两个不容易理解的概念──user和schema

前言： user是控制权限的，而schema则是一个容器，非所有者如果需要访问这个容器下的对象就需要在对象前面写上schema（owner）的名字，如果不想写而又没有创建synonym，此时可以通过alter session set current_schema=schema_name来改变当前session的schema从而在访问对象时省去schema（owner）；最终能否访问对象还是要看是否有访问这个对象的权限而和schema无关。 深入理解user和schema的区别: user即Oracle中的用户，和所有系统的中用户概念类似，用户所持有的是系统的权限及资源；而schema所涵盖的是各种对象，它包含了表、函数、包等等对象的“所在地”，并不包括对他们的权限控制。好比一个房子，里面放满了家具，对这些家具有支配权的是房子的主人（user），而不是房子（schema）。你可以也是一个房子的主人（user），拥有自己的房子（schema）。可以通过alter session的方式进入别人的房子。这个时候，你可以看到别人房子里的家具（desc）。如果你没有特别指定的话，你所做的操作都是针对你当前所在房子中的东西。 至于你是否有权限使用（select）、搬动（update）或者拿走（delete）这些家具就看这个房子的主人有没有给你这样的权限了，或者你是整个大厦（DB）的老大（DBA）。alter session set schema可以用来代替synonyms。如果你想调用其他schema的对象（有权限的前提下），但并没有建synonym，同时又不想把其他schema名字放入代码中，就可以首先使用alter session set schema= <其他schema名字> 。 SQL> connect /as sysdba 已连接。 SQL> revoke dba from xys,test; revoke dba from xys,test * 第 1 行出现错误: ORA-01951: ROLE 'DBA' 未授予 'XYS' SQL> revoke dba from test; 撤销成功。 SQL> connect xys/manager 已连接。 SQL> select table_name from user_tables; 未选定行 SQL> create table t(id int) ; 表已创建。 SQL> insert into t values(1); 已创建 1 行。 SQL> commit; 提交完成。 SQL> connect test/test 已连接。 SQL> select table_name from user_tables; TABLE_NAME ------------------------------ T TT SYS_TEMP_FBT SQL> desc t 名称 是否为空? 类型 --------------- -------- ------------- ID NUMBER(38) SQL> select * from t; 未选定行 SQL> show user USER 为 "TEST" SQL> select * from xys.t; select * from xys.t * 第 1 行出现错误: ORA-00942: 表或视图不存在 SQL> alter session set current_schema=xys; 会话已更改。 SQL> show user USER 为 "TEST" SQL> select * from xys.t; select * from xys.t * 第 1 行出现错误: ORA-00942: 表或视图不存在 SQL> select * from t; select * from t * 第 1 行出现错误: ORA-00942: 表或视图不存在 SQL> alter session set current_schema=TEST; 会话已更改。 SQL> select * from t; 未选定行 SQL> connect xys/manager 已连接。 SQL> grant select on t to test; 授权成功。 SQL> connect test/test 已连接。 SQL> select * from xys.t; ID ---------- 1 SQL> alter session set current_schema=xys; 会话已更改。 SQL> select * from t; ID ---------- 1