您的位置：首页 > 数据库 > Oracle

Oracle 用户、对象权限、系统权限

2015-10-26 11:53 609 查看

一、用户与模式

用户：对数据库的访问，需要以适当用户身份通过验证，并具有相关权限来完成一系列动作

SYS用户，缺省始终创建，且未被锁定，拥有数据字典及其关联的所有对象

SYSTEM用户，缺省始终创建，且未被锁定，可以访问数据库内的所有对象

模式(schema)：是某个用户拥有所有对象的集合。

具有创建对象权限并创建了对象的用户称为拥有某个模式

注意：创建数据库对象(视图,表等)的任一用户都拥有一个以该用户名称开头的模式，且被视为模式用户

二、创建及修改用户

条件：需要具有创建用户的权限，如sys,system,sysdba,dba role等

语法：

CREATE USER user

IDENTIFIED {BY password | EXTERNALLY | GLOBALLY AS external name }

[DEFAULT TABLESPACE tablespace_name]

[TEMPORARY TABLESPACE tablespace_name]

[QUOTA {n {[K|M] | UNLIMITED } ON tablespace_name

QUOTA {n {[k|M] | UNLIMITED } ON tablespace_name ... ]

[PASSWORD EXPIRE]

[ACCOUNT { LOCK | UNLOCK }]

[PROFILE { profile_name | DEFAULT }]

eg:

SQL> create user gaozhen identified by gaozhen;

User created

省略了DEFAULT TABLESPACE和TEMPORARY TABLESPACE 时，

则由database_properties中对应的参数确定:

select property_name,property_value from database_properties where property_name like 'DEFAULT%'

执行结果：

PROPERTY_NAME PROPERTY_VALUE

------------------------------ -------------------------------------------

DEFAULT_TEMP_TABLESPACE TEMP

DEFAULT_PERMANENT_TABLESPACE USERS

DEFAULT_TBS_TYPE SMALLFILE

1.修改用户

修改用户的语法同创建用户，仅仅讲关键字create替换为alter，alter user可以修改除用户名之外的任一属性

SQL> alter user gaozhen account lock;

2.修改密码

DBA 可以创建用户和修改密码

用户本人可以使用ALTER USER 语句修改密码

SQL> alter user gaozhen identified by gaozhen1;

3.删除用户：

DROP USER username [CASCADE]

CASECADE （级联删除）连同用户创建的对象一并删除，如果该用户创建了对象，要加CASCADE删除，否则删除不掉

另外，不能删除当前正在与ORACLE服务器相连的用户。

4.改变用户在表空间上的配额：

ALTER USER username QUOTA 0 ON system;

ALTER USER scott QUOTA UNLIMITED ON USERS;

ALTER USER dog QUOTA 30M ON system;

//查不出

5.查看用户表空间配额（dba_ts_quotas)：

SQL> SELECT USERNAME,TABLESPACE_NAME,MAX_BYTES/1024/1024 "Max MB"

2 FROM dba_ts_quotas WHERE USERNAME='SCOTT';

USERNAME TABLESPACE_NAME Max MB

------------------------------ --------------------------

SCOTT SYSTEM 30

6.查看特定对象下用户所拥有的对象
使用dba_objects视图
SQL> SELECT OWNER,OBJECT_NAME,OBJECT_TYPE FROM DBA_OBJECTS WHERE OWNER='SCOTT';

OWNER OBJECT_NAME OBJECT_TYPE

------------------------------ -------------------------------------------------------------------------------- -------------------

SCOTT PK_DEPT INDEX

SCOTT DEPT TABLE

SCOTT EMP TABLE

SCOTT PK_EMP INDEX

SCOTT BONUS TABLE

SCOTT SALGRADE TABLE

SCOTT EMP_VIEW VIEW

SCOTT T_TEMP_CHAPTER8_TRI TABLE

SCOTT LOGON_LOG TABLE

SCOTT TRI_EMPEMPNO TRIGGER

SCOTT TRI_EMPENAME_UPDATE TRIGGER

SCOTT SEQ_CHAPTER8_TEMP SEQUENCE

SCOTT TRI_TEMP TRIGGER

SCOTT TRI_UPDATE_EMPSAL TRIGGER

SCOTT CLIENT_LOG TABLE

SCOTT CLIENT TABLE

SCOTT CLIENT_TRIGGER TRIGGER

SCOTT EMP_LOG TABLE

SCOTT TR_DEL_EMP TRIGGER

三、ORACLE权限：

系统权限: 允许用户执行特定的数据库动作，如创建表、创建索引、连接实例等

对象权限: 允许用户操纵一些特定的对象，如读取视图，可更新某些列、执行存储过程等

1.系统权限

超过一百多种有效的权限

SQL> select * from system_privilege_map;

数据库管理员具有高级权限以完成管理任务，例如:

–创建新用户

–删除用户

–删除表

–备份表



a.常用的系统权限：

CREATE SESSION 创建会话

CREATE SEQUENCE 创建序列

CREATE SYNONYM 创建同名对象

CREATE TABLE 在用户模式中创建表

CREATE ANY TABLE 在任何模式中创建表

DROP TABLE 在用户模式中删除表

DROP ANY TABLE 在任何模式中删除表

CREATE PROCEDURE 创建存储过程

EXECUTE ANY PROCEDURE 执行任何模式的存储过程

CREATE USER 创建用户

DROP USER 删除用户

CREATE VIEW 创建视图

b.授予用户系统权限

GRANT privilege [, privilege...] TO user [, user| role, PUBLIC...]

