ORACLE 的用户与角色学习笔记

--用户与角色


--创建与删除用户
create user USER_HB identified by 123456
drop user USER_HB
alter user USER_HB identified by 123456; --修改密码
select * from all_users; --查看所有用户
select * from dba_users; --查看更多用户信息
select * from user_role_privs; --查看当前用户拥有的角色


--修改与查看用户的 schema 方案 （ 改变方案后用户 A 在使用 B 的表时可以直接使用，不使用用 B.TABLENAE ）
alter session set current_schema= BOB;  -- 临时改变，会话断开后失效
select SYS_CONTEXT('USERENV','CURRENT_SCHEMA') CURRENT_SCHEMA from dual;




/*****************
权限分类：
系统权限：系统规定用户使用数据库的权限。如 create session （系统权限是对用户而言 ) 。
实体权限：某种权限用户对其它用户的表或视图的存取权限。如 select,insert,update,delete 等 （是针对表或视图而言的）。
*****************/
--授予与收回权限
grant create session to USER_HB; --授予系统权限
grant create session to USER_HB with admin option; --授予权限同时将赋予此权限再分配的权力
grant select,insert on bob.dept to USER_HB; --授予实体权限
revoke  create session from USER_HB; --收回权限
select * from system_privilege_map; --系统中所有能使用的权限
select * from dba_sys_privs where grantee = 'USER_HB'; --查看用户拥有的系统权限
select * from dba_tab_privs where grantee='USER_HB'; --查看实体权限
--管理角色
create role HB_ROLE; --创建无口令的角色 ，有口令的角色使用起来比较麻烦具体请百度
drop role HB_ROLE; --删除角色
grant create session to HB_ROLE; --将创建会话权限赋予给角色
grant HB_ROLE to USER_HB;  --将角色赋予给用户
grant CONNECT to USER_HB;  --将角色赋予给用户
revoke HB_ROLE from BOB;  --收回角色


select * from dba_roles where role='HB_ROLE'; --查看所有角色
select * from dba_sys_privs where grantee='HB_ROLE';  --查看某个角色对应的权限
select * from dba_tab_privs where grantee='HB_ROLE';   --角色包含的对象权限   
select * from dba_role_privs where GRANTED_ROLE='HB_ROLE'; --查看所有被授予 CONNECT 角色的用户
         
grant select any table to HB_ROLE; ----将所有查询表权限赋予给角色
--下面这三个查询视图权限 ( 需要以 SYSDBA 身份登录 系统默认的 SYSDBA 身份的用户名为 SYS ) 是为了避免在使用PLSQL的第一次查询时报警告错误。你也可以不理会，不影响对用户使用。
--也可以在PLSQL软件中将“工具”-->“首选项”-->“选项”-->“自动统计”。把“自动统计”前面默认的√去掉。
grant select on v_$session to HB_ROLE;   --v_$session v_$sesstat v_$statname 为实体视图，而v$session v$sesstat v$statname 是同名视图
grant select on v_$sesstat to HB_ROLE;
grant select on v_$statname to HB_ROLE;




--详解查看 Oracle 用户权限的七种方法
--1.查看所有用户：
select * from dba_users;  
select * from all_users;  
select * from user_users; 
--2.查看用户或角色系统权限 ( 直接赋值给用户或角色的系统权限 )
select * from dba_sys_privs;  
select * from user_sys_privs; 
--3.查看角色 ( 只能查看登陆用户拥有的角色 ) 所包含的权限
sql>select * from role_sys_privs; 
--4.查看用户对象权限：
select * from dba_tab_privs;  
select * from all_tab_privs;  
select * from user_tab_privs; 
--5.查看所有角色：
select * from dba_roles; 
--6.查看用户或角色所拥有的角色：
select * from dba_role_privs;  
select * from user_role_privs; 
--7.查看哪些用户有 sysdba 或 sysoper 系统权限 ( 查询时需要相应权限 ) 
select * from V$PWFILE_USERS  


--常用的权限语句
--1.GRANT 赋于权限
--常用的系统权限集合有以下三个:
CONNECT(基本的连接),   RESOURCE(程序开发),   DBA(数据库管理)
--常用的数据对象权限有以下五个:
ALL   ON   数据对象名,   SELECT   ON   数据对象名,   UPDATE   ON   数据对象名,
DELETE   ON   数据对象名,     INSERT   ON   数据对象名,       ALTER     ON   数据对象名
GRANT   CONNECT,   RESOURCE   TO   用户名;
GRANT   SELECT   ON   表名   TO   用户名;
GRANT   SELECT,   INSERT,   DELETE   ON表名   TO   用户名1,   用户名2;
--2.REVOKE   回收权限
REVOKE   CONNECT,   RESOURCE   FROM   用户名;
REVOKE   SELECT   ON   表名   FROM   用户名;
REVOKE   SELECT,   INSERT,   DELETE   ON表名   FROM   用户名1,   用户名2;