5

Oracle数据库权限，角色管理

IT那活儿 2022-03-29

1998

点击上方“IT那活儿”，关注后了解更多内容，不管IT什么活儿，干就完了！！！

很多在刚学习Oracle数据库的小伙伴，对Oracle的权限，角色的理解不是很清楚，接下来是我自身学习的一些理解和总结。

1

oracle数据库的权限分类

系统权限：主要是针对用户的，是系统规定用户使用数据库的权限；

系统权限分类：（系统权限只能由DBA用户授予）；

DBA: 是系统最高权限，拥有全部特权，也只有DBA才可以创建数据库结构；

RESOURCE: 拥有RESOURCE权限的用户只可以创建实体，不可以创建数据库结构；

CONNECT: 拥有CONNECT权限的用户只可以登录Oracle数据库，不可以创建实体和数据库结构；

对象权限：主要是针对表或视图等，是用户对于表，视图的读取权限等。

1.1 查看当前用户具有系统权限：

1.2 查看用户的系统权限：

1.3 查看用户的对象权限（当前没有赋权此用户任何表，视图的权限，所以无记录）：

2

权限的赋予与回收

2.1 赋予用户权限：

回收用户权限并查看此时具有的系统权限：

2.2 系统权限传递（with admin option）

赋予用户传递权限：

用户进行权限传递：

sys回收权限：

查看传递用户的权限是否丢失（说明如果取消某个用户的系统权限，这个用户使用with admin option授予权限的用户不会丢失权限）：

2.3 对象权限传递（with grant option）

赋予用户传递权限（注意是拥有此表的属主赋予）：

用户进行权限传递：

查看用户被赋予对象权限：

回收权限：

查看传递用户的权限是否丢失（权限丢失，说明对象权限的传递是级联的）：

3

角色管理

定义：角色是一组权限的集合，将角色赋予一个用户，用户就具有此角色中的所有权限；

预定义角色：在数据库进行安装后，系统自动创建的一些常用角色，基本可以满足自己日常需求；

自定义角色：根据自己的需求，将权限赋予一个角色，并通过角色赋予给用户；

创建带口令的角色：create role 角色名 identified by password。

3.1 创建预定义角色：

3.2 赋予用户：

3.3 查看角色权限：

3.4 生效角色：

3.5 删除角色（角色删除后，用户也就不再具有角色相应的权限）：

注：可以使用with admin option为角色赋予系统权限，取消是不说级联，不可以使用with grant option为角色赋予对象权限。

本文作者：王振

本文来源：IT那活儿（上海新炬王翦团队）

文章转载自IT那活儿，如果涉嫌侵权，请发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。

评论