ORACLE控制用户权限:

首先使用系统中的拥有DBA权限的账号(system)登录;

一、创建用户:

1、DBA使用creater user语句创建用户:

--创建登录用户名为:user01,密码为:user01
create user user01 identified by user01;

此时登录会显示:

ORA-01045:user USER01 lacks CREATE SESSION privilege;logon denied;
--用户user01缺乏create session权限,拒绝登录;

2、然后我们使用grant命令给user01用户赋予create session权限,执行以下命令:

--赋予user01用户create session权限
grant create session to user01;

此时登录,登录成功,然后我们使用该用户创建一张表:

create table test_table(
id int,
name varchar2(10)
);

这时显示:ORA-01031:权限不足

然后我们给用户赋予创建表的权限

grant create table to user01;

此时显示:ORA-01950:对表空间 “USERS” 无权限;

注:接下来的命令需要使用拥有DBA权限的用户(system)

--给user01用户赋予表空间,unlimited(无限制),也可用具体的大小(10M)
alert user user01 quota unlimited on users;

此时再执行创建表语句即可成功;

然后执行查询语句:

select * from test_tbale;

此时查询表数据,执行成功(此时表中无数据)

3、修改用户的部分权限

此时在user01用户下修改user02用户的表空间:

--修改user02的表空间为无限制
alert user user02 quota unlimited on users;

此时显示:ORA-01301:权限不足(因为只有系统用户有权限修改)

但是自己想要修改自己的部分权限是可以的:

--修改user01用户的密码为user
alert user user01 identified by user;

这时是可以的。

二、创建角色并赋予权限

创建角色;

为角色赋予权限;

再将角色赋予用户;

1、创建角色

create role my_role;

2、为角色赋予权限:

--为角色my_role赋予登录,创建表,创建视图,创建存储过程等权限
grant create session,create table,create view,create procedure to my_role

3、将角色赋予用户:

--将角色my_role赋予了用户user02,user02也就拥有的my_role所拥有的权限
grant my_role to user02;

三、对象权限

不同的对象拥有不同的对象权限;

对象的拥有者拥有所有权限;

对象的拥有者可以向外分配权限;

CREATE SESSION
CREATE TABLE
CREATE SEQUENCE
CREATE TABLE
CREATE VIEW

1、将scott用户下的employees表的查询,修改权限赋予user01用户:

grant select,update on sott.employees to user01;

2、with grant option 和 public 关键字 -- 使用户同样拥有分配的权利

将scott用户的departments表的查询权限赋予user01用户:

grant select on scott.departments to user01 with grant option;

意思是:用户user01可以将赋给自己的scott用户的departments表的查询权限再赋予其他的用户

3、使用scott用户登录执行以下命令:

grant select,update on locations to public;

意思是:用户scott将自己的locations表的查询,修改权限赋予了所有用户;

四、收回对象权限

查询权限分配情况(select * from ...)

 
数据字典视图 描述
ROLE_SYS_PRIVS 角色拥有的系统权限
ROLE_TAB_PRIVS 角色拥有的对象权限
USER_ROLE_PRIVS 用户拥有的角色
USER_TAB_PRIVS_MADE 用户分配的关于表对象权限
USER_TAB_PRIVS_RECD 用户拥有的关于表对象权限
USER_COL_PRIVS_MADE 用户分配的关于列的对象权限
USER_COL_PRIVS_RECD 用户拥有的关于列的对象权限
USER_SYS_PRIVS 用户拥有的系统权限

1、收回用户user01关于employees表的查询权限:

revoke select on employees from user01;

总结:

DCL控制数据库权限

此时您已经可以熟练的对数据库权限进行相关操作了

语句 功能
CREATE USER 创建用户(通常由DBA完成)
GRANT 分配权限
CREATE ROLE 创建角色(通常由DBA完成)
ALERT USER 修改用户密码
REVOKE 收回权限

oracle控制用户权限命令的更多相关文章

  1. Oracle(控制用户权限)

    权限允许用户访问属于其它用户的对象或执行程序, ORACLE系统提供权限:Object 对象级.System 系统级 查看权限的数据字典: 字典名 含义 ROLE_SYS_PRIVS System p ...

  2. 如何实现Oracle修改用户权限 .

    这里将介绍Oracle修改用户权限的实现过程,包括一些权限管理方面的东西.希望通过本文能对大家了解Oracle修改用户权限有所帮助. ORACLE数据库用户与权限管理 ORACLE是多用户系统,它允许 ...

