Oracle 常用脚本之查看用户、权限、资源配置等信息

文章目录

        查看用户信息
        查看用户的权限
            查看用户的系统权限
            查看用户的对象权限
            查看用户的字段权限
            查看用户的角色权限
        查看用户的资源配置
        查看用户的表空间配额
        查看用户的创建语句

今天我们来介绍一下如何查看 Oracle 数据库中模式用户的相关信息以及如何生成创建用户的语句。

在 Oracle 中，模式（schema）和用户（user）可以看作是相同的概念。当我们创建一个用户时，相当于创建了一个同名的模式。
查看用户信息

数据字典视图 dba_users 包含了当前数据库中的所有模式用户信息，需要 DBA 权限才能查看：

select username, created, account_status, default_tablespace, temporary_tablespace, profile, last_login
from dba_users
order by username;

其中：

    USERNAME 是用户名；
    CREATED 是用户的创建时间；
    ACCOUNT_STATUS 是用户的状态，例如 OPEN、EXPIRED、LOCKED 等；
    DEFAULT_TABLESPACE 是用于存储数据的默认表空间；
    TEMPORARY_TABLESPACE 是默认的临时表空间；
    PROFILE 是用户的资源配置文件；
    LAST_LOGIN 是用户最后一次登录时间。

    📝关于视图 dba_users 更多的字段说明可以参考官方文档。

另外，我们也可以通过 all_users 视图查看当前用户可见的所有用户，或者使用 user_users 视图查看当前登录用户的信息。

select username, created
from all_users
order by username;

select username, created, account_status, default_tablespace, temporary_tablespace
from user_users
order by username;

    📝Oracle 中的许多数据字典表都存在 3 个相应的视图：ALL_* 视图包含了当前用户可以访问的对象信息；DBA_* 视图包含了数据库中的所有相关信息，需要 DBA 或者数据字典查看权限才能访问；USER_* 视图包含了当前用户模式下的对象信息。

非系统用户是指不是由 Oracle 维护的用户，可以通过以下语句进行查看：

select *
from dba_users
where oracle_maintained = 'N'
order by username;


如果将 N 改成 Y，返回的就是由 Oracle 维护的系统用户。
查看用户的权限

Oracle 用户的权限包括系统权限、对象权限、字段权限以及通过角色获得的权限。
查看用户的系统权限

视图 dba_sys_privs 包含了用户和角色的系统权限信息：

select grantee, privilege, admin_option
from dba_sys_privs
where grantee = :user_name; -- 用户名或者角色名

其中，

    GRANTEE 是用户或者角色的名称；
    PRIVILEGE 是系统权限的名称；
    ADMIN_OPTION 表示用户或者角色是否可以将该权限授权其他用户（ADMIN 选项）。

另外，视图 user_sys_privs 包含了当前用户的系统权限信息。
查看用户的对象权限

用户的对象权限可以通过视图 dba_tab_privs 进行查询：

select grantee, owner, table_name, grantor, privilege, grantable, type
from dba_tab_privs
where grantee = :user_name; -- 用户名或者角色名

其中，

    GRANTEE 是被授予该对象权限的用户或者角色；
    OWNER 是该对象的拥有者；
    TABLE_NAME 是对象的名称，不一定是表名；
    GRANTOR 是执行授权操作的用户；
    PRIVILEGE 是权限名；
    GRANTABLE 表示授权时是否使用了 GRANT OPTION 选项；
    TYPE 是对象的类型，可以是表、索引、程序包、序列等。

另外，视图 user_tab_privs 包含了与当前用户相关的对象权限，也就是 GRANTEE、OWNER 或者 GRANTOR 为当前用户。视图 all_tab_privs 包含了 user_tab_privs 中的数据，以及授予任何启用的角色或者 PUBLIC 的权限。
查看用户的字段权限

用户的字段对象权限可以通过视图 dba_col_privs 进行查询：

select grantee, owner, table_name, column_name, grantor, privilege, grantable
from dba_col_privs
where grantee = :user_name; -- 用户名或者角色名

其中，COLUMN_NAME 是字段的名称；其他字段和 dba_tab_privs 相同。

另外，视图 user_col_privs 包含了与当前用户相关的字段对象权限，也就是 GRANTEE、OWNER 或者 GRANTOR 为当前用户。视图 all_col_privs 包含了 user_col_privs 中的数据，以及授予任何启用的角色或者 PUBLIC 的权限。
查看用户的角色权限

角色（role）是一组权限的集合，可以用于简化权限的管理。视图 dba_role_privs 包含了授予用户和其他角色的角色信息。

更多请见：http://www.mark-to-win.com/tutorial/51524.html