1、詳細(xì)描述Oracle系統(tǒng)特權(quán) 2009-11-18 11:14 佚名 IT168 我要評(píng)論(0)摘要：這里介紹Oracle系統(tǒng)特權(quán)，Oracle 10G有170多種系統(tǒng)特權(quán)，所有這些特權(quán)被列舉在SYSTE_PRIVILEGE_MAP數(shù)據(jù)目錄視圖中。讀者應(yīng)該熟悉以下幾組特權(quán)。 標(biāo)簽：Oraccle系統(tǒng)特特權(quán) Oracle幫幫您準(zhǔn)確洞察察各個(gè)物流環(huán)環(huán)節(jié)Oracle經(jīng)經(jīng)過長(zhǎng)時(shí)間的的發(fā)展，很多多用戶都很了了解Oraccle系統(tǒng)特特權(quán)了，這里里我發(fā)表一下下個(gè)人理解，和和大家討論討討論。特權(quán)借借助于GRAANT語句分分配給一個(gè)用用戶或角色，并并且可以借助助于REVOOKE語句取取消。Oraacle 110

2、G數(shù)據(jù)庫庫有3種類型型的特權(quán)：1. 對(duì)象特權(quán)權(quán)模式對(duì)象上上的特權(quán)，比比如表、視圖圖、序列、過過程和包等模模式對(duì)象。要要想使用這些些對(duì)象，需要要該對(duì)象上的的特權(quán)。2. 系統(tǒng)特權(quán)權(quán) 數(shù)據(jù)庫級(jí)級(jí)操作上的特特權(quán)，比如連連接到數(shù)據(jù)庫庫，創(chuàng)建用戶戶、更改數(shù)據(jù)據(jù)庫或消耗極極大數(shù)據(jù)的表表空間等操作作。3. 角色特權(quán)權(quán)一個(gè)用戶作作為一個(gè)角色色所擁有的對(duì)對(duì)象與系統(tǒng)特特權(quán)。角色是是用來管理特特權(quán)組的工具具。Oracle系系統(tǒng)特權(quán)允許許被授權(quán)者執(zhí)執(zhí)行系統(tǒng)級(jí)DData DDefiniition Languuage語句句(如CREEATE，AALTER和和DROP)或Dataa Maniipulattion LLangu

3、aage語句。OOraclee 10G有有170多種種系統(tǒng)特權(quán)，所所有這些特權(quán)權(quán)被列舉在SSYSTE_PRIVIILEGE_MAP數(shù)據(jù)據(jù)目錄視圖中中。讀者應(yīng)該該熟悉以下幾幾組特權(quán)序列1. CREAATE SEEQUENCCE允許被授授權(quán)者在他們們自己的模式式中創(chuàng)建新的的序列2. CREAATE ANNY SEQQUENCEE允許被授權(quán)權(quán)者在任意一一個(gè)模式中創(chuàng)創(chuàng)建新的序列列3. ALTEER ANYY SEQUUENCE允允許被授權(quán)者者修改數(shù)據(jù)庫庫中任意一個(gè)個(gè)序列的屬性性4. DROPP ANY SEQUEENCE允許許從數(shù)據(jù)庫內(nèi)內(nèi)的任意一個(gè)個(gè)模式中刪除除任意一個(gè)序序列5. SELEECT AN

4、NY SEQQUENCEE會(huì)話1. CREAATE SEESSIONN允許被授權(quán)權(quán)者連接到數(shù)數(shù)據(jù)庫。該特特權(quán)對(duì)用戶賬賬戶是必需的的，但對(duì)軟件件賬戶可能是是不受歡迎的的。2. ALTEER SESSSION允允許被授權(quán)者者執(zhí)行ALTTER SEESSIONNS語句3. ALTEER RESSOURCEE COSTT允許被授權(quán)權(quán)者修改ORRACLE為為一個(gè)概況中中的資源約束束計(jì)算資源成成本的方式。4. RESTTRICTEED SESSSION允允許數(shù)據(jù)庫在在RESTRRICTEDD SESSSION模式式時(shí)連接到數(shù)數(shù)據(jù)庫，一般般是為了管理理性目的。同義詞1. CREAATE SYYNONYMM允

