角色与用户权限的学习
1.说明
oracle用户:每个Oracle用户都有一个名字和口令,并拥有一些由其创建的表、视图和其他资源。
Oracle角色（role）就是一组权限（privilege）。
用户可以给角色授予或赋予指定的权限，然后将角色赋给相应的用户。一个用户也可以直接给其他用户授权。
数据库系统权限（Database System Privilege）允许用户执行特定的命令集。
例如，CREATE TABLE权限允许用户创建表，GRANT ANY PRIVILEGE权限允许用户授予任何系统权限。
数据库对象权限（Database Object Privilege）使得用户能够对各个对象进行某些操作。
例如DELETE权限允许用户删除表或视图的行，SELECT权限允许用户通过select从表、视图、序列（sequences）或快照（snapshots）中查询信息。
2.创建、删除用户和角色
1)系统用户：
sys/change_on_install （后面是默认密码）
system/manager
scott/tiger
创建用户：
create user username identified by password default tablespace tbsname temporary tablespace tempspacename;
修改密码：
alter user username identified by newpassword;
删除用户：
drop user username CASCADE;
2)系统角色：
CONNECT自动建立，包含以下权限：ALTER SESSION、CREATE CLUSTER、CREATE DATABASELINK、CREATE SEQUENCE、CREATE SESSION、CREATE SYNONYM、CREATE TABLE、CREATEVIEW。
RESOURCE自动建立，包含以下权限：CREATE CLUSTER、CREATE PROCEDURE、CREATE SEQUENCE、CREATE TABLE、CREATE TRIGGR。
创建自定义角色：
create role rolename;
给角色或者用户授权：
1. grant（授权）命令 grant connect, resource to rolename/username;
2. revoke（撤消）权限 revoke connect, resource from rolename/username;
删除角色：
drop role rolename;
3.有关权限和角色的视图：
all_tab_privs 描述表权限，这些权限的授予者是当前用户或者public
all_tab_privs_made 描述当前用户所做的，或者在当前用户所拥有的对象上的对象授权
all_tab_privs_recd 描述对象授权，这些授权的被授予者是当前用户或者public
dba_role_privs 授予给用户或角色的角色权限
dba_sys_privs 授予给用户或角色的系统权限
dba_tab_privs 数据库中所有表的授权
dba_col_privs 用户所拥有的列权限
user_tab_privs 列出当前用户是其被授予者所有对象的授权
user_tab_privs_made 列出在当前用户所拥有的所有对象上的授权
user_role_privs 授予给当前用户的角色权限
user_sys_privs 授予给当前用户的系统权限
user_tab_privs_made 列出在当前用户所拥有的所有对象上的授权
user_tab_privs_recd 描述对象授权，这些授权的被授予者是当前用户
role_role_privs 授予给其他角色的角色，只是该用户可以访问的角色信息
role_sys_privs 授予给角色的系统权限的信息，提供的只是该用户可以访问的信息
role_tab_privs 授予给角色的对象权限的信息，提供的只是该用户可以访问的信息
session_privs/roles 用户当前激活的权限和角色
4.具体使用范例
1）查询用户的系统权限：
SQL> desc dba_sys_privs
Name Null? Type
----------------------------------------- -------- ----------------------------
GRANTEE NOT NULL VARCHAR2(30)
PRIVILEGE NOT NULL VARCHAR2(40)
ADMIN_OPTION VARCHAR2(3)
SQL> select grantee,privilege,admin_option from dba_sys_privs where grantee='TINA'; --grantee表示被授予者
GRANTEE PRIVILEGE ADM
------------------------------ ----------------------------------------
TINA UNLIMITED TABLESPACE NO
2)查看用户所拥有的表的权限：
SQL> desc dba_tab_privs
Name Null? Type
----------------------------------------- -------- ----------------------------
GRANTEE NOT NULL VARCHAR2(30)
OWNER NOT NULL VARCHAR2(30)
TABLE_NAME NOT NULL VARCHAR2(30)
GRANTOR NOT NULL VARCHAR2(30)
PRIVILEGE NOT NULL VARCHAR2(40)
GRANTABLE VARCHAR2(3)
HIERARCHY VARCHAR2(3)
3)查询一个用户所拥有的角色
SQL> desc dba_role_privs
Name Null? Type
----------------------------------------- -------- ----------------------------
GRANTEE VARCHAR2(30)
GRANTED_ROLE NOT NULL VARCHAR2(30)
ADMIN_OPTION VARCHAR2(3)
DEFAULT_ROLE VARCHAR2(3)
SQL> select GRANTEE,GRANTED_ROLE,ADMIN_OPTION,DEFAULT_ROLE from dba_role_privs where GRANTEE='TINA';
GRANTEE GRANTED_ROLE ADM DEF
------------------------------ ------------------------------ --- ---
TINA DBA NO YES
一共有17中对象权限
SQL> select distinct privilege from dba_tab_privs;
PRIVILEGE
----------------------------------------
EXECUTE
FLASHBACK
DEQUEUE
ON COMMIT REFRESH
ALTER
DELETE
UPDATE
DEBUG
QUERY REWRITE
SELECT
USE
READ
INSERT
INDEX
WRITE
REFERENCES
MERGE VIEW
17 rows selected.
