oracle对象权限

对象权限：

授权

grant [对象权限] on [表名] to [用户名] with grant option;

撤销权限：

revoke [对象权限] on [表名] from [用户名];

select * from tab;查询当前登录用户自己的表

对象权限，如果把中间的一个用户的权限收回，那么这个用户传递下去的权限一并收回。

了解：如何授权表的某一列权限

update，insert

desc emp;查询表结构

角色

如何创建一个自定义角色

create role [角色名称] identified by [密码];

在给用户授予自定义角色时，如果把这个自定义角色给删除，那么这个角色授予的用户权限也删除。

角色

如何创建一个自定义角色

create role[角色名]identified by [密码]

SQL> create role u11;

角色已创建。

SQL> conn u1/123

已连接。

SQL> conn system/123456

已连接。

SQL> revoke connect from u1;

撤销成功。

SQL> conn u1/123

ERROR:

ORA-01045: user U1 lacks CREATE SESSION privilege; logon denied

警告: 您不再连接到 ORACLE。SQL> conn system/123456

已连接。

SQL> grant create session to u11 ; 授权成功。

SQL> show user

USER 为 "SYSTEM"

SQL> grant u11 to u1;

授权成功。

SQL> conn u1/123

已连接。

SQL> conn system/123456

已连接。

SQL> drop role u11;

角色已删除。

SQL>

SQL> conn / as sysdba;

已连接。

SQL> drop user scott cascade;

用户已删除。

SQL> create user SCOTT identified by TIGER;

用户已创建。

SQL> grant connect,resource to SCOTT;

SQL> revoke connect from SCOTT;

撤销成功。

SQL> conn SCOTT/TIGER;

ERROR:

ORA-01045: user SCOTT lacks CREATE SESSION privilege; logon denied

警告: 您不再连接到 ORACLE。

SQL> grant connect to SCOTT;

SP2-0640: 未连接

SQL> conn / as sysdba;

已连接。

SQL> grant connect to SCOTT;

授权成功。

SQL> conn SCOTT/TIGER;

已连接。

SQL> show user

USER 为 "SCOTT"

SQL> grant connect to u1;

grant connect to u1

*

第 1 行出现错误:

ORA-01932: ADMIN 选项未授权给角色 'CONNECT'

SQL> conn / as sysdba;

已连接。

SQL> grant connect to SCOTT with admin option;

授权成功。

SQL> conn SCOTT/TIGER;

已连接。

SQL> grant connect to u1;

授权成功。

SQL> grant connect to u1 with admin option;

授权成功。

SQL> create user u2 identified by 123;

用户已创建。

SQL> conn u1/123;

已连接。

SQL> grant connect to u2;

授权成功。

SQL> conn / as sysdba;

已连接。

SQL> revoke connect from u1;

撤销成功。

SQL> conn u2/123;

已连接。

SQL> conn SCOTT/TIGER;

已连接。

SQL> select * from tab;

未选定行

SQL> conn / as sysdba;

已连接。

SQL> drop user SCOTT;

用户已删除。

SQL> @ C:\Users\acer\Desktop\实训\第二次课\scott.sql

SQL> SELECT * from tab;

TNAME TABTYPE CLUSTERID ------------------------------ ------- ---------- BONUS TABLE

DEPT TABLE

EMP TABLE

SALGRADE TABLE

SQL> select * from emp;

SQL> conn u2/123

已连接。

SQL>

SQL> select * from tab;

未选定行

SQL> select * from emp;

select * from emp

*

第 1 行出现错误:

ORA-00942: 表或视图不存在

SQL>

SQL> show user

USER 为 "U2"

SQL> select * from scott.emp;

select * from scott.emp

*

第 1 行出现错误:

ORA-00942: 表或视图不存在

SQL> conn SCOTT/TIGER;

已连接。

SQL> select * from tab;

TNAME TABTYPE CLUSTERID ------------------------------ ------- ---------- BONUS TABLE

DEPT TABLE

EMP TABLE

SALGRADE TABLE

SQL> select * from emp;