5、許在自己己的對(duì)象模式式中創(chuàng)建同義義詞2. CREAATE ANNY SYNNONYM允允許在任意對(duì)對(duì)象模式中創(chuàng)創(chuàng)建新的同義義詞3. CREAATE PUUBLIC SYNONNYM允許被被授權(quán)者創(chuàng)建建新的公用同同義詞。這些些同義詞對(duì)數(shù)數(shù)據(jù)庫中的所所有用戶都是是可訪問的。4. DROPP ANY SYNONNYM允許從從任意對(duì)象模模式中刪除任任意一個(gè)同義義詞5. DROPP PUBLLIC SYYNONYMM允許被授權(quán)權(quán)者從數(shù)據(jù)庫庫中刪除任意意一個(gè)公用同同義詞表1. CREAATE TAABLE允許許在自己的對(duì)對(duì)象模式中創(chuàng)創(chuàng)建表2. CREAATE ANNY TABBLE允許在在任意一個(gè)對(duì)對(duì)象模

6、式中創(chuàng)創(chuàng)建表3. ALTEER ANYY TABLLE允許更改改任意一個(gè)對(duì)對(duì)象模式中的的表4. DROPP ANY TABLEE允許從任意意一個(gè)對(duì)象模模式中刪除表表5. COMMMENT AANY TAABLE允許許給任意一個(gè)個(gè)對(duì)象模式中中的任意一個(gè)個(gè)表或列注釋釋6. SELEECT ANNY TABBLE允許查查詢?nèi)我獗?. INSEERT ANNY TABBLE允許插插入新行到任任意表8. UPDAATE ANNY TABBLE允許更更新任意表9. DELEETE ANNY TABBLE允許刪刪除任意表中中的行10. LOCCK ANYY TABLLE允許執(zhí)行行一條LOCCK TABBLE

7、來明確確鎖定任意一一個(gè)表11. FLAASHBACCK ANYY TABLLE允許使用用AS OFF 語法對(duì)任任意一個(gè)對(duì)象象模式的任意意一個(gè)表或視視圖執(zhí)行一個(gè)個(gè)SQL回閃閃查詢。表空間1. CREAATE TAABLESPPACE允許許創(chuàng)建新的表表空間2. ALTEER TABBLESPAACE允許被被授權(quán)者更改改現(xiàn)有表空間間3. DROPP TABLLESPACCE允許刪除除表空間4. MANAAGE TAABLESPPACE允許許更改表空間間。例如ONNLINE、OOFFILEE、BEGIIN BACCKUP或EEND BAACKUP5. UNLIIMITEDD TABLLESPACCE允

8、許消耗耗任意一個(gè)表表空間中的磁磁盤限額。相相當(dāng)于給指定定授權(quán)者每個(gè)個(gè)表空間中的的無限限額。以以上介紹Orracle系系統(tǒng)特權(quán)。詳談Oraclle對(duì)象特權(quán)權(quán)說明http:/ 2009-11-188 11:002 佚名名 博客園園 我要評(píng)評(píng)論(0)摘要：這里介紹紹Oraclle對(duì)象特權(quán)權(quán)使得被授予予者可以以特特定方式使用用另一用戶所所擁有的模式式對(duì)象。有些些特權(quán)只適用用于某些模式式對(duì)象。 標(biāo)簽：Oraccle對(duì)象特特權(quán) Oracle幫幫您準(zhǔn)確洞察察各個(gè)物流環(huán)環(huán)節(jié)學(xué)習(xí)Oraclle時(shí)，你可可能會(huì)遇到OOraclee對(duì)象特權(quán)問問題，這里將將介紹Oraacle對(duì)象象特權(quán)問題的的解決方法，在在這里拿出來來

9、和大家分享享一下。Orracle對(duì)對(duì)象特權(quán)使得得被授予者可可以以特定方方式使用另一一用戶所擁有有的模式對(duì)象象。有些特權(quán)權(quán)只適用于某某些模式對(duì)象象。例如INNDEX特權(quán)權(quán)只適用于表表，而SELLECT特權(quán)權(quán)則適用于表表、視圖和序序列。1. 下面這些些特權(quán)可以被被個(gè)別授予，被被組合在一個(gè)個(gè)列表中授予予，或借助關(guān)關(guān)鍵字ALLL被全部授予予。2. 在使用AALL關(guān)鍵字字時(shí)需要特別別小心。它可可能會(huì)隱含地地授予威力強(qiáng)強(qiáng)大的特權(quán)表對(duì)象特權(quán)下面這些特權(quán)經(jīng)經(jīng)常被授予，而而且應(yīng)該完全全了解它們。1. SELEECT允許查查詢指定表2. INSEERT允許在在指定表創(chuàng)建建新行3. UPDAATE允許修修改指定表的