4）查询一个角色所具有的系统权限：
SQL> desc role_sys_privs
Name Null? Type
----------------------------------------- -------- ----------------------------
ROLE NOT NULL VARCHAR2(30)
PRIVILEGE NOT NULL VARCHAR2(40)
ADMIN_OPTION VARCHAR2(3)
SQL> select ROLE,PRIVILEGE,ADMIN_OPTION from role_sys_privs where role='RESOURCE';
ROLE PRIVILEGE ADM
------------------------------ ---------------------------------------- ---
RESOURCE CREATE SEQUENCE NO
RESOURCE CREATE TRIGGER NO
RESOURCE CREATE CLUSTER NO
RESOURCE CREATE PROCEDURE NO
RESOURCE CREATE TYPE NO
RESOURCE CREATE OPERATOR NO
RESOURCE CREATE TABLE NO
RESOURCE CREATE INDEXTYPE NO
8 rows selected.
5）查询当前用户可以访问的所有的数据字典视图
SQL> desc dict
Name Null? Type
----------------------------------------- -------- ----------------------------
TABLE_NAME VARCHAR2(30)
COMMENTS VARCHAR2(4000)
SQL> select TABLE_NAME,COMMENTS from dict where COMMENTS like '%grant%';
TABLE_NAME COMMENTS
------------ ------------------
USER_AUDIT_STATEMENT Audit trail records concerning grant, revoke, audit, noaudit and alter system
USER_COL_PRIVS Grants on columns for which the user is the owner, grantor or grantee
USER_COL_PRIVS_MADE All grants on columns of objects owned by the user
USER_COL_PRIVS_RECD Grants on columns for which the user is the grantee
USER_SYS_PRIVS System privileges granted to current user
DBA_STREAMS_ADMINISTRATOR Users granted the privileges to be a streams administrator
1.说明
oracle用户:每个Oracle用户都有一个名字和口令,并拥有一些由其创建的表、视图和其他资源。
Oracle角色（role）就是一组权限（privilege）。
用户可以给角色授予或赋予指定的权限，然后将角色赋给相应的用户。一个用户也可以直接给其他用户授权。
数据库系统权限（Database System Privilege）允许用户执行特定的命令集。
例如，CREATE TABLE权限允许用户创建表，GRANT ANY PRIVILEGE权限允许用户授予任何系统权限。
数据库对象权限（Database Object Privilege）使得用户能够对各个对象进行某些操作。
例如DELETE权限允许用户删除表或视图的行，SELECT权限允许用户通过select从表、视图、序列（sequences）或快照（snapshots）中查询信息。
2.创建、删除用户和角色
1)系统用户：
sys/change_on_install （后面是默认密码）
system/manager
scott/tiger
创建用户：
create user username identified by password default tablespace tbsname temporary tablespace tempspacename;
修改密码：
alter user username identified by newpassword;
删除用户：
drop user username CASCADE;
2)系统角色：
CONNECT自动建立，包含以下权限：ALTER SESSION、CREATE CLUSTER、CREATE DATABASELINK、CREATE SEQUENCE、CREATE SESSION、CREATE SYNONYM、CREATE TABLE、CREATEVIEW。
RESOURCE自动建立，包含以下权限：CREATE CLUSTER、CREATE PROCEDURE、CREATE SEQUENCE、CREATE TABLE、CREATE TRIGGR。
创建自定义角色：
create role rolename;
给角色或者用户授权：
1. grant（授权）命令 grant connect, resource to rolename/username;
2. revoke（撤消）权限 revoke connect, resource from rolename/username;
删除角色：
drop role rolename;
3.有关权限和角色的视图：
all_tab_privs 描述表权限，这些权限的授予者是当前用户或者public
all_tab_privs_made 描述当前用户所做的，或者在当前用户所拥有的对象上的对象授权
all_tab_privs_recd 描述对象授权，这些授权的被授予者是当前用户或者public
dba_role_privs 授予给用户或角色的角色权限
dba_sys_privs 授予给用户或角色的系统权限
dba_tab_privs 数据库中所有表的授权
dba_col_privs 用户所拥有的列权限
user_tab_privs 列出当前用户是其被授予者所有对象的授权
user_tab_privs_made 列出在当前用户所拥有的所有对象上的授权
user_role_privs 授予给当前用户的角色权限
user_sys_privs 授予给当前用户的系统权限
user_tab_privs_made 列出在当前用户所拥有的所有对象上的授权
user_tab_privs_recd 描述对象授权，这些授权的被授予者是当前用户
role_role_privs 授予给其他角色的角色，只是该用户可以访问的角色信息