[WITH ADMIN OPTION];

PUBLIC     所有用户
WITH ADMIN OPTION 使用户同样具有分配权限的权利，可将此权限授予别人
SQL> GRANT CREATE SESSION,CREATE TABLE,CREATE USER TO scott;

SQL> GRANT EXECUTE ANY PROCEDURE TO scott
WITH ADMIN OPTION;

SQL> CONN scott;
scott具有WITH ADMIN OPTION，故可以将EXECUTE ANY PROCEDURE授予robinson

Enter password:

Connected.

SQL> GRANT EXECUTE ANY PROCEDURE TO robinson;



Grant succeeded.

SQL> GRANT EXECUTE ANY PROCEDURE TO PUBLIC;

将EXECUTE ANY PROCEDURE授予所有用户

Grant succeeded.

SQL> CONN system/redhat; --使用system为robinson授予CREATE TABLE、CREATE SESSION权限

Connected.

SQL> GRANT CREATE TABLE,CREATE SESSION TO robinson;

Grant succeeded.

ERROR at line 1:

ORA-01950: no privileges on tablespace 'USERS'



SQL> CONN sys as sysdba; --使用sys帐户登陆并为robinson在users表空间指定配额后可以创建表tb1

Enter password:

Connected.

SQL> ALTER USER robinson QUOTA 10M ON USERS;

d.查看系统权限

dba_sys_privs --针对所有用户被授予的系统权限

user_sys_privs --针对当前登陆用户被授予的系统权限

select grantee,privilege,admin_option from DBA_sys_privs

where grantee in ('SCOTT','GAOZHEN')

ORDER BY GRANTEE

执行结果：

GRANTEE PRIVILEGE ADMIN_OPTION

------------------------------ ---------------------------------------- ------------

SCOTT CREATE ANY VIEW NO

SCOTT UNLIMITED TABLESPACE NO

e.回收系统权限

REVOKE {privilege | role} FROM {user_name | role_name | PUBLIC}

SQL> REVOKE EXECUTE ANY PROCEDURE FROM scott;

Revoke succeeded.

SQL> select grantee,privilege,admin_option from dba_sys_privs

2 where grantee in ('SCOTT','ROBINSON') and privilege = 'EXECUTE ANY PROCEDURE'

3 order by grantee;

GRANTEE PRIVILEGE ADM

------------------------------ ---------------------------------------- ---

ROBINSON EXECUTE ANY PROCEDURE NO

注意：对于使用with admin option 为某个用户授予系统权限，那么对于被这个用户授予相同权限的所有

用户来说，取消该用户的系统权限并不会级联取消这些用户的相同权限

2.系统权限允许用户在数据库中执行特定的操作，如执行DDL语句。
with admin option 使得该用户具有将自身获得的权限授予其它用户的功能
但收回系统权限时，不会从其它帐户级联取消曾被授予的相同权限

DML（data manipulation language）：它们是SELECT、UPDATE、INSERT、DELETE，就象它的名字一样，这4条命令是用来对数据库里的数据进行操作的语言。

DDL（data definition language）：DDL比DML要多，主要的命令有CREATE、ALTER、DROP DDL主要是用在定义或改变表（TABLE）的结构，数据类型，表之间的链接和约束等初始化工作上，他们大多在建立表时使用。

定义好框架，我去操作里面的数据。

2.对象权限

不同的对象具有不同的对象权限

对象的拥有者拥有所有权限

对象的拥有者可以向外分配权限

ORACLE一共有种对象权限

对象权限表视图序列过程

修改(alter) √ √

删除(delete) √ √

执行(execute) √

索引(index) √

插入(insert) √ √

关联(references) √ √

选择(select) √ √ √

更新(update) √ √

a.对象授权

GRANT object_priv｜ALL [(columns)]

ON object

TO {user|role|PUBLIC}

[WITH GRANT OPTION];

ALL：所有对象权限

PUBLIC：授给所有的用户

WITH GRANT OPTION：允许用户再次给其它用户授权

b.授予系统权限与授予对象权限的语法差异：

授予对象权限时需要指定关键字ON，从而能够确定权限所应用的对象。对于表和视图可以指定特定的列来授权。

SQL> GRANT CREATE SESSION TO GAOZHEN;

SQL> grant select on scott.emp to GAOZHEN;

设置后，就可以在GAOZHEN 用户下，查scott.emp

//将更新某个字段的权限给一个用户

SQL> grant update(sal,mgr) on scott.emp to GAOZHEN WITH GRANT OPTION;

Grant succeeded

//在被授权的用户下进行执行update操作

SQL> update scott.emp set sal=sal+100 where ename='SCOTT';