10、的現(xiàn)有行4. DELEETE允許刪刪除指定表的的行5. ALTEER允許添加加、修改或重重命名指定表表中的列，轉(zhuǎn)轉(zhuǎn)移該表到另另一個(gè)表空間間，乃至重命命名指定表。6. DEBUUG允許被授授權(quán)者借助于于一個(gè)調(diào)度程程序訪問指定定表上的任意意觸發(fā)器中的的PL/SQQL代碼7. INDEEX允許被授授權(quán)者在指定定表上創(chuàng)建新新的索引8. REFEERENCEES允許創(chuàng)建建參考指定表表的外部鍵約約束視圖對(duì)象特權(quán)1. SELEECT查詢指指定視圖2. INSEERT允許在在指定視圖創(chuàng)創(chuàng)建新行3. UPDAATE允許修修改指定視圖圖的現(xiàn)有行4. DELEETE允許刪刪除指定視圖圖的行5. DEBUUG允許被授

11、授權(quán)者借助于于一個(gè)調(diào)度程程序訪問指定定視圖上的任任意觸發(fā)器中中的PL/SSQL代碼6. REFEERENCEES允許創(chuàng)建建參考指定視視圖的外部鍵鍵約束序列對(duì)象特權(quán)1. SELEECT允許訪訪問當(dāng)前值和和下一個(gè)值(即CURRRVAL和NNEXTVAAL)2. ALTEER允許修改改指定序列的的屬性存儲(chǔ)過程、函數(shù)數(shù)、過程、包包和JAVAA對(duì)象特權(quán)1. DEBUUG允許訪問問指定程序中中所聲明的所所有公用與私私有變量與類類型如果對(duì)象象是包，還允允許訪問包規(guī)規(guī)范與主體允允許在指定程程序中放置斷斷點(diǎn)2. EXCUUTE允許執(zhí)執(zhí)行指定程序序。如果對(duì)象象是包，那么么表規(guī)范中所所聲明的任意意一個(gè)程序、變變量、

12、類型、油油標(biāo)或記錄均均允許訪問實(shí)例1. 把CUSSTOMERRS表上的SSELECTT，INSEERT，UPPDATE和和DELETTE特權(quán)授予予角色SALLES_MAANAGERR2. 如果把特特權(quán)授予特殊殊用戶PUBBLIC，那那么特權(quán)變成成對(duì)當(dāng)前與未未來數(shù)據(jù)庫所所有用戶均可可訪問。如下下例將允許所所有用戶在CCUSTOMMERS表上上SELECCT。3. 參數(shù)WWITH GGRANT OPTIOON允許被被授與者繼續(xù)續(xù)把得到的OOraclee對(duì)象特權(quán)授授予其它用戶戶。下例把ssales擁擁有的表cuustomeers的SEELECT權(quán)權(quán)限授予saales_aadmin，并并且同時(shí)允許許s

13、aless_admiin把該特權(quán)權(quán)授予其它用用戶當(dāng)通過WITHH GRANNT OPTTION參數(shù)數(shù)獲得的特權(quán)權(quán)被取消時(shí)，該該取消發(fā)生級(jí)級(jí)聯(lián)作用。例例如Maryy授予Zacchary在在表clieent上的sselectt特權(quán)，同時(shí)時(shí)Zachaary又把該該特權(quán)授予RRex。當(dāng)MMary取消消Zachaary的特權(quán)權(quán)時(shí)，Rexx的特權(quán)也被被取消。當(dāng)用戶Maryy同時(shí)從多個(gè)個(gè)用戶獲得同同一個(gè)特權(quán)，當(dāng)當(dāng)其中一個(gè)用用戶的特權(quán)被被取消時(shí)，MMary的特特權(quán)不會(huì)被取取消，直至授授予Maryy授權(quán)的所有有用戶均被取取消該特權(quán)。以以上介紹Orracle對(duì)對(duì)象特權(quán)。oracle系系統(tǒng)權(quán)限列表表 HYPERLI

14、NK /yu_mg/blog/#m=0&t=1&c=fks_084074093080086065084085074070093095080068083080 l m=0&t=1&c=fks_084074093080086065084085074070093095080068083080 默認(rèn)分類 20009-055-08 117:54:16 閱讀讀365 評(píng)評(píng)論0 字號(hào)號(hào)：大中小 權(quán)限所能實(shí)現(xiàn)的操作作分析ANALYZEE ANY 分析數(shù)據(jù)庫中的的任何表、簇簇或索引審計(jì)AUDIT AANY 審計(jì)數(shù)據(jù)庫中的的任何模式對(duì)對(duì)象AUDIT SSYSTEMM 啟用與停用語句句和特權(quán)的審審計(jì)選項(xiàng)簇CREAT

