oracle admin option grant option,Oracle 级联with admin option 和 with grant option

· 授权通过grant

语法：GRANT

object_priv[(columns)][ON object] TO {user|role|public} [WITH GRANT

OPTION]

· 回收通过revoke

语法：REVOKE object_priv[(columns)][ON object] FROM

{user[,user...]|role|public} [CASCADE CONSTRINTS]

撤销具有ADMIN OPTION 的系统权限(权限回收无级联 适用系统权限和角色)

撤销具有GRANT OPTION 的对象权限(权限回收有级联  适用对象权限)

相同点：

- 两个都可以既可以赋予user 权限时使用，也可以在赋予role 时用

GRANT CREATE SESSION TO emi

WITH ADMIN OPTION;

GRANT CREATE SESSION TO role WITH ADMIN OPTION;

GRANT

role1 to role2 WITH ADMIN OPTION;

GRANT select ON customers1 TO bob WITH

GRANT OPTION;

GRANT select ON customers1 TO hr_manager(role) WITH GRANT

OPTION;

- 两个受赋予者，都可以把权限或者role 再赋予other users

- 两个option 都可以对DBA 和APP

ADMIN 带来方便性，但同时，都带来不安全的因素

不同点：

- with admin option 只能在赋予 system privilege 的时使用

- with grant

option 只能在赋予 object privilege 的时使用

- 撤消带有admin option 的system privileges

时，连带的权限将保留

例如：

1. DBA 给了CREATE 系统权限给JEFF WITH ADMIN OPTION

2. JEFF

CREATES TABLE

3. JEFF grants the CREATE TABLE 系统权限给EMI

4. EMI CREATES A

table

5. DBA 撤消CREATE TABLE 系统权限从JEFF

结果：

JEFF‘S TABLE

依然存在，但不能创建新的TABLE 了

EMI’S TABLE 依然存在，他还保留着CREATE TABLE 系统权限。

- 撤消带有grant

option 的object privileges 时，连带的权限也将撤消

例如：

1. JEFF 给了SELECT object

privileges 在EMP 上 WITH ADMIN OPTION

2. JEFF 给了SELECT 权限在EMP 上 TO EMI

3.

后来，撤消JEFF的SELECT 权限

结果：

EMI 的权限也被撤消了

转载 http://hi.baidu.com/danghj/item/0737fa50f05217a8acc85798

Oracle权限关于with admin option和with grant option的用法

1.with admin option with admin option的意思是被授予该权限的用户有权将某个权限(如create any table)授予其他用户或角色,取消是不级联的. 如授予A系 ...

with admin option 与with grant option

在赋予user 权限或者role 时,常常会用到with admin option 和with grant option,而在使用中,可能会很容易出现混淆的情况,现把他们的相同点和不同点总结如下:相同 ...

授权中的with admin option和with grant option

oracle: 当给一个用户授予系统权限时带上with admin option,他可以把此权限授予给其他用户.角色,而在revoke授予给这个用户的系统权限时不会级联回收他授予给其他用户的权限.如授 ...

with admin option /with grant option

1. with admin option是用在系统权限上的,with grant option是用在对象权限上的. SQL> grant create synonym to scott with ...

专门讲讲这个MYSQL授权当中的with grant option的作用

对象的owner将权限赋予某个用户(如:testuser1) grant select ,update on bd_corp to testuser1 [with grant option ]1.如果 ...

oracle级联删除

oracle级联删除可以使用触发器来实现,但是比较麻烦,最简单的就是直接建立表的主外键关系,给列设置级联删除. ------创建了CLASS表,并设置ID字段为主键. -- Create table ...

oracle级联更新与级联删除

Oracle级联删除:可以使用外键约束来实现,建立表的主外键关系,给列设置级联删除.如下: ——创建了CLASS表,并设置ID字段为主键. -- Create tablecreate table CL ...

MySQL授权--WITH GRANT OPTION

今天在学习MySQL的时候,看到一句描述 WITH GRANT OPTION should be left out if the user need not be able to grant othe ...

随机推荐

mysql 简单优化方法

优化步骤:1.查看SQL是否可以优化.2.查看索引是否可以优化.3.查看表结构是否可以优化. show table status from databases like 'tablename%'; / ...

centos7 建立虚拟目录

一.安装mysql,直接用yum安装即可,mysql在centos7.0版本中被mariadb替代了. 命令: yum install mysql-server mysql 安装好了,选择修改mysq ...

inline-block和block的区别

< ...

转：Java HashMap实现详解

Java HashMap实现详解 转:http://beyond99.blog.51cto.com/1469451/429789 1.    HashMap概述:    HashMap是基于哈希表的M ...

1027&period; Colors in Mars &lpar;20&rpar; PAT

题目:http://pat.zju.edu.cn/contests/pat-a-practise/1027 简单题,考察十进制数和n进制数的转换和输出格式的控制. People in Mars rep ...

最长回文子串(百度笔试题和hdu 3068)

版权所有.所有权利保留. 欢迎转载,转载时请注明出处: http://blog.csdn.net/xiaofei_it/article/details/17123559 求一个字符串的最长回文子串.注 ...

SQL Server的还原

原文:SQL Server的还原 1.差异备份的还原 不备份结尾日志的情况下还原数据 创建差异备份的放在我们已经在前面一篇博客SQL Server的备份中提到了,这里我们不再赘述,下面我们给出差异备份 ...

keras图像风格迁移

风格迁移: 在内容上尽量与基准图像保持一致,在风格上尽量与风格图像保持一致. 1. 使用预训练的VGG19网络提取特征 2. 损失函数之一是"内容损失"(content loss) ...

python14 常用模块 二

一.json模块 强大:不同语言之间可以进行数据交换 序列化:把对象(变量)从内存中变成可存储或传输的过程称之为序列化,在Python中叫pickling,在其他语言中也被称之为serializati ...

15LaTeX学习系列之---LaTeX里插入数学公式

目录 目录 前言 (一)常用的数学公式命令 ==1.上下标== ==2.矢量== ==3.括号== ==4.符号关系== ==5.三角形符号== ==6.求和与累积== ==7.积分与微分== ==8 ...