詳細(xì)描述Oracle系統(tǒng)特權(quán)
Oracle經(jīng)過(guò)長(zhǎng)時(shí)間的發(fā)展，很多用戶都很了解Oracle系統(tǒng)特權(quán)了，這里我發(fā)表一下個(gè)人理解，和大家討論討論。特權(quán)借助于GRANT語(yǔ)句分配給一個(gè)用戶或角色，并且可以借助于REVOKE語(yǔ)句取消。Oracle 10G數(shù)據(jù)庫(kù)有3種類型的特權(quán)：
1. 對(duì)象特權(quán)模式對(duì)象上的特權(quán)，比如表、視圖、序列、過(guò)程和包等模式對(duì)象。要想使用這些對(duì)象，需要該對(duì)象上的特權(quán)。
2. 系統(tǒng)特權(quán) 數(shù)據(jù)庫(kù)級(jí)操作上的特權(quán)，比如連接到數(shù)據(jù)庫(kù)，創(chuàng)建用戶、更改數(shù)據(jù)庫(kù)或消耗極大數(shù)據(jù)的表空間等操作。
3. 角色特權(quán)一個(gè)用戶作為一個(gè)角色所擁有的對(duì)象與系統(tǒng)特權(quán)。角色是用來(lái)管理特權(quán)組的工具。
Oracle系統(tǒng)特權(quán)允許被授權(quán)者執(zhí)行系統(tǒng)級(jí)Data Definition Language語(yǔ)句(如CREATE，ALTER和DROP)或Data Manipulation Language語(yǔ)句。Oracle 10G有170多種系統(tǒng)特權(quán)，所有這些特權(quán)被列舉在SYSTE_PRIVILEGE_MAP數(shù)據(jù)目錄視圖中。讀者應(yīng)該熟悉以下幾組特權(quán)
序列
1. CREATE SEQUENCE允許被授權(quán)者在他們自己的模式中創(chuàng)建新的序列
2. CREATE ANY SEQUENCE允許被授權(quán)者在任意一個(gè)模式中創(chuàng)建新的序列
3. ALTER ANY SEQUENCE允許被授權(quán)者修改數(shù)據(jù)庫(kù)中任意一個(gè)序列的屬性
4. DROP ANY SEQUENCE允許從數(shù)據(jù)庫(kù)內(nèi)的任意一個(gè)模式中刪除任意一個(gè)序列
5. SELECT ANY SEQUENCE
會(huì)話
1. CREATE SESSION允許被授權(quán)者連接到數(shù)據(jù)庫(kù)。該特權(quán)對(duì)用戶賬戶是必需的，但對(duì)軟件賬戶可能是不受歡迎的。
2. ALTER SESSION允許被授權(quán)者執(zhí)行ALTER SESSIONS語(yǔ)句
3. ALTER RESOURCE COST允許被授權(quán)者修改ORACLE為一個(gè)概況中的資源約束計(jì)算資源成本的方式。
4. RESTRICTED SESSION允許數(shù)據(jù)庫(kù)在RESTRICTED SESSION模式時(shí)連接到數(shù)據(jù)庫(kù)，一般是為了管理性目的。
同義詞
1. CREATE SYNONYM允許在自己的對(duì)象模式中創(chuàng)建同義詞
2. CREATE ANY SYNONYM允許在任意對(duì)象模式中創(chuàng)建新的同義詞
3. CREATE PUBLIC SYNONYM允許被授權(quán)者創(chuàng)建新的公用同義詞。這些同義詞對(duì)數(shù)據(jù)庫(kù)中的所有用戶都是可訪問(wèn)的。
4. DROP ANY SYNONYM允許從任意對(duì)象模式中刪除任意一個(gè)同義詞
5. DROP PUBLIC SYNONYM允許被授權(quán)者從數(shù)據(jù)庫(kù)中刪除任意一個(gè)公用同義詞
表
1. CREATE TABLE允許在自己的對(duì)象模式中創(chuàng)建表
2. CREATE ANY TABLE允許在任意一個(gè)對(duì)象模式中創(chuàng)建表
3. ALTER ANY TABLE允許更改任意一個(gè)對(duì)象模式中的表
4. DROP ANY TABLE允許從任意一個(gè)對(duì)象模式中刪除表
5. COMMENT ANY TABLE允許給任意一個(gè)對(duì)象模式中的任意一個(gè)表或列注釋
6. SELECT ANY TABLE允許查詢?nèi)我獗?BR>7. INSERT ANY TABLE允許插入新行到任意表
8. UPDATE ANY TABLE允許更新任意表
9. DELETE ANY TABLE允許刪除任意表中的行
10. LOCK ANY TABLE允許執(zhí)行一條LOCK TABLE來(lái)明確鎖定任意一個(gè)表
11. FLASHBACK ANY TABLE允許使用AS OF 語(yǔ)法對(duì)任意一個(gè)對(duì)象模式的任意一個(gè)表或視圖執(zhí)行一個(gè)SQL回閃查詢。
表空間
1. CREATE TABLESPACE允許創(chuàng)建新的表空間
2. ALTER TABLESPACE允許被授權(quán)者更改現(xiàn)有表空間
3. DROP TABLESPACE允許刪除表空間
4. MANAGE TABLESPACE允許更改表空間。例如ONLINE、OFFILE、BEGIN BACKUP或END BACKUP
5. UNLIMITED TABLESPACE允許消耗任意一個(gè)表空間中的磁盤限額。相當(dāng)于給指定授權(quán)者每個(gè)表空間中的無(wú)限限額。以上介紹Oracle系統(tǒng)特權(quán)。
【編輯推薦】
