角色及其权限的管理之一

在实际的生成当中，更多的是创建角色，然后把角色的权限授予给用户，进行用户权限的管理，
而不直接把数据库对象的访问等权限直接授予给用户。使用角色管理对象与用户权限，更方便。
一般的权限授权思路为：数据库对象（表、视图之类）---（权限授给）----角色----（权限授给）----用户：

---创建普通组wruser（不设置角色密码）：

sys@PROD>create role wruser;

Role created.

sys@PROD>

---删除角色：

sys@PROD>drop role wruser;

Role dropped.

---把组权限授予给用户：

sys@PROD>grant create session to wruser;

Grant succeeded.

 

sys@PROD>grant wruser to suxing,scott;

Grant succeeded.

 

---suxing用户查看SYS用户的mytable表：

suxing@PROD>select * from mytable;

select * from mytable

              *

ERROR at line 1:

ORA-00942: table or view does not exist

 

suxing@PROD>select * from sys.mytable; 

        ID NAME       CREATED

---------- ---------- ---------

     13125 yuuu       09-NOV-16

     13126 hhss       09-NOV-16

     13127 ssuu       09-NOV-16

--Scott用户查看SYS用户的mytable表：

scott@PROD>select * from sys.mytable;

        ID NAME       CREATED

---------- ---------- ---------

     13125 yuuu       09-NOV-16

     13126 hhss       09-NOV-16

     13127 ssuu       09-NOV-16

--hr用户查看SYS用户的mytable表：

hr@PROD>select * from sys.mytable;

select * from sys.mytable

                  *

ERROR at line 1:

ORA-00942: table or view does not exist

#经过3个不同用户对SYS用户对表mytable的查询，可以看到不在角色wruser里的用户是没有权限查询该表的数据。

 

---尝试使用授予角色wruser权限的suxing与Scott用户进行对表各插入一条数据：

--使用用户suxing对SYS用户的表mytable插入一条数据并查看新数据：

suxing@PROD>insert into sys.mytable values(13128,'ttww',sysdate);

1 row created.

suxing@PROD>commit;

Commit complete.

#可知有权限插入数据并成功写入一条数据。

suxing@PROD>

suxing@PROD>select * from sys.mytable;

        ID NAME       CREATED

---------- ---------- -------------------

     13125 yuuu       2016-11-09 15:04:21

     13126 hhss       2016-11-09 15:04:53

     13127 ssuu       2016-11-09 16:13:37

     13128 ttww       2016-11-09 23:00:31

 

--使用用户Scott对SYS用户的表mytable插入一条数据并查看新数据：

scott@PROD>insert into sys.mytable values(13129,'wwrr',sysdate);

1 row created.

scott@PROD>commit;

Commit complete.

 

scott@PROD>select * from sys.mytable;

        ID NAME       CREATED

---------- ---------- -------------------

     13125 yuuu       2016-11-09 15:04:21

     13126 hhss       2016-11-09 15:04:53

     13129 wwrr       2016-11-09 23:18:49

     13127 ssuu       2016-11-09 16:13:37

     13128 ttww       2016-11-09 23:00:31

从上述的测试，可以知道，只要把某个用户的表访问权限授予给某个角色，
然后把某个角色的权限授予给某些用户，那么用户就有访问那些表的权限。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/31392094/viewspace-2128204/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/31392094/viewspace-2128204/