[转]Oracle 权限操作常用SQL

http://www.zjava.net/a/db/oracle/2011/0407/839.html

 

一、以系统默认用户登陆 

 

1. sqlplus /  as  sysdba;//登陆sys帐户       
2. sqlplus sys as  sysdba;//同上       
3. sqlplus scott/tiger;//登陆普通用户scott   

二、创建用户

 

1. create   user  zhangsan;//在管理员帐户下，创建用户zhangsan       
2. alert user  scott identified  by  tiger;//修改密码   

 

三、授予基本的角色权限

 

1. grant   connect   to  zhangsan; 
2. grant  resource  to  zhangsan; 

 

四，授予权限
1、默认的普通用户scott默认未解锁，不能进行那个使用，新建的用户也没有任何权限，必须授予权限

 

1. /*管理员授权*/      
2. grant   create  session  to  zhangsan;//授予zhangsan用户创建session的权限，即登陆权限       
3. grant  unlimited session  to  zhangsan;//授予zhangsan用户使用表空间的权限       
4. grant   create   table   to  zhangsan;//授予创建表的权限       
5. grante drop   table   to  zhangsan;//授予删除表的权限       
6. grant   insert   table   to  zhangsan;//插入表的权限       
7. grant   update   table   to  zhangsan;//修改表的权限       
8. grant   all   to   public ;//这条比较重要，授予所有权限( all )给所有用户( public )     

2、oralce对权限管理比较严谨，普通用户之间也是默认不能互相访问的，需要互相授权 

 

1. /*oralce对权限管理比较严谨，普通用户之间也是默认不能互相访问的*/      
2. grant   select   on  tablename  to  zhangsan;//授予zhangsan用户查看指定表的权限       
3. grant   drop   on  tablename  to  zhangsan;//授予删除表的权限       
4. grant   insert   on  tablename  to  zhangsan;//授予插入的权限       
5. grant   update   on  tablename  to  zhangsan;//授予修改表的权限       
6. grant   insert (id)  on  tablename  to  zhangsan;       
7. grant   update (id)  on  tablename  to  zhangsan;//授予对指定表特定字段的插入和修改权限，
8. 注意，只能是 insert 和 update        
9. grant  alert  all   table   to  zhangsan;//授予zhangsan用户alert任意表的权限     

五、撤销权限 

 

1. 基本语法同 grant ,关键字为 revoke    

六、查看权限 

 

1. select  *  from  user_sys_privs;//查看当前用户所有权限       
2. select  *  from  user_tab_privs;//查看所用用户对表的权限     

七、操作表的用户的表

 

1. /*需要在表名前加上用户名，如下*/      
2. select  *  from  zhangsan.tablename     

八、权限传递
即用户A将权限授予B，B可以将操作的权限再授予C，命令如下： 

 

1. //关键字  with  admin  option     
2. grant  alert  table   on  tablename  to  zhangsan  with  admin  option ;    
3. //关键字  with   grant   option 效果和admin类似
4. grant  alert  table   on  tablename  to  zhangsan  with   grant   option ;      

九、角色
角色即权限的集合，可以把一个角色授予给用户 

 

1. create  role myrole;//创建角色       
2. grant   create  session  to  myrole;//将创建session的权限授予myrole       
3. grant  myrole  to  zhangsan;//授予zhangsan用户myrole的角色        
4. drop  role myrole;删除角色       
5. /*但是有些权限是不能授予给角色的，比如unlimited tablespace和any 关键字*/