15、E CLUSTTER 在自有的模式中中創(chuàng)建一個(gè)簇簇CREATE ANY CCLUSTEER 在任何一個(gè)模式式中創(chuàng)建一個(gè)個(gè)簇；操作類類似于CREATE ANY TTABLE ALTER AANY CLLUSTERR 改變數(shù)據(jù)庫中的的任何一個(gè)簇簇DROP ANNY CLUUSTER 刪除數(shù)據(jù)庫中的的任何一個(gè)簇簇?cái)?shù)據(jù)庫ALTER DDATA BBASE 改變數(shù)據(jù)庫；不不管操作系統(tǒng)統(tǒng)的特權(quán)，經(jīng)經(jīng)由Oraccle把文件件添加到操作作系統(tǒng)中數(shù)據(jù)庫鏈接CREATE DATABBASE LLINK 在自有模式中創(chuàng)創(chuàng)建專用數(shù)據(jù)據(jù)庫鏈接索引CREATE ANY IINDEX 在任何表的任何何模式中創(chuàng)建建一條索引A

16、LTER AANY INNDEX 改變數(shù)據(jù)庫中的的任何索引DROP ANNY INDDEX 刪除數(shù)據(jù)庫中的的任何索引庫CREATE LIBRAARY 在自有模式中創(chuàng)創(chuàng)建調(diào)出庫CREATE ANY LLIBRARRY 在任何模式中創(chuàng)創(chuàng)建調(diào)出庫DROP LIIBRARYY 刪除自有模式中中的調(diào)出庫DROP ANNY LIBBRARY 刪除任何模式中中的調(diào)出庫特權(quán)GRANT AANY PRRIVILEEGE 授予任何系統(tǒng)特特權(quán)（不包括括對(duì)象特權(quán)）過程CREATE PROCEEDURE 在自有模式中創(chuàng)創(chuàng)建存儲(chǔ)的過過程、函數(shù)和和包CREATE ANY PPROCEDDURE 在任何模式中創(chuàng)創(chuàng)建存儲(chǔ)的過過

17、程、函數(shù)和和包（這要求求用戶還要有有A LT E R ANY TABBLE 、BBACKUPP ANY TA B LE 、DDROP AANY TAABLE 、SSELECTT ANY TABLE 、IINSERTT ANY TABLEE 、UPDDATE AANY TAABLE 、DDELETEE ANY TABLE 或或GRANTT ANY TABLEE 特權(quán)ALTER AANY PRROCEDUURE 編譯任何模式中中的任何存儲(chǔ)儲(chǔ)的過程、函函數(shù)或包DROP ANNY PROOCEDURRE 刪除任何模式中中的任何存儲(chǔ)儲(chǔ)的過程、函函數(shù)或包EXECUTEE ANY PROCEEDURE 執(zhí)行

18、任何過程或或函數(shù)（獨(dú)立立的或成組的的），或在任任何模式中引引用任何公共包變量環(huán)境資源文件CREATE PROFIILE 創(chuàng)建環(huán)境資源文文件ALTER PPROFILLE 改變數(shù)據(jù)庫中的的任何環(huán)境資資源文件DROP PRROFILEE 刪除數(shù)據(jù)庫中的的任何環(huán)境資資源文件ALTER RRESOURRCE COOST 設(shè)置所有的用戶戶會(huì)話中使用用的資源開銷銷特權(quán)所能實(shí)現(xiàn)的操作作公共數(shù)據(jù)庫鏈接接CREATE PUBLIIC DATTABASEE LINKK 創(chuàng)建公共數(shù)據(jù)庫庫鏈接DROP PUUBLIC DATABBASE LLINK 刪除公共數(shù)據(jù)庫庫鏈接公共同義詞CREATE PUBLIIC SYNN

19、ONYM 創(chuàng)建公共同義詞詞DROP PUUBLIC SYNONNYM 刪除公共同義詞詞角色CREATE ROLE 創(chuàng)建角色ALTER AANY ROOLE 改變數(shù)據(jù)庫中的的任何一個(gè)角角色DROP ANNY ROLLE 刪除數(shù)據(jù)庫中的的任何一個(gè)角角色GRANT AANY ROOLE 授權(quán)數(shù)據(jù)庫中的的任何一個(gè)角角色回滾段CREATE ROLLBBACK SSEGMENNT 創(chuàng)建回滾段ALTER RROLLBAACK SEEGMENTT 改變回滾段DROP ROOLLBACCK SEGGMENT 刪除回滾段會(huì)話CREATE SESSIION 連接到數(shù)據(jù)庫ALTER SSESSIOON 發(fā)出A LTE

