权限管理
首先需要说一下oracle的权限管理，oracle权限分为系统权限和对象权限：
系统权限：操作数据库系统的权限。主要有建立会话，用户管理，角色管理，数据库对象的整体操作权限。
对象权限：对某个或某些具体数据库对象的操作权限。
也可以按照角色粗分成以下三类：
DBA：拥有全部权限，是系统最高权限，包括创建角色，对所有数据库对象的操作权限等。
RESOURCE：拥有Resource角色的用户主要权限是对自己的数据库对象的操作权限。
CONNECT：拥有Connect角色的用户主要权限是建立会话，登录oracle的权限。
一般新建用户都会被赋予RESOURCE和CONNECT角色。
操作实例
- 新建角色：
create role role_test; - 角色授予系统权限：
grant create any table,create procedure to role_test; - 角色授予对象权限：
grant select on par_user_info to role_test; - 新建用户：
create user test identified by test; - 给用户test授予connnect,resource,role_test角色，当然也可以直接授权给用户
grant connect, resource,role_test to test;
- 查看当前用户所有系统权限
select * from session_privs;
- 查看对象权限---上英文
https://docs.oracle.com/cd/B19306_01/server.102/b14237/statviews_4151.htm#REFRN23282
--
select * from user_tab_privs;
user_tab_privs describes the object grants for which the current user is the object owner, grantor, or grantee.
--
select * from all_tab_privs;
ALL_TAB_PRIVS describes the following types of grants:
Object grants for which the current user is the object owner, grantor, or grantee
Object grants for which an enabled role or PUBLIC is the grantee
--查看所有授权详情
select * from dba_tab_privs;
- 查看当前用户的所有角色
select * from session_roles; - 查看某个角色拥有的系统权限
select * from role_sys_privs where role='role_name';
一、为什么要加schema
schema与用户是一一对应的，Oracle数据库中要想创建一个schema，仅仅能通过创建一个用户的方法解决，且默认的schema名称和用户名保持一致。
一个schema相当于数据库对象按照用户区分的一个集合，每个用户建立的对象隶属于用户所在的schema，如果操作时不指定schema，那么会默认使用当前用户的schema。比如select * from user，其实是select * from schema.user。
如果创建对象时不加schema，比如在新建表T时，如果是使用A用户登录，那么该表的默认schema为A，我们建立了A.T表。再用B用户登录时，如果B用户没有DBA权限，那么B用户是没有A集合的A.T表对象的权限的，它只有自己的名为B的schema集合的对象权限，也就是B用户根本看不到A.T表。
二、为什么要加表空间
很多系统使用的表空间和索引使用的表空间是分开设计的，如果不指定表空间，索引可能会建错表空间。
网友评论