Oracle-用户权限控制

桃扇骨 2022-04-01 12:50 292阅读 0赞

### sql的分类 ###

*  DML：Data Manipulation Language 数据库操纵语言
 *  DDL：数据定义语言
 *  DCL：数据控制语言

# 前言 #

**这篇博客介绍sql语句中的DCL中的权限操作**

*  以下操作处修改密码之外，都需要使用DBA权限操作
 *  \[\] 是用来做说明的，在使用的时候不需要添加

<table style="width:500px;"> 
 <tbody> 
 <tr> 
 <td style="width:152px;"> 语句&nbsp; &nbsp; </td> 
 <td style="width:347px;">功能</td> 
 </tr> 
 <tr> 
 <td style="width:152px;">CREATE USER</td> 
 <td style="width:347px;">创建用户（通常由DBA完成）</td> 
 </tr> 
 <tr> 
 <td style="width:152px;">GRANT&nbsp;</td> 
 <td style="width:347px;">&nbsp; 分配权限</td> 
 </tr> 
 <tr> 
 <td style="width:152px;">CREATE ROLE</td> 
 <td style="width:347px;">创建角色（通常由DBA完成）</td> 
 </tr> 
 <tr> 
 <td style="width:152px;">ALTER USER&nbsp;</td> 
 <td style="width:347px;">修改用户密码</td> 
 </tr> 
 <tr> 
 <td style="width:152px;">REVOKE&nbsp;</td> 
 <td style="width:347px;">收回权限</td> 
 </tr> 
 </tbody> 
</table>

### 一、创建用户 ###

这里需要特别说明下，我使用**oracle12c**创建用户时，用户名必须是c\#\#xxx的形式，否则报错

![20181230230114298.png][]

CREATE USER c##user01 [用户名]
    IDENTIFIED BY user01 [密码];

### 二、赋予用户系统权限 ###

**常用的系统权限**

*  CREATE SESSION（创建会话）
 *  CREATE TABLE（创建表）
 *  CREATE SEQUENCE（创建序列）
 *  CREATE VIEW（创建视图）
 *  CREATE PROCEDURE（创建过程）

GRANT CREATE SESSION, CREATE TABLE,CREATE VIEW,CREATE SEQUENCE
    TO c##user01;

### 三、解决用户创建表时   ‘对表空间无操作权限’   的三种解决办法问题 ###

*  **用户拥有create table权限之外，还需要分配相应的表空间才可开辟存储空间用于创建的表**

Ⅰ：设置用户的表空间users的大小

-- 对用户c##user01的表空间users不限制大小
    ALTER USER c##user01 QUOTA UNLIMITED 
    ON users;
    
    -- 为用户c##user01的表空间users分配5M存储空间
    ALTER USER c##user01 QUOTA 5M
    ON users;

Ⅱ：为用户授予resource权限，则不对用户的表空间进行限制

grant resource to c##user01;

Ⅲ：授予用户表空间不受限制的权限

grant unlimited tablespace to c##user01;

### 四、创建角色 ###

-- 创建角色
    CREATE ROLE c##simpleuser;
    -- 为角色分配权限
    GRANT CREATE SESSION,CREATE TABLE,CREATE VIEW TO c##simpleuser;
    -- 为用户分配角色
    GRANT c##simpleuser TO c##user02;

### 五、修改密码 ###

ALTER USER c##user02
    IDENTIFIED BY user02;

###  六、分配对象权限 ###

*  **对象：数据表，视图，索引，序列**
 *  **该操作DBA和当前用户都有权限执行**

**Ⅰ、为其他用户授予授予当前用户的对象操作权限**

-- 将c##user01的表emp的 增删改查 权限分配给用户c##user02
    GRANT SELECT,UPDATE,DELETE,INSERT
    ON c##user01.emp
    TO c##user02;
    -- 用户可以是用  用户名.对象名  操作对象
    SELECT *
    FROM c##user01.emp;

**Ⅱ、为其A用户授予当前用户的对象操作权限，并授予A用户将该对象授予另外用户的操作权限**

GRANT  select, insert
    ON     emp
    TO     c##user02
    WITH   GRANT OPTION;

**Ⅲ、为所有用户授予对象的操作权限**

GRANT  select
    ON     c##user01.emp
    TO     PUBLIC;

### 七、查询权限分配情况 ###

*  **该操作DBA和当前用户都有权限执行**

<table style="width:500px;"> 
 <tbody> 
 <tr> 
 <td>数据字典视图</td> 
 <td>描述</td> 
 </tr> 
 <tr> 
 <td> ROLE_SYS_PRIVS&nbsp; </td> 
 <td>角色拥有的系统权限</td> 
 </tr> 
 <tr> 
 <td>ROLE_TAB_PRIVS</td> 
 <td>&nbsp; 角色拥有的对象权限</td> 
 </tr> 
 <tr> 
 <td>USER_ROLE_PRIVS&nbsp;</td> 
 <td>用户拥有的角色</td> 
 </tr> 
 <tr> 
 <td>USER_TAB_PRIVS_MADE&nbsp;</td> 
 <td>用户分配的关于表对象权限</td> 
 </tr> 
 <tr> 
 <td>USER_TAB_PRIVS_RECD&nbsp;</td> 
 <td>用户拥有的关于表对象权限</td> 
 </tr> 
 <tr> 
 <td>USER_COL_PRIVS_MADE&nbsp;</td> 
 <td>用户分配的关于列的对象权限</td> 
 </tr> 
 <tr> 
 <td>USER_COL_PRIVS_RECD&nbsp;</td> 
 <td>用户拥有的关于列的对象权限</td> 
 </tr> 
 <tr> 
 <td>USER_SYS_PRIVS&nbsp;</td> 
 <td>用户拥有的系统权限</td> 
 </tr> 
 </tbody> 
</table>

*  查询当前用户的有哪些数据库对象的操作权限

-- 查询当前用户拥有的数据库对象的操作权限（非当前用户拥有的数据库对象）
    SELECT * FROM USER_TAB_PRIVS_RECD;

### 八、收回当前用户已经将某个对象分配给某个用户的权限 ###

*  **该操作DBA和当前用户都有权限执行**

REVOKE SELECT,UPDATE,DELETE,INSERT -- 收回的权限
    ON emp --收回的对象
    FROM c##user02;  --收回权限的目标

[20181230230114298.png]: /images/20220401/afbb7fb4fd7f4b4dad6e9150436092e4.png