff。2. Jeff 创建一个表。3. Jeff 将CREATE TABLE 系统权限授予Emi。4. Emi 创建一个表。5. DBA 撤销Jeff 的CREATE TABLE 系统权限。###################1. 创建用户 jeff 和Emicre...
with admin option 和 with grant option 的区别
Lin's Tech Log
10-30 886
1、with admin option 用于系统权限授权，with grant option 用于对象授权。 2、给一个用户授予系统权限带上with admin option 时，此用户可把此系统权限授予其他用户或角色，但收回这个用户的系统权限时，这个用户已经授予其他用户或角色的此系统权限不会因传播无效，如授予A系统权限create session with admin option,然后A又...
admin option ； grant option
weixin_71283264的博客
08-14 317
admin option ； grant option
实验理解ADMIN OPTION和GRANT OPTION的用法
congdingfu1756的博客
11-24 785
使用GRANT赋予用户权限的时候通常有ADMIN OPTION和GRANT OPTION这两个OPTION。下面使用简单的实验来体会下这两种授权的用途。 一、ADMIN OPTION参数 ...
with admin option和with grant option的区别与用法
IT_yanyilong的博客
06-05 1843
with admin option 用于系统权限授权，with grant option 用于对象授权。给一个用户授予系统权限带上with admin option 时，此用户可把此系统权限授予其他用户或角色，但收回这个用户的系统权限时，这个用户已经授予其他用户或角色的此系统权限不会因传播无效，如授予A系统权限create session with admin option,然后A又把create...
oracle权限with admin option和with grant option的用法
ImezZ
04-03 2197
1、with admin optionwith admin option的意思是被授予该权限的用户有权将某个权限(如create any table)授予其他用户或角色，取消是不级联的。如授予A系统权限create session with admin option,然后A又把create session权限授予B,但管理员收回A的create session权限时，B依然拥有create ses...
oracle级联赋权,Oracle 级联with admin option 和 with grant option
weixin_39838798的博客
04-07 754
· 授权通过grant语法：GRANT object_priv[(columns)][ON object] TO{user|role|public} [WITH GRANT OPTION]·回收通过revoke语法：REVOKE object_priv[(columns)][ONobject] FROM {user[,user...]|role|public} [CASCADE CONSTR...
CREATE USER cedar IDENTIFIED BY cedar DEFAULT TABLESPACE CEDAR_DATA TEMPORARY TABLESPACE TEMP PROFILE DEFAULT ACCOUNT UNLOCK; -- 5 Roles for cedar GRANT DBA TO cedar; GRANT RESOURCE TO cedar WITH ADMIN OPTION; GRANT AQ_ADMINISTRATOR_ROLE TO cedar; GRANT CONNECT TO cedar WITH ADMIN OPTION; GRANT AQ_USER_ROLE TO cedar; ALTER USER cedar DEFAULT ROLE ALL; -- 44 System Privileges for cedar GRANT CREATE ANY DIRECTORY TO cedar WITH ADMIN OPTION; GRANT CREATE PUBLIC SYNONYM TO cedar WITH ADMIN OPTION; GRANT EXECUTE ANY CLASS TO cedar WITH ADMIN OPTION; GRANT DROP ANY VIEW TO cedar WITH ADMIN OPTION; GRANT CREATE CLUSTER TO cedar; GRANT ALTER SYSTEM TO cedar; GRANT UPDATE ANY TABLE TO cedar; GRANT INSERT ANY TABLE TO cedar; GRANT LOCK ANY TABLE TO cedar; GRANT CREATE EXTERNAL JOB TO cedar WITH ADMIN OPTION; GRANT EXECUTE ANY PROGRAM TO cedar WITH ADMIN OPTION; GRANT CREATE JOB TO cedar WITH ADMIN OPTION; GRANT DROP ANY