程式師世界 >> 數據庫知識 >> Oracle數據庫 >> Oracle教程 >> Oracle 權限（grant、revoke），grantrevoke

Oracle 權限（grant、revoke），grantrevoke

編輯：Oracle教程

Oracle 權限（grant、revoke），grantrevoke

數據庫版本：11GR2

一、介紹

　　在oracle中沒有其他數據庫系統中的數據庫的概念，對象都是創建在用戶下。當前用戶具有當前用戶下所有對象的所有權限無論該對象是否是當前用戶所創建。舉個簡單例子創建一個用戶授予該用戶連接權限，然後用管理員用戶在該用戶下創建一張表，該用戶可以刪除管理員在該用戶下創建的表。

二、權限

權限主要可以分成三類：系統權限、角色、對象權限。角色是一類權限的分組。

1.系統權限

系統權限其實就是用戶在當前用戶架構下所具有的權限。在11g中系統權限有200個,比如create table，UNLIMITED TABLESPACE等。

查詢當前用戶擁有的系統權限：

SELECT * FROM user_sys_privs;

2.角色

角色其實就是一類權限的分組，所以給用戶分配角色其實也是在給用戶分配權限。在oracle中有三個比較常用的角色。對於一般不是很嚴格的系統可以授予開發用戶CONNECT、RESOURCE角色權限即可。

DBA:該角色具有數據庫所有的權限。

CONNECT:該角色具有連接數據庫的權限，和create session的權限一樣。

RESOURCE:該角色是應用程序開發角色，具有如下權限

查詢當前用戶擁有的角色：

SELECT * FROM USER_ROLE_PRIVS;

3.對象權限

對象權限指的是其它擁有用戶的對象的權限。其它用戶對象的權限包括：SELECT,DELETE,UPDATE,ALTER,INSERT,INDEX,REFERENCES,FLASHBACK,DEBUG,QUERY REWRITE,ON COMMIT REFRESH；注意其它用戶對象的權限沒有drop的權限。

查詢當前用戶擁有的對象權限：

SELECT * FROM USER_TAB_PRIVS;

當前用戶chenmh擁有用戶zhang下student表的所有權限。

三、grant授權

1.授予用戶connect、resource角色權限。一般創建應用程序開發用戶可以授予這兩個角色的權限。

GRANT CONNECT,RESOURCE TO zhang;

2.授予用戶chenmh用戶zhang下person表的SELECT,DELETE,UPDATE,INSERT權限，授予具體的對象權限是對於權限嚴格控制的一種方案。

GRANT SELECT,DELETE,UPDATE,INSERT ON zhang.person TO CHENMH ;

3.授予用戶chenmh用戶zhang下person表的所有權限

GRANT ALL PRIVILEGES ON zhang.person to chenmh;

grant權限圖表：

四、REVOKE回收權限

1.回收角色權限

REVOKE CONNECT,RESOURCE FROM chenmh;

2.回收系統權限

REVOKE CREATE FROM chenmh;

3.回收用戶對象權限,回收zhang用戶下person表的所有權限，如果是單個授予的權限需要單個的收回

REVOKE ALL PRIVILEGES ON zhang.person FROM chenmh;

revoke圖表：

五、批量操作

1.批量授予權限,授予用戶chenmh擁有zhang下所有表的增刪改查權限。生產批量執行sql

SELECT 'GRANT SELECT,DELETE,UPDATE,INSERT ON '||OWNER||'.'||TABLE_NAME||' TO CHENMH;' FROM dba_tables WHERE OWNER='ZHANG';

如果要查詢其它對象可以查詢dba_objects表。

2.批量收回系統權限，收回用戶chenmh的所有系統權限

SELECT 'REVOKE '||PRIVILEGE||' FROM CHENMH;'  FROM DBA_SYS_PRIVS WHERE GRANTEE='CHENMH';

將拼接的sql復制出來執行查詢。

3.批量收回角色權限

SELECT 'REVOKE '||GRANTED_ROLE||' FROM CHENMH;' FROM DBA_ROLE_PRIVS WHERE GRANTEE='CHENMH';

4.批量收回用戶對象權限，收回用戶chenmh在架構zhang下的所有權限

SELECT 'REVOKE '||PRIVILEGE||' ON '||OWNER||'.'||TABLE_NAME||' FROM CHENMH;' FROM DBA_Tab_Privs WHERE GRANTEE='CHENMH' AND OWNER='ZHANG'
ORDER BY TABLE_NAME,PRIVILEGE;