Oracle 预定角色 和 自定义角色
1.查询 Oracle 所有的角色
select * from dba_roles;
2.介绍常用的 预定角色 connect ,resource,dba
1.connect 具有一般开发人员的大部分权限,建立一个用户多半情况下,赋予 connect 和 resource 角色 就够了。
- connect角色 所拥有的权限有 :
- alter session 修改会话
- create cluster 创建簇
- create database link
- create session
- create table
- create view
- create sequence
2.resources 角色用开发人员选用的其他权限,比如建立存储过程,触发器,resource 角色隐含了 unlimited tablespace 系统权限 无限表空间权限。
- create cluster
- create indextype
- create table
- create type
- create proecdure
- create trigger
3.dba角色具有 所有的系统权限 以及 with admin option选项,默认的dba用户为 sys和system 他们可以将任何系统权限授予其他用户,但是 dba角色不具备 sysdba和sysoper的特权(启动和关闭数据库)
3.举例:授予 connect resource dba 系统角色
- grant connect to luob 【with admin option】 //授予 连接权限 是否遗传下去
- grant resource,dba to luob //授予 资源 和 dba 角色
4.收回角色
revoke connect,resource,dba from luob //回收 连接 资源 dba 角色
5.自定义 角色 --一般是dba来建立,别的用户需要 create role 的系统权限(创建角色时候可以指定验证方式(不验证,数据库验证等)- create role 角色名 not identified;//不需要验证的
- alter role myrole identified by m123;//将上面定义的角色 修改成需要数据库验证的 角色
- create role 角色名 identified by r111;//定义需要验证的 角色 myrole
6.给 自定义角色 授予 系统权限
- grant create session to 角色名 【with admin option】 //给连接权限给 角色
7.给自定 角色 授予 对象权限
- grant select on scott.emp from 角色名 --都是 system 用户登录
- grant update on scott.emp from 角色名 -- 如果用 scott 就没有方案名
- grant delete on scott.emp from 角色名
- grant all on emp from 角色
- grant 角色名 to 用户名 【with admin option】
9.删除某个用户的角色
- revoke 角色名 from 用户名
10.删除 自定义 角色
- drop role 角色名 //如果角色被删除了, 拥有这个角色的人都没有角色对应的权限了
11.查看当前用户拥有的 角色
- select * from user_role_privs
相关推荐
IT之家 2020-03-11
graseed 2020-10-28
zbkyumlei 2020-10-12
SXIAOYI 2020-09-16
jinhao 2020-09-07
impress 2020-08-26
liuqipao 2020-07-07
淡风wisdon大大 2020-06-06
yoohsummer 2020-06-01
chenjia00 2020-05-29
baike 2020-05-19
扭来不叫牛奶 2020-05-08
hxmilyy 2020-05-11
黎豆子 2020-05-07
xiongweiwei00 2020-04-29
Cypress 2020-04-25
冰蝶 2020-04-20