20、ER SESSSION 語句RESTRICCTED SSESSIOON 當(dāng)數(shù)據(jù)庫利用SS TA RRTUP RRESTRIICT 啟動(dòng)動(dòng)時(shí)進(jìn)行連接接（O S O P EE R與O S D BB A角色包包含此特權(quán)）序列CREATE SEQUEENCE 在自有模式中創(chuàng)創(chuàng)建序列CREATE ANY SSEQUENNCE 在任何模式中創(chuàng)創(chuàng)建任何序列列ALTER AANY SEEQUENCCE 在任何模式中改改變?nèi)魏涡蛄辛蠨ROP ANNY SEQQUENCEE 在任何模式中刪刪除任何序列列SELECT ANY SSEQUENNCE 在任何模式中引引用任何序列列快照CREATE SNAPSSHOT 在

21、自有模式中創(chuàng)創(chuàng)建快照（用用戶還必須具具有C R E ATEE TA BB L E 特權(quán)）CREATE ANY SNAPSSHOT 在任何模式中創(chuàng)創(chuàng)建快照（用用戶還必須具具有CREAATE ANNY TABBLE特權(quán)）ALTER SSNAPSHHOT 改變?nèi)魏文Ｊ街兄械娜魏慰煺照誅ROP ANNY SNAAPSHOTT 刪除任何模式中中的任何快照照同義詞CREATE SYNONNYM 在自有模式中創(chuàng)創(chuàng)建同義詞CREATE ANY SSYNONYYM 在任何模式中創(chuàng)創(chuàng)建任何同義義詞DROP ANNY SYNNONYM 在任何模式中刪刪除任何同義義詞系統(tǒng)ALTER SSYSTEMM 發(fā)出A LTEE

22、R SYSSTEM 語語句表CREATE TABLEE 在自有模式中創(chuàng)創(chuàng)建表。還使使被授權(quán)者能能在自有模式式下的表中創(chuàng)創(chuàng)建索引，包括那些用用于完整性約約束的索引（被被授權(quán)者必須須有表空間的的定額或UNLIMIITED TTA B LL E S PA C E 特權(quán)）CREATE ANY TTABLE 在任何模式中創(chuàng)創(chuàng)建表（假如如被授權(quán)者有有C R EE ATE ANY TTA B LL E 特權(quán)權(quán)并在另一個(gè)用戶模模式中創(chuàng)建了了一張表，那那么擁有者必必須在那個(gè)表表空間上有空間定額。表表的擁有者不不必具有C R E AAT ANNY TAA B L E 特權(quán)）ALTER AANY TAABLE 改變

23、任何模式中中的任何表并并編譯任何模模式中的任何何視圖BACKUP ANY TTA B LL E 在任何模式中使使用表的導(dǎo)出出工具執(zhí)行一一個(gè)增量導(dǎo)出出操作DROP ANNY TA B L EE 刪除或截?cái)嗳魏魏文Ｊ街械娜稳魏伪鞮OCK ANNY TA B L EE 鎖定任何模式中中的任何表或或視圖特權(quán)所能實(shí)現(xiàn)的操作作COMMENTT ANY TA B L E 對(duì)任何模式中的的任何表、視視圖或列進(jìn)行行注釋SELECT ANY TTA B LL E 對(duì)任何模式中的的任何表、視視圖或快照進(jìn)進(jìn)行查詢INSERT ANY TTA B LL E 把行插入到任何何模式中的任任何表或視圖圖中UPDATE ANY

24、 TTA B LL E 修改任何模式中中的任何表或或視圖中的行行DELETE ANY TTA B LL E 刪除任何模式中中的任何表或或視圖中的行行表空間CREATE TABLEESPACEE 創(chuàng)建表空間；不不管用戶有何何操作系統(tǒng)特特權(quán)，經(jīng)由OO r a c l ee把文件添加加到操作系統(tǒng)中ALTER TTABLESSPACE 改變表空間；不不管用戶有何何操作系統(tǒng)特特權(quán)，經(jīng)由OO r a c l ee把文件添加加到操作系統(tǒng)中MANAGE TABLEESPACEE 使任何表空間脫脫機(jī)，使任何何表空間聯(lián)機(jī)機(jī)，開始和結(jié)結(jié)束對(duì)任何表表空間的備份DROP TAABLESPPACE 刪除表空間UNLIMITTED TAABLESPPACE 使用任何沒有數(shù)數(shù)量限制的表表空間。此特特權(quán)忽略了所所分配的任何何具體定額