oracle数据库 禁用角色,Oracle启用、禁用角色

SET ROLE

当用户登录到Oracle数据库，数据库启用用户明确授予的所有权限和默认角色的所有权限。在一个会话中，用户或者是应用程序可以通过SET ROLE语句来启用、禁用当前会话已经启用的角色。

用户不能同时启用超过148个用户定义的角色。(用下面的语句来获得最多可以启用的角色数：show parameter max_enabled;)参数max_enabled_roles决定了用户可以最多启用的角色数。

说明：

对大多数角色来说，用户是不能启用和禁用角色的，除非这些角色是直接或通过别的角色间接授予用户的。

可以通过查询SESSION_ROLES数据字典视图来查看当前启用的角色。

用户必须有启用、禁用角色的权限。

role子句

启用指定的当前会话中一个或多个角色。当前会话中所有没有指定的角色都是禁用的。在identified by子句中，为一个角色设置密码。如果一个角色有密码，那么用户必须指定密码来启用角色。

限制：用户不能指定全局的角色来启用。全局角色在用户登录的时候已经被启用，不能被重新启用。

ALL Clause

Specify ALL to enable all roles granted toyou for the current session except those optionally listed in the EXCEPTclause.

Roles listed in the EXCEPT clause must beroles granted directly to you. They cannot be roles granted to you throughother roles.

If you list a role in the EXCEPT clausethat has been granted to you both directly and through another role, then therole remains enabled by virtue of the role to which it has been granted.

all子句

使用all子句来启用当前会话中所有的授权给用户的角色，除了那些在except语句中出现的角色。

出现在except子句中的角色必须是直接授予用户的角色，不能是通过别的角色间接授予的角色。

如果那些出现在except子句中的角色被授予给别的角色的话，那么这些角色任然有效。

限制：用户不能通过all子句来启用那些直接授予用户的有密码的角色；这个子句只适用于不需要任何身份验证的角色。

none子句

使用none子句来禁用当前会话中所有的角色，包括默认角色。

例子：

使用下面的语句来启用密码为warehouse的角色dw_manager：

SET ROLE dw_manager IDENTIFIED BY warehouse;

使用下面的语句来启用当前会话中所有的角色：

SET ROLE ALL;

使用下面的语句启用除了角色dw_manager之外的所有的角色：

SET ROLE ALL EXCEPT dw_manager;

使用下面的语句来禁用当前会话中所有的角色：

SET ROLE NONE;