SQL> grant select on emp to u1;

授权成功。

SQL> grant select on emp to u1 with grant option; 授权成功。

SQL> grant create session to u1 ;

grant create session to u1

*

第 1 行出现错误:

ORA-01031: 权限不足

SQL> conn/ as sysdba

已连接。

SQL> grant create session to u1 ;

授权成功。

SQL> conn u1/123

已连接。

SQL> select * from scott.emp;SQL> grant select on emp to u1; 授权成功。

SQL> grant select on emp to u1 with grant option;

授权成功。

SQL> grant create session to u1 ;

grant create session to u1

*

第 1 行出现错误:

ORA-01031: 权限不足

SQL> conn/ as sysdba

SQL> grant create session to u1 ;

授权成功。

SQL> conn u1/123

已连接。

SQL> select * from scott.emp; SQL> conn/ as sysdba

已连接。

SQL> grant create session to u2;

授权成功。

SQL> conn u2/123;

已连接。

SQL> select * from scott.emp; select * from scott.emp

*

第 1 行出现错误:

ORA-00942: 表或视图不存在

SQL> conn u1/123;

已连接。

SQL> grant select on scott.emp to u2; 授权成功。

SQL> conn u2/123;

SQL> select * from scott.emp;

SQL> conn SCOTT/TIGER

已连接。

SQL> revoke select on scott.emp from u1; 撤销成功。

SQL> conn u1/123;

已连接。

SQL> select * from scott.emp;

select * from scott.emp

*

第 1 行出现错误:

ORA-00942: 表或视图不存在

SQL> conn u2/123;

已连接。

SQL> select * from scott.emp;

select * from scott.emp

*

第 1 行出现错误:

ORA-00942: 表或视图不存在

SQL> show user;

USER 为 "U2"

SQL> conn SCOTT/TIGER

SQL> grant select,update(empno,ename) on emp to u1;

授权成功。

SQL> conn u1/123

已连接。

SQL> select * from scott.emp;

SQL> update scott.emp set empno=123 where empno=7934;

已更新 1 行。

SQL> select * from scott.emp;

SQL> update scott.emp set empno=111,ename='111' where empno=123; 已更新 1 行。

SQL> select * from scott.emp;

SQL> conn SCOTT/TIGER

已连接。

SQL> grant delete(empno) on emp to u1;

grant delete(empno) on emp to u1

*

第 1 行出现错误:

ORA-00969: 缺失 ON 关键字

SQL> grant delete on emp to u1;

SQL> revoke update(empno,ename) on emp from u1;

revoke update(empno,ename) on emp from u1

*

第 1 行出现错误:

ORA-01750: UPDATE/REFERENCES 只能从整个表而不能按列 REVOKE SQL> revoke update on emp from u1;

撤销成功。

SQL> update scott.emp set empno=123 where empno=111; update scott.emp set empno=123 where empno=111

*

第 1 行出现错误:

ORA-01031: 权限不足

SQL> conn / as sysdba

已连接。

SQL> select * from dba_roles;

ROLE PASSWORD AUTHENTICAT

------------------------------ -------- -----------

CONNECT NO NONE

RESOURCE NO NONE

DBA NO NONE

SQL> create role u11;

SQL> conn u1/123;

已连接。

SQL> conn/ as sysdba;

已连接。

SQL> revoke create session from u1;

撤销成功。

SQL> conn u1/123;

ERROR:

ORA-01045: user U1 lacks CREATE SESSION privilege; logon denied

警告: 您不再连接到 ORACLE。

SQL> conn/ as sysdba;

已连接。

SQL> grant create session to u11;

授权成功。

SQL> grant u11 to u1;

授权成功。

SQL> conn u1/123;

已连接。

SQL>

SQL> show user

USER 为 "U1"

SQL> conn/ as sysdba

已连接。

SQL> drop role u11;

角色已删除。

SQL> conn u1/123

ERROR:

ORA-01045: user U1 lacks CREATE SESSION privilege; logon denied 警告: 您不再连接到 ORACLE。