DIRECTORY TO cedar WITH ADMIN OPTION; GRANT ALTER ANY TRIGGER TO cedar; GRANT CREATE DATABASE LINK TO cedar; GRANT DROP ANY TABLE TO cedar WITH ADMIN OPTION; GRANT CREATE TABLE TO cedar WITH ADMIN OPTION; GRANT QUERY REWRITE TO cedar; GRANT ANALYZE ANY TO cedar; GRANT DROP ANY TRIGGER TO cedar; GRANT EXECUTE ANY PROCEDURE TO cedar; GRANT SELECT ANY TABLE TO cedar WITH ADMIN OPTION; GRANT ALTER ANY TABLE TO cedar; GRANT UNLIMITED TABLESPACE TO cedar WITH ADMIN OPTION; GRANT CREATE SESSION TO cedar; GRANT CREATE ANY TRIGGER TO cedar; GRANT DROP ANY PROCEDURE TO cedar WITH ADMIN OPTION; GRANT ALTER ANY PROCEDURE TO cedar; GRANT DROP PUBLIC SYNONYM TO cedar WITH ADMIN OPTION; GRANT DROP ANY SYNONYM TO cedar WITH ADMIN OPTION; GRANT MANAGE SCHEDULER TO cedar WITH ADMIN OPTION; GRANT CREATE ANY PROCEDURE TO cedar; GRANT CREATE PROCEDURE TO cedar WITH ADMIN OPTION; GRANT CREATE SEQUENCE TO cedar; GRANT CREATE VIEW TO cedar WITH ADMIN OPTION; GRANT CREATE SYNONYM TO cedar; GRANT DROP ANY INDEX TO cedar; GRANT DELETE ANY TABLE TO cedar; GRANT CREATE ANY TABLE TO cedar; GRANT CREATE ANY JOB TO cedar WITH ADMIN OPTION; GRANT SELECT ANY DICTIONARY TO cedar WITH ADMIN OPTION; GRANT CREATE ROLE TO cedar; GRANT CREATE ANY SYNONYM TO cedar WITH ADMIN OPTION; GRANT ALTER SESSION TO cedar WITH ADMIN OPTION; GRANT EXECUTE ON sys.dbms_aq TO cedar; GRANT EXECUTE ON sys.dbms_aqadm TO cedar; GRANT EXECUTE ON sys.dbms_network_acl_admin TO cedar; GRANT ALL ON sys.DBMS_LOCK TO cedar; 这个SQL在oracle 能用吗
最新发布
06-08
它的作用是创建一个名为 cedar 的用户，并指定了该用户的默认表空间、临时表空间、角色和权限等信息。其中，该用户被授予了 DBA、RESOURCE、AQ_ADMINISTRATOR_ROLE、CONNECT、AQ_USER_ROLE 等角色，也被授予了 44 个...
Oracle 级联with admin option 和 with grant option 区别
03-05 8716
权限 用户权限有两类： 系统权限：所谓系统权限指的是用户能够做什么事情的权限（系统权限是对用户而言）。 对象权限：某种权限用户对其他用户的表或试图的存取权限（是针对表或试图而言的）。 官方文档：SQL Refference ---> 18 SQL Statements:DROP SEQUENCE to ROLLBACK 或搜索 "GRANT" · 查看系统都具备哪些权
mysql grant 用户权限总结
热门推荐
anzhen0429的博客
10-20 11万+
 用户权限管理主要有以下作用： 1. 可以限制用户访问哪些库、哪些表 2. 可以限制用户对哪些表执行SELECT、CREATE、DELETE、DELETE、ALTER等操作 3. 可以限制用户登录的IP或域名 4. 可以限制用户自己的权限是否可以授权给别的用户 一、用户授权 mysql> grant all privileges on *.* to 'yangxin'@'
oracle用户查看sp权限,【权限】admin option和grant option的使用测试
weixin_34395361的博客
04-08 505
1)清理环境并重新创建用户，赋予create session权限(即connect角色中的唯一权限)，测试连接没问题并且都无权创建表SYS@ORA11GR2>drop user jeff cascade;User dropped.SYS@ORA11GR2>drop user emi cascade;User dropped.SYS@ORA11GR2>create user jef...
