oracle付权,oracle权限总结

oracle权限分为系统权限和对象权限；

系统权限主要是指用户对系统的使用权限，如CREATE SESSION、CREATE TABLE、CREATE ANY TABLE等等，这里要特别说明下DROP TABLE不是系统权限，也没有这个权限，可能是因为oracle认为你有了CREATE TABLE的权限，默认就给你DROP TABLE。但DROP ANY TABLE这个系统权限是有的。

对象权限主要是对对象操作的权限，如select、update、insert、delete等等。

系统权限的赋权

grant 系统权限 to 用户名 [with admin option]

with admin option是可选的，加上这个的话，你赋权的用户可以将这个系统权限赋给其他用户。缺省是不行的。

多个权限和对象可以用逗号分隔。

对象权限的赋权

grant 对象权限 on 对象名称 to 用户名 [with grant option]

with grant option是可选的，注意这里与系统权限的不同，加上这个的话，你赋权的用户可以将这个对象权限赋给其他用户。缺省是不行的。

多个权限和对象可以用逗号分隔。

系统权限的回收

revoke 系统权限 from 用户名

系统权限with admin option不支持级联收回，支持跨级收回。

对象权限的回收

revoke 对象权限 from 用户名

系统权限with admin option不支持跨级收回，支持级联收回。

这里解释下跨级回收和级联回收

例如有3个用户，a、b、c

a给b赋了系统权限和对象权限，b给c赋了系统权限和对象权限。

当a回收b的系统权限时，c的系统权限保持不变，这就叫不支持级联回收；

当a回收了c的系统权限时，就叫跨级回收；

当a回收b的对象权限时，c的对象权限同时会被收回，这就是级联回收；

a用户不能回收c用户的对象权限，这就叫不支持跨级回收。

系统权限表

SYSTEM_PRIVILEGE_MAP

里面包含了所以系统权限

用户系统权限视图

dba_sys_privs

user_sys_privs

用户对象权限视图

dba_tab_privs

user_tab_privs