Oracle用户的单张表的读写权限控制
2013-10-29 15:53
302 查看
在oracle数据库的用户下,一张表需要做读写控制,只能读和写,不能删除和修改。开发人员开始想从用户权限上去实现。
经过一番讨论,判读从权限上去实现该需求是不合适的。
这个用户下很多表,根本不会被一个人控制的。用户本身有一个权限组resource,可以对其下所有表进行增删改查。
如果要用权限来实现,那么就得将这个组去掉。这样,该用户下的其他表就得一个一个授权。还得考虑到以后新建的表。如何处理又是个问题。
因此,判断该解决方式不合适。
这种单独一张表的读写控制,不知道审计能不能实现。我想到一种另外的控制方法,让表只能读写,不能删改。这个方法就是利用触发器。
在表的每一行纪录进行增删改之前做判断,如果是增,则不做任何处理,如果是删除或者修改,直接rollback。
这样就实现了这种读写控制。
触发器代码如下:
测试结果如下:
SQL> insert into t_test(a) select sysdate from dual;
1 row inserted
SQL> commit;
Commit complete
SQL> delete from t_test;
delete from t_test
ORA-04092: ROLLBACK 不能在触发器中
ORA-06512: 在 "SCOTT.TRG_TEST_INSERT_SELECT", line 12
ORA-04088: 触发器 'SCOTT.TRG_TEST_INSERT_SELECT' 执行过程中出错
SQL> update t_test set a=sysdate+1;
update t_test set a=sysdate+1
ORA-04092: ROLLBACK 不能在触发器中
ORA-06512: 在 "SCOTT.TRG_TEST_INSERT_SELECT", line 9
ORA-04088: 触发器 'SCOTT.TRG_TEST_INSERT_SELECT' 执行过程中出错
注意,在应用开发时,需要将这个表的操作进行封装,异常捕获很重要。
经过一番讨论,判读从权限上去实现该需求是不合适的。
这个用户下很多表,根本不会被一个人控制的。用户本身有一个权限组resource,可以对其下所有表进行增删改查。
如果要用权限来实现,那么就得将这个组去掉。这样,该用户下的其他表就得一个一个授权。还得考虑到以后新建的表。如何处理又是个问题。
因此,判断该解决方式不合适。
这种单独一张表的读写控制,不知道审计能不能实现。我想到一种另外的控制方法,让表只能读写,不能删改。这个方法就是利用触发器。
在表的每一行纪录进行增删改之前做判断,如果是增,则不做任何处理,如果是删除或者修改,直接rollback。
这样就实现了这种读写控制。
触发器代码如下:
create or replace trigger trg_test_insert_select before insert or update or delete on t_test for each row declare -- local variables here begin CASE WHEN INSERTING THEN DBMS_OUTPUT.PUT_LINE('Inserting'); WHEN UPDATING THEN DBMS_OUTPUT.PUT_LINE('Updating'); rollback; WHEN DELETING THEN DBMS_OUTPUT.PUT_LINE('Deleting'); rollback; END CASE; end trg_test_insert_select;
测试结果如下:
SQL> insert into t_test(a) select sysdate from dual;
1 row inserted
SQL> commit;
Commit complete
SQL> delete from t_test;
delete from t_test
ORA-04092: ROLLBACK 不能在触发器中
ORA-06512: 在 "SCOTT.TRG_TEST_INSERT_SELECT", line 12
ORA-04088: 触发器 'SCOTT.TRG_TEST_INSERT_SELECT' 执行过程中出错
SQL> update t_test set a=sysdate+1;
update t_test set a=sysdate+1
ORA-04092: ROLLBACK 不能在触发器中
ORA-06512: 在 "SCOTT.TRG_TEST_INSERT_SELECT", line 9
ORA-04088: 触发器 'SCOTT.TRG_TEST_INSERT_SELECT' 执行过程中出错
注意,在应用开发时,需要将这个表的操作进行封装,异常捕获很重要。
相关文章推荐
- Oracle常用SQL(DDL)命令
- Oracle 使用exp&imp备份恢复数据库空问题
- Oracle PatchSet 11.2.0.4 最终版本发布
- 如何检查oracle的归档空间是否满了?
- 使用logmnr方法找回被误删除Oracle的数据的脚本
- oracle命令大全
- Oracle 查看表空间使用率 SQL 脚本
- oracle时间格式问题(查询)
- oracle11g升级后遇到的问题
- oracle备份恢复的具体方法
- 使用 cx_oracle连接oracle
- 从Oracle取数据的批处理代码,Windows计划任务通常采用的办法
- oracle中exp,imp的使用详解
- oracle 锁用户及其管理
- 普通用户登录Oracle DB Control
- oracle备份恢复
- Oracle设计规范!
- 引用文章--oracle篇
- 如何修改oracle数据库用户密码
- Oracle新建用户、角色,授权,建表空间