Oracle权限详解

《Oracle权限详解》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Oracle的权限主要包括角色权限（Roleprivileges）、系统权限（Systemprivileges）和对象权限（Objectprivileges）。一、角色权限角色是一组权限的集合，将角色赋给用户，那这个用户就拥有这个角色包含的权限。在数据库安装后，系统会自动创建一些常用的角色，下面简单介绍一下这些预定义角色，角色所包含的权限可以用语句来查询：select*fromrole_sys_privswhererole='角色名';1.CONNECT,RESOURCE,DBA这些预定义角色主要是为了向后兼容。其主要是用于数据库管理。oracle建议用户自己设计

2、数据库管理和安全的权限规划，而不要简单的使用这些预定角色。将来的版本中这些角色可能不会作为预定义角色。DBA: 拥有全部特权，是系统最高角色权限，只有DBA才可以创建数据库结构。RESOURCE:拥有Resource角色权限的用户只可以创建实体，不可以创建数据库结构。CONNECT:拥有Connect角色权限的用户只可以登录Oracle，不可以创建实体，不可以创建数据库结构。对于普通用户：授予connect,resource角色权限。对于DBA管理用户：授予connect，resource,dba角色权限。2.DELETE_CATALOG_ROLE，EXECUTE

3、_CATALOG_ROLE，SELECT_CATALOG_ROLE这些角色主要用于访问数据字典视图和包。3.EXP_FULL_DATABASE，IMP_FULL_DATABASE这两个角色用于数据导入导出工具的使用。4.AQ_USER_ROLE，AQ_ADMINISTRATOR_ROLE这两个角色用于oracle高级查询功能。5.SNMPAGENT用于oracleenterprisemanager和IntelligentAgent6.RECOVERY_CATALOG_OWNER用于创建拥有恢复库的用户。7.HS_ADMIN_ROLE异构服务需要这个角色去访问数据字

4、典中的表。.补充：管理角色权限1.建一个角色sql>createrolerole1;2.授予权限给角色sql>grantcreateanytable,createproceduretorole1;3.授予角色给用户sql>grantrole1touser1;4.查看角色所包含的权限sql>select*fromrole_sys_privs;5.创建带有口令以角色(在生效带有口令的角色时必须提供口令)sql>createrolerole1identifiedbypassword1;6.修改角色：是否需要口令sql>alterrolerole1notidentifie

5、d;sql>alterrolerole1identifiedbypassword1;7.设置当前用户要生效的角色(注：角色的生效是一个什么概念呢？假设用户a有b1,b2,b3三个角色，那么如果b1未生效，则b1所包含的权限对于a来讲是不拥有的，只有角色生效了，角色内的权限才作用于用户，最大可生效角色数由参数MAX_ENABLED_ROLES设定；在用户登录后，oracle将所有直接赋给用户的权限和用户默认角色中的权限赋给用户。）sql>setrolerole1;//使role1生效sql>setrolerole1,role2;//使role1,role2生效sql

6、>setrolerole1identifiedbypassword1;//使用带有口令的role1生效sql>setroleall;//使用该用户的所有角色生效sql>setrolenone;//设置所有角色失效sql>setroleallexceptrole1;//除role1外的该用户的所有其它角色生效。sql>select*fromSESSION_ROLES;//查看当前用户的生效的角色。8.修改指定用户，设置其默认角色sql>alteruseruser1defaultrolerole1;sql>alteruseruser1defaultroleallexc

7、eptrole1;9.删除角色sql>droprolerole1;角色删除后，原来拥用该角色的用户就不再拥有该角色了，相应的权限也就没有了。说明:1)无法使用WITHGRANTOPTION为角色授予对象权限2)可以使用WITHADMINOPTION为角色授予系统权限,取消时不是级联二、系统权限所谓系统权限，就是oracle里已经写死的权限，这些权限，我们是不能自己去扩展的，已经在oracle里全部规定好了，我们可以通过查看system_privilege_map这个数据字典表来查看所有的oracle系统内置的权限。alteranycluster修改任意簇的权限　　

8、alter