1 row updated

向数据库中所有用户分配权限

SQL> GRANT SELECT ON dept TO PUBLIC;

//把权限给所有的用户

SQL> grant select on scott.dept to public;

Grant succeeded

SQL> conn gaozhen/gaozhen

Connected to Oracle Database 10g Enterprise Edition Release 10.2.0.1.0

Connected as gaozhen

SQL> select * from scott.dept;

DEPTNO DNAME LOC

------ -------------- -------------

10 ACCOUNTING NEW YORK

20 RESEARCH DALLAS

30 SALES CHICAGO

40 OPERATIONS BOSTON

c.查询权限分配情况

数据字典视图描述

ROLE_SYS_PRIVS 角色拥有的系统权限

ROLE_TAB_PRIVS 角色拥有的对象权限

USER_TAB_PRIVS_MADE 查询授出去的对象权限(通常是属主自己查）

USER_TAB_PRIVS_RECD 用户拥有的对象权限

USER_COL_PRIVS_MADE 用户分配出去的列的对象权限

USER_COL_PRIVS_RECD 用户拥有的关于列的对象权限

USER_SYS_PRIVS 用户拥有的系统权限

USER_TAB_PRIVS 用户拥有的对象权限

USER_ROLE_PRIVS 用户拥有的角色

下面是scott用户开放的对象权限

SQL> select * from user_tab_privs_made;

GRANTEE TABLE_NAME GRANTOR PRIVILEGE GRANTABLE   HIERARCHY

------------------------------ ------------------------------ ------------------------------ ---------------------------------------- --------- ---------

GAOZHEN EMP SCOTT SELECT NO NO

PUBLIC DEPT SCOTT SELECT NO NO

查询列上开放的对象权限

SQL> select * from user_col_privs_made;

GRANTEE TABLE_NAME COLUMN_NAME GRANTOR PRIVILEGE GRANTABLE
------------------------------ ------------------------------ ------------------------------ ------------------------------ ---------------------------------------- ---------
GAOZHEN EMP MGR SCOTT UPDATE YES
GAOZHEN EMP SAL SCOTT UPDATE YES

查询已接受的对象特权(即某个用户被授予了哪些表上的哪些对象特权)
SQL> SELECT * FROM user_tab_privs_recd;

查询用户已接受列的对象权限
SQL> SELECT * FROM user_col_privs_recd;

d.收回对象权限

使用REVOKE 语句收回权限

使用WITH GRANT OPTION 子句所分配的权限同样被收回

REVOKE {privilege [, privilege...]|ALL}

ON object

FROM {user[, user...]|role|PUBLIC}

[CASCADE CONSTRAINTS];

CASCADE CONSTRAINTS 为处理引用完整性时需要

//在授权的用户下收回授予的权利

SQL> revoke select on emp from gaozhen;

Revoke succeeded

SQL> show user;

User is "scott"

测试：

SQL> conn gaozhen/gaozhen

Connected to Oracle Database 10g Enterprise Edition Release 10.2.0.1.0

Connected as gaozhen

SQL> select * from scott.emp;

select * from scott.emp

ORA-01031: 权限不足

SQL> revoke update(sal,mar)on emp from gaozhen;

revoke update(sal,mar)on emp from gaozhen

ORA-01750: UPDATE/REFERENCES 只能从整个表而不能按列 REVOKE

正确的解决方案：

SQL> revoke update on emp from gaozhen;

Revoke succeeded

用户robinson的update 权限被revoke,曾级联赋予john的权限也被收回，

注意：如果取消某个用户的对象权限，对于该用户使用with grant option授予其它用户相同权限来说，

将级联删除这些用户权限

查看用户具有的系统权限：

SQL> select * from session_privs;

PRIVILEGE

----------------------------------------

CREATE SESSION

UNLIMITED TABLESPACE

CREATE TABLE

CREATE CLUSTER

CREATE ANY VIEW

CREATE SEQUENCE

CREATE PROCEDURE

CREATE TRIGGER

CREATE TYPE

CREATE OPERATOR

CREATE INDEXTYPE

11 rows selected

SQL> show user;

User is "scott"

四、总结

1.使用create user语句创建用户，alter user语句修改用户，其语法大致相同

drop user username [CASCADE] 会删除用户所拥有的所有对象及数据

2.系统权限允许用户在数据库中执行特定的操作，如执行DDL语句。

with admin option 使得该用户具有将自身获得的权限授予其它用户的功能

但收回系统权限时，不会从其它帐户级联取消曾被授予的相同权限

3.对象权限允许用户对数据库对象执行特定的操作，如执行DML语句。

with grant option 使得该用户具有将自身获得的对象权限授予其它用户的功能

但收回对象权限时，会从其它帐户级联取消曾被授予的相同权限

4.系统权限与对象权限授予时的语法差异为对象权限使用了ON object_name 子句

5. PUBLIC 为所有的用户

6. ALL：对象权限中的所有对象权限

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理

标签：

相关文章推荐

新的分享

章节导航