ORACLE 权限管理（针对开发人员）

青旅半醒 2022-09-23 15:54 196阅读 0赞

### 权限管理 ###

#### 新用户授权 ####

--------------------

create tablespace xt_test datafile 'F:\ORACLE\ORADATA\ORCL\XT_TEST.DBF' SIZE 10M AUTOEXTEND ON NEXT 5M;
    CREATE USER privilege_test identified by privilege_test DEFAULT TABLESPACE xt_test;
    GRANT CREATE SESSION TO privilege_test;
    --创建表时权限不足
    GRANT CREATE TABLE TO privilege_test;--此权限可以允许修改、删除表，为表添加主键、索引
    REVOKE CREATE TABLE FROM privilege_test;--如果删除此权限之后，还能进行drop操作
    --再次创建表时对默认表空间没有配额 可以通过dba_ts_quotas表查看表空间配置信息
    ALTER USER privilege_test QUOTA UNLIMITED ON xt_test;--或创建用户时直接加QUOTA UNLIMITED ON xt_test 如下
    CREATE USER privilege_test identified by privilege_test DEFAULT TABLESPACE xt_test QUOTA UNLIMITED ON xt_test;
    --创建触发器时权限不足
    GRANT CREATE TRIGGER TO privilege_test;--同理也可以进行修改和删除
    --创建存储过程权限不足
    GRANT CREATE PROCEDURE TO privilege_test;--同时也拥有了create funtion的权限
    REVOKE CREATE PROCEDURE FROM privilege_test;--如果删除此权限之后，还能进行drop操作
    --创建序列权限不足
    GRANT CREATE SEQUENCE TO privilege_test;
    
    --登陆SYS用户查看各角色所对应的权限
    SELECT * FROM role_sys_privs t;--登录自己创建的用户，查看的是当前用户的权限
    --查看CONNECT角色的权限
    SELECT * FROM role_sys_privs t where t.role='CONNECT';
    CREATE SESSION --查看RESOURCE角色的权限 SELECT * FROM role_sys_privs t where t.role='RESOURCE';
    1   RESOURCE    CREATE SEQUENCE NO 2 RESOURCE CREATE TRIGGER NO 3 RESOURCE CREATE CLUSTER NO 4 RESOURCE CREATE PROCEDURE NO

同时在对应用赋予RESOURCE角色时，会自动给用户添加UNLIMITED TABLESPACE权限，可以通过user\_sys\_privs表来查看，同时也可以使用user\_role\_privs来查看当前用户的角色信息。  
**总结：**  
*所以一般只用把CONNECT和RESOURCE角色的权限赋于新用户就够使用了，如果还需要其它权限，再用户一项项的添加*

#### 删除权限 ####

--------------------

revoke dba from USER_NAME;--删除权限

#### 权限继承 ####

--------------------

*  with admin option  
    with admin option的意思是被授予该权限的用户有权将某个权限(如create any table)授予其他用户或角色，取消是不级联的。  
    如授予A系统权限create session with admin option,然后A又把create session权限授予B,但管理员收回A的create session权限时，B依然拥有create session的权限。但管理员可以显式收回B create session的权限，即直接revoke create session from B.  
    System privilege比如有：create session、create table、create synonym、alter session等用于在数据库中执行特定的操作。
 *  with grant option  
    with grant option的意思是：权限赋予/取消是级联的，如将with grant option用于 **对象授权** 时，被授予的用户也可把此对象权限授予其他用户或角色，不同的是但管理员收回用with grant option授权的用户对象权限时，权限会因传播而失效，如grant select on table with grant option to A,A用户把此权限授予B，但管理员收回A的权限时，B的权限也会失效，但管理员不可以直接收回B的SELECT ON TABLE 权限。  
    Object privilege比如给某些对象（table,index,function..）授予执行某些特定的操作（select,update,delete）

### 其它知识点 ###

#### sys用户与system用户的区别 ####

--------------------

sys用户管理的是最底层的的东西，登录时必需是以sysdba身份登录  
sys用户可以启动关闭数据库，而 system用户 不可以

#### 临时表空间 ####

--------------------

由于Oracle工作时经常需要一些临时的磁盘空间，这些空间主要用作查询时带有排序（Group by，Order by等）等算法所用，当用完后就立即释放，对记录在磁盘区的信息不再使用，因此叫临时表空间。