本文探讨了Oracle中select any dictionary和select_catalog_role的区别，两者都能访问数据字典，但前者为系统权限，即时生效，后者是角色，需登录或设置角色后生效。select any dictionary允许查看sys表，而select_catalog_role则限制于特定视图。通过实例展示了权限的生效情况。
select any dictionary与select_catalog_role
相同之处，有了这两个中的一个，基本就可以查询数据字典
不同之处：
1、select any dictionary是一种系统权限（system privilege），而select_catalog_role 是一种角色（a role）。
2、角色的话需要重新登录或者显式的set role 来生效，而赋予系统权限是立即生效的。（P.S. 同样revoke权限也是立即生效）
3、select_catalog_role可以查看一些数据字典的视图·(可以看role的定义)，如dba_之类的，而select any dictionary可以查看sys的表，select_catalog_role看不到。
下面具体验证一下：
2、角色的话需要重新登录或者显式的set role 来生效，而赋予系统权限是立即生效的。（P.S. 同样revoke权限也是立即生效）
select any dictionary立即生效
sys@TEST0924> desc dba_role_privs
Name Null? Type
----------------------------------------------------- -------- ------------------------------------
GRANTEE
最低0.47元/天 解锁文章
扫一扫
661
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