role_sys_privs 授予给角色的系统权限的信息，提供的只是该用户可以访问的信息
role_tab_privs 授予给角色的对象权限的信息，提供的只是该用户可以访问的信息
session_privs/roles 用户当前激活的权限和角色
4.具体使用范例
1）查询用户的系统权限：
SQL> desc dba_sys_privs
Name Null? Type
----------------------------------------- -------- ----------------------------
GRANTEE NOT NULL VARCHAR2(30)
PRIVILEGE NOT NULL VARCHAR2(40)
ADMIN_OPTION VARCHAR2(3)
SQL> select grantee,privilege,admin_option from dba_sys_privs where grantee='TINA'; --grantee表示被授予者
GRANTEE PRIVILEGE ADM
------------------------------ ----------------------------------------
TINA UNLIMITED TABLESPACE NO
2)查看用户所拥有的表的权限：
SQL> desc dba_tab_privs
Name Null? Type
----------------------------------------- -------- ----------------------------
GRANTEE NOT NULL VARCHAR2(30)
OWNER NOT NULL VARCHAR2(30)
TABLE_NAME NOT NULL VARCHAR2(30)
GRANTOR NOT NULL VARCHAR2(30)
PRIVILEGE NOT NULL VARCHAR2(40)
GRANTABLE VARCHAR2(3)
HIERARCHY VARCHAR2(3)
3)查询一个用户所拥有的角色
SQL> desc dba_role_privs
Name Null? Type
----------------------------------------- -------- ----------------------------
GRANTEE VARCHAR2(30)
GRANTED_ROLE NOT NULL VARCHAR2(30)
ADMIN_OPTION VARCHAR2(3)
DEFAULT_ROLE VARCHAR2(3)
SQL> select GRANTEE,GRANTED_ROLE,ADMIN_OPTION,DEFAULT_ROLE from dba_role_privs where GRANTEE='TINA';
GRANTEE GRANTED_ROLE ADM DEF
------------------------------ ------------------------------ --- ---
TINA DBA NO YES
一共有17中对象权限
SQL> select distinct privilege from dba_tab_privs;
PRIVILEGE
----------------------------------------
EXECUTE
FLASHBACK
DEQUEUE
ON COMMIT REFRESH
ALTER
DELETE
UPDATE
DEBUG
QUERY REWRITE
SELECT
USE
READ
INSERT
INDEX
WRITE
REFERENCES
MERGE VIEW
17 rows selected.
4）查询一个角色所具有的系统权限：
SQL> desc role_sys_privs
Name Null? Type
----------------------------------------- -------- ----------------------------
ROLE NOT NULL VARCHAR2(30)
PRIVILEGE NOT NULL VARCHAR2(40)
ADMIN_OPTION VARCHAR2(3)
SQL> select ROLE,PRIVILEGE,ADMIN_OPTION from role_sys_privs where role='RESOURCE';
ROLE PRIVILEGE ADM
------------------------------ ---------------------------------------- ---
RESOURCE CREATE SEQUENCE NO
RESOURCE CREATE TRIGGER NO
RESOURCE CREATE CLUSTER NO
RESOURCE CREATE PROCEDURE NO
RESOURCE CREATE TYPE NO
RESOURCE CREATE OPERATOR NO
RESOURCE CREATE TABLE NO
RESOURCE CREATE INDEXTYPE NO
8 rows selected.
5）查询当前用户可以访问的所有的数据字典视图
SQL> desc dict
Name Null? Type
----------------------------------------- -------- ----------------------------
TABLE_NAME VARCHAR2(30)
COMMENTS VARCHAR2(4000)
SQL> select TABLE_NAME,COMMENTS from dict where COMMENTS like '%grant%';
TABLE_NAME COMMENTS
------------ ------------------
USER_AUDIT_STATEMENT Audit trail records concerning grant, revoke, audit, noaudit and alter system
USER_COL_PRIVS Grants on columns for which the user is the owner, grantor or grantee
USER_COL_PRIVS_MADE All grants on columns of objects owned by the user
USER_COL_PRIVS_RECD Grants on columns for which the user is the grantee
USER_SYS_PRIVS System privileges granted to current user
DBA_STREAMS_ADMINISTRATOR Users granted the privileges to be a streams administrator