  3. 转 oracle 学习- 用户权限角色

    创建和删除用户是Oracle用户管理中的常见操作,但这其中隐含了Oracle数据库系统的系统权限与对象权限方面的知识.掌握还Oracle用户的授权操作和原理,可以有效提升我们的工作效率. Oracle ...

  4. 详解Oracle创建用户权限全过程

    本文将介绍的是通过创建一张表,进而实现Oracle创建用户权限的过程.以下这些代码主要也就是为实现Oracle创建用户权限而编写,希望能对大家有所帮助. 注意:每条语语分开执行,结尾必须用分号; // ...

  5. oracle_控制用户权限

     oracle_控制用户权限 ①对 限制     数据库安全:     系统安全     数据安全性     系统权限: 对于数据库的权限     对象权限: 操作数据库对象的权限 1.系统权限 ...

  6. Oracle查询用户权限

    Oracle查询用户权限 -- 确定角色的权限select * from role_tab_privs ;              包含了授予角色的对象权限select * from role_ro ...

  7. Navicat连接Oracle数据库用户权限问题

    解决Navicat连接Oracle数据库用户权限问题: 第一步:在cmd窗口运行[sqlplus], 第二步:输入Oracle的用户名和口令连接Oracle数据库, 第三步:执行授权代码,给用户授予D ...

  8. Oracle 学习笔记 13 -- 控制用户权限

    数据库控制语言的功能室控制用户对数据库的存取权限. 用户对某类数据具有何种操作权限是有DBA决定的.Oracle 通过GRANT语句完毕权限的授予,通过REVOKE语句完毕对权限的收回. 权限分为系统 ...

  9. Oracle数据库用户权限和管理员权限

    一.如何查看权限 查看用户权限 1. oracle用户查看自己的权限和角色     select * from user_tab_privs;     select * from user_role_ ...

  10. oracle 查询用户权限

    查询用户和权限 select object_name,created from user_objects; 受权 grant select any table,create table,create ...

随机推荐

  1. 修改Credentials 密码

    今天,Leader 吩咐要修改管理账户的密码,我负责的Part是修改package和 Replication的Job的密码.仔细想了下,由于我们使用的Windows验证方式,而Job在执行时,是使用P ...

  2. winfrom调用FastReport模板

    '存放模板的路径 If Dir(Application.StartupPath & "\ReportsFile\HB\01\IN.frx", FileAttribute.N ...

  3. 我的ORM之八-- 事件

    我的ORM索引 dbo.Event 需要新建一个类,继承:IDboEvent,并设置给:dbo.Event,如: dbo.Event = MyOqlEvent.GetInstance(); 在 IDb ...

  4. Linux 信号捕捉

    pause函数 pause函数挂起调用它的进程,直到有任何消息到达. 调用进程必须有能力处理送达的信号,否则信号的默认部署就会发生. int pause(void); 只有进程捕获到一个信号的时候pa ...

  5. C++中的类型重定义

    发现重复定义是由于从两个不同的路径包含了同一个头文件而引起的,同事也建议从另外一个路径打开工程试试, 这才慢慢发现了原因.这个原因可能有些拗口,而事实上要出现这种错误也有些"曲折" ...

  6. displaytag 添加超链接

    方法1:在<display:column>中使用属性autolink="true",不过这条属性只对两种情况起作用:网址和邮箱,如果只是普通字符串,那么还是普通字符串, ...

  7. 用SqlBulkCopy批量插入数据 遇到的错误

    在将txt文本格式的数据导入到数据库中时候,使用的是SqlBulkCopy.但是出现了多处错误,在网上查到得资料如下: 错误一:来自数据源的 String 类型的给定值不能转换为指定目标列的类型 nv ...

  8. 【WebAPI No.4】Swagger实现API文档功能

    介绍: Swagger也称为Open API,Swagger从API文档中手动完成工作,并提供一系列用于生成,可视化和维护API文档的解决方案.简单的说就是一款让你更好的书写API文档的框架. 我们为 ...

  9. java Concurrent 中的数据结构

    一:阻塞数据结构(线程安全) ArrayBlockingQueue:一个由数组结构组成的有界阻塞队列. LinkedBlockingQueue:一个由链表结构组成的有界阻塞队列. PriorityBl ...

  10. php -- 取整数

    PHP取整数函数常用的四种方法,下面收集了四个函数: 经常用到取整的函数,今天小小的总结一下!其实很简单,就是几个函数而已--主要是:ceil,floor,round,intval ceil — 进一 ...