MySQL权限篇之GRANT OPTION
Qiuht的技术博客
03-28 1万+
GRANT OPTION，用户被授予了某个权限，那么默认情况下，该用户是不能把这个权限授予给其他人的。 但是可以使用WITH GRANT OPTION这个子句来让该用户可以将权限再授予给其他人。比如： mysql> grant update on cms.t_account to 'ut01'@'%' with grant option; Query OK, 0 rows affected
oracle权限
weixin_45239010的博客
04-08 659
oracle权限 权限分类 权限分为两种： 系统权限：允许用户在数据库上执行特定操作。 对象权限：允许用户存取和操作一个指定对象(表、视图) 系统权限 指对整个oracle系统的操作权限，例如谅解数据库、创建于管理表或视图等。 系统权限一般由数据库管理员授予用户，并允许用户将被授予的系统权限再授予其他用户。 --可以通过数据字典system_privilege_map查看oracle中的系统权...
Oracle中与权限相关的数据字典
XavierSuen的博客
10-08 2029
在平时的运维工作中，与权限有关的视图会经常用到。为不同的用户分配相应的权限，既能提高工作效率又能保护数据库的安全性。下面我来总结下经常用的几个权限视图。 1.DBA_XXX_PRIVS DBA_XXX_PRIVS包括所有的系统权限、角色和对象。可以使用sys用户来查询我们想要查询的目标。 DBA_SYS_PRIVS DBA_SYS_PRIVS describes system privile...
MySQL使用grant管理用户权限
m0_52994020的博客
01-10 3593
当成功创建用户后，几乎无法执行任何操作，需要为该用户分配适当的访问权限。在 mysql 中可以使用 grant来添加或删除用户权限。当用户拥有grant权限时就可以执行grant语句。
mysql 用户权限管理
PHP,Java--在世悟空的博客
10-10 3427
用户权限管理主要有以下作用： 1. 可以限制用户访问哪些库、哪些表 2. 可以限制用户对哪些表执行SELECT、CREATE、DELETE、DELETE、ALTER等操作 3. 可以限制用户登录的IP或域名 4. 可以限制用户自己的权限是否可以授权给别的用户 一、用户授权 mysql> grant all privileges on *.* to 'yangxin'@'%' identified by 'yangxin123456' with grant option; all privile
DM7用户权限管理
qq_18743743的博客
12-16 1608
上一篇分享了dm数据库用户的管理，这篇文章介绍dm权限管理，可以让大家熟悉dm一些相关权限视图，如何授予以及回收权限。 dm数据库权限相关视图与oracle视图兼容，常用的有以下几个视图： DBA_SYS_PRIVS 显示系统中所有传授给用户或者角色的权限。 USER_SYS_PRIVS 传授给当前用户的系统权限。 DBA_ROLE_PRIVS 显示系统中的授予用户的所有角色...
Oracle角色管理
君子不怨天的博客
04-20 417
角色管理 可以把角色视为可用单条GRANT或REVOKE命令予和撤销的一组权限集合。一个角色可以包含一组权限，同时还可以包一组角色。角色使分配多个权限给一个用户变得非常容易。默认角色是用户创建会话时自动起作用得一种角色，可以给用户分配不止一个默认角色。 DBA角色是数据库中预先定义的角色，它是一组系统权限WITH ADMIN OPTION,这表示具有这个角色的用户可将这些系统权限授予其他用户。大多数情形下将这个角色授予进行数据库管理的用户，DBA角色权限很大，一定要慎重授予用户。 Oracle数据库有三
Oracle——权限与角色
漓涂
06-01 1825
     每个oracle用户都有一个名字和口令,并拥有一些由其创建的表、视图和其他资源。     dba用户是指具有dba角色的数据库用户。特权用户可以执行启动实例，关闭实例等特殊操作，而dba用户只有在启动数据库后才能执行各种管理工作。（相当于说dba连startup和shutdown这两个权限都没有）Oracle权限一、权限分类——oracle数据库的权限系统分为系统权限与对象权限。    ...
grant with admin/grant option
06-06
"Grant with admin/grant option" 是一种 SQL 语句，用于授予用户在数据库中管理特定对象的权限。其中 "admin" 表示管理员权限，"grant option" 表示被授权用户可以将该权限授予给其他用户。更具体地说，这条语句...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值