oracle-同义词Synonyms + 用户访问控制（grant 和 revoke）

同义词(Synonyms)

创建同义词:
语法 CREATE [PUBLIC] SYNONYM synonym
FOR object;

CREATE SYNONYM d_sum
2 FOR dept_sum_vu;
删除同义词
DROP SYNONYM d_sum;

用户访问控制： GRANT（赋予用户相关权限）和REVOKE（撤销用户的相关权限）



系统权限

在Oracle中至少有80种系统权限。
DBA由最高的系统权限。
Create new users
Remove users
Remove tables
Backup tables … …
应用程序开发需要以下系统权限：
CREATE SESSION
CREATE TABLE
CREATE SEQUENCE
CREATE VIEW
CREATE PROCEDURE

examples

GRANT create table, create sequence, create view TO scott;

创建并GRANT权限给角色和用户

CREATE ROLE manager;
GRANT create table, create view to manager;
GRANT manager to BLAKE, CLARK;



grant对象权限

GRANT object_priv [(columns)]
ON object
TO {user|role|PUBLIC}
[WITH GRANT OPTION];



GRANT对象权限：使用 WITH GRANT OPTION和PUBLIC关键字

GRANT select, insert
2 ON dept
3 TO scott
4 WITH GRANT OPTION;

GRANT select
2 ON alice.dept
3 TO PUBLIC;

撤销REVOKE系统权限

REVOKE {privilege [, privilege...]|ALL}
ON object
FROM {user[, user...]|role|PUBLIC}
[CASCADE CONSTRAINTS];

如：REVOKE RESOURCE FROM scott;

撤销REVOKE对象权限
REVOKE select, insert
2 ON dept
3 FROM scott;
【吧用户scott的selec，insert权限给撤销掉】