Oracle数据库权限

Oracle数据库权限基本认识

一、oracle权限

ORACLE系统提供三种权限:Object 对象级、System 系统级、Role 角色级。
权限分类
1、系统权限:系统规定用户使用数据库的权限。(系统权限是对用户而言)。
2、实体权限:某种权限用户对其它用户的表或视图的存取权限。(是针对表或视图而言的)。

二、 系统权限

系统权限主要有:
DBA: 拥有全部特权,是系统最高权限,只有DBA才可以创建数据库结构。
RESOURCE:拥有Resource权限的用户只可以创建实体,不可以创建数据库结构。
CONNECT:拥有Connect权限的用户只可以登录Oracle,不可以创建实体,不可以创建数据库结构。
其中:
1)授权命令:SQL> grant connect, resource, dba to 用户名1 [,用户名2]…;

SQL> Create user user50 identified by user50;
SQL> grant connect, resource to user50;

2)查询用户拥有哪里权限

SQL> select * from dba_role_privs;
SQL> select * from dba_sys_privs;
SQL> select * from role_sys_privs; 

3)查自己拥有哪些系统权限

SQL> select * from session_privs; 

4)删除用户

SQL> drop user 用户名 cascade;  -- 加上cascade则将用户连同其创建的东西全部删除

6)系统权限传递
增加WITH ADMIN OPTION选项,则得到的权限可以传递。

SQL> grant connect, resorce to user50 with admin option;  -- 可以传递所获权限。

说明:
(1)如果使用WITH ADMIN OPTION为某个用户授予系统权限,那么对于被这个用户授予相同权限的所有用户来说,取消该用户的系统权限并不会级联取消这些用户的相同权限。
(2)系统权限无级联,即A授予B权限,B授予C权限,如果A收回B的权限,C的权限不受影响;系统权限可以跨用户回收,即A可以直接收回C用户的权限。

7)系统权限回收:系统权限只能由DBA用户回收

SQL> Revoke connect, resource from user50; 

三、实体权限管理

实体权限分类
select, update, insert, alter, index, delete, all //all包括所有权限,execute //执行存储过程权限
1 权限信息

SQL> select grantor, table_schema, table_name, privilege from all_tab_privs; -- 获权可以存取的表(被授权的)
SQL> select grantee, owner, table_name, privilege from user_tab_privs;    -- 授出权限的表(授出的权限)

2 实体权限传递(with grant option):
user01:

SQL> grant select, update on product to user02 with grant option; -- user02得到权限,并可以传递。

3 实体权限回收:
user01:

SQL>Revoke select, update on product from user02;  -- 传递的权限将全部丢失。

说明
1)如果取消某个用户的对象权限,那么对于这个用户使用WITH GRANT OPTION授予权限的用户来说,同样还会取消这些用户的相同权限,也就是说取消授权时级联的。

Oracle中,要新建一个用户,可以按照以下步骤进行操作。 1. 登录到Oracle数据库的系统用户。 2. 使用CREATE USER语句创建新用户。例如,要创建一个名为"testuser"的用户,可以执行以下命令: CREATE USER testuser IDENTIFIED BY password; 其中,"password"是新用户的密码。 3. 为新用户分配适当的权限。可以使用GRANT语句给予用户所需的系统权限和对象权限。例如,要给予"testuser"创建表和查询表的权限,可以执行以下命令: GRANT CREATE TABLE, SELECT ON schema.table TO testuser; 其中,"schema"是表所在的模式,"table"是要授权的表名。 4. 确保新用户的数据目录已经存在。根据你的Oracle安装目录和数据库命名约定,创建一个新的数据库目录。例如,如果你的Oracle安装在D:\oracle\,要在D:\app\Administrator\oradata\目录下创建一个与新用户同名的目录。 请注意,上述步骤中的目录路径是根据提供的引用内容和中的示例来确定的。你需要根据你自己的Oracle安装目录及命名约定来调整相应的路径。 这样,你就成功地在Oracle中新建了一个用户,并为其分配了适当的权限。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [Oracle创建表空间、创建用户以及授权](https://blog.csdn.net/qq_39750658/article/details/85318240)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *3* [oracle创建用户并授权](https://blog.csdn.net/ly510587/article/details/95459299)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值