Oracle中的用户、角色、权限（二）

二、权限

在oracle数据库中，对数据库进行的各项操作都需要一定的权限，主要分为系统权限（System privileges）和对象权限（Object privileges）。所谓系统权限就是指在系统级别对数据库所进行操作的权限，比如连接数据库需要create session权限，创建表需要create table权限，具体有哪些系统权限可以看oracle的官方文档（Oracle® Database SQL Reference里关于grant命令中有详细的描述）；而对象权限则就是指在对象级别上进行操作的权限，如对表对象的增删改查等。

在授予系统权限的时候，可以使用with admin option参数，该参数的作用是让被授权者也具有把该权限授予其他用户的权利，比如三个用户u1、u2、u3，u1把某权限授予u2并使用with admin option参数，则u2就可以把该权限授予u3，此时若u1从u2那收回该权限，u3仍然具有该权限，需u1显式的把该权限从u3那收回。

同样在授予对象的权限的时候，也有个with grant option参数，该参数值授权的时候跟with admin option效果一样，但是在收回权限的时候就不一样了，引用上面那个例子，u1从u2那收回某对象权限的时候，u3也就失去了该权限。

 

GRANT ANY OBJECT PRIVILEGE对象权限：若某用户获取了该权限，该用户就具有了对其他schema中的对象的相关操作的权限赋予任一用户的权限。比如grant grant any object privilege to u1，则u1不仅可以把自己schema下的对象的操作权限赋予其它用户，也可以把其它schema下的对象的操作权限赋予任一用户，如u1就可以把u2下的表t的查询权限赋予用户u3 grant select on u2.t to u3。

 

另外，有时我们想把某个权限赋予数据库中的所有用户，可以通过 grant 权限名 to public 来实现。

 

与权限相关的数据字典主要有如下几个：

 

dba_sys_privs：数据库中所有用户所具有的系统权限

SQL> desc dba_sys_privs
 Name                                      Null?    Type
 ----------------------------------------- -------- ----------------------------
 GRANTEE                                   NOT NULL VARCHAR2(30)
 PRIVILEGE                                 NOT NULL VARCHAR2(40)
 ADMIN_OPTION                                       VARCHAR2(3)

 

 

user_sys_privs：当前用户所具有的系统权限

SQL> desc user_sys_privs
 Name                                      Null?    Type
 ----------------------------------------- -------- ----------------------------
 USERNAME                                           VARCHAR2(30)
 PRIVILEGE                                 NOT NULL VARCHAR2(40)
 ADMIN_OPTION                                       VARCHAR2(3)

 

 

session_privs：当前会话用户所具有的权限

SQL> desc session_privs
 Name                                      Null?    Type
 ----------------------------------------- -------- ----------------------------
 PRIVILEGE                                 NOT NULL VARCHAR2(40)

 

 

dba_tab_privs：数据库中所有用户所具有的对象权限

SQL> desc dba_tab_privs
 Name                                      Null?    Type
 ----------------------------------------- -------- ----------------------------
 GRANTEE                                   NOT NULL VARCHAR2(30)
 OWNER                                     NOT NULL VARCHAR2(30)
 TABLE_NAME                                NOT NULL VARCHAR2(30)
 GRANTOR                                   NOT NULL VARCHAR2(30)
 PRIVILEGE                                 NOT NULL VARCHAR2(40)
 GRANTABLE                                          VARCHAR2(3)
 HIERARCHY                                          VARCHAR2(3)

 

dba_col_privs：数据库中所有列级对象的授权情况

 

SQL> desc dba_col_privs
 Name                                      Null?    Type
 ----------------------------------------- -------- ----------------------------
 GRANTEE                                   NOT NULL VARCHAR2(30)
 OWNER                                     NOT NULL VARCHAR2(30)
 TABLE_NAME                                NOT NULL VARCHAR2(30)
 COLUMN_NAME                               NOT NULL VARCHAR2(30)
 GRANTOR                                   NOT NULL VARCHAR2(30)
 PRIVILEGE                                 NOT NULL VARCHAR2(40)
 GRANTABLE                                          VARCHAR2(3)