Oracle GRANT 賦權(quán)詳解

1、OracleGRANT賦權(quán)詳解2010-06-1908:23:12|分類：ORACIF數(shù)據(jù)庫|標(biāo)簽：|舉報(bào)|字號大中小訂閱GRANT名稱GRANT賦予一個(gè)用戶，一個(gè)組或所有用戶訪問權(quán)限GRANTprivilege,.ONobject,.TOPUBIIC|GROUPgroup|username輸入privilege可能的權(quán)限有：SFIFCT訪問聲明的表/視圖的所有列/字段INSFRT向聲明的表中插入所有列字段UPDATF更新聲明的所有列/字段DFIFTF從聲明的表中刪除所有行RUIF在表/視圖上定義規(guī)則（參見CRFATFRUIF語句）AII賦予所有權(quán)限object賦予權(quán)限的對象名可能的對象是：t

2、able（表）view（視圖）sequence（序列）index（索引）PUBIIC代表是所有用戶的簡寫GROUPgroup將要賦予權(quán)限的組group目前的版本中，組必須是用下面方法顯式創(chuàng)建的username將要賦予權(quán)限的用戶名.PUBLIC是代表所有用戶的簡寫.輸出CHANGE如果成功，返回此信息ERROR:ChangeAcl:class"object"notfound如果所聲明的對象不可用或不可能對聲明的組或用戶賦予權(quán)限描述GRANT允許對象的創(chuàng)建者給某用戶或某組或所有用戶（PUBLIC）某些特定的權(quán)限對象創(chuàng)建后,除了創(chuàng)建者外，除非創(chuàng)建者賦予（GRANT）權(quán)限，其他人沒

3、有訪問對象的權(quán)限.一旦用戶有某對象的權(quán)限，他就可以使用那個(gè)特權(quán)不需要給創(chuàng)建者賦予（GRANT）對象的權(quán)限，創(chuàng)建者自動(dòng)擁有對象的所有權(quán)限，包括刪除它的權(quán)限注意目前，要想在Postgres里面只賦予幾列權(quán)限，你必須創(chuàng)建一個(gè)包含那幾列的視圖（view），然后把權(quán)限賦予那幾個(gè)視圖。使用psqlz命令獲取關(guān)于現(xiàn)存對象權(quán)限的更多信息：Database=lusitania+|Relation|Grant/RevokePermissions|+|mytable|"=rw","miriam=arwR","grouptodos=rw"|+Legend:u

4、name=arwR-privilegesgrantedtoausergroupgname=arwR-privilegesgrantedtoaGROUP=arwR-privilegesgrantedtoPUBLICr-SELECTw-UPDATE/DELETEa-INSERTR-RULEarwR-ALL小技巧：目前，要?jiǎng)?chuàng)建一個(gè)GROUP（組），你將不得不手工向表pg_group中插入數(shù)據(jù)，像：INSERTINTOpg_groupVALUES（'todos'）;CREATEUSERmiriamINGROUPtodos;參考REVOKE語句重新分配訪問權(quán)限.用法給所有用戶向表film

5、s插入記錄的權(quán)限：GRANTINSERTONfilmsTOPUBLIC;賦予用戶manuel操作視圖kinds的所有權(quán)限：GRANTALLONkindsTOmanuel;兼容性SQL92SQL92GRANT語法允許對表中的某單獨(dú)列/字段設(shè)置權(quán)限，并且允許設(shè)置一權(quán)限以賦予別人相同權(quán)限.GRANTprivilege,.ONobject（column,.）,.TOPUBLIC|username,.WITHGRANTOPTION這些字段與Postgres實(shí)現(xiàn)是兼容的，除了下面一些例外：privilegeSQL92允許聲明附加的權(quán)限：SELECTREFERENCES允許在一個(gè)聲明的表的整合約束中使用某些

6、或全部列/字段.USAGE允許使用一個(gè)域，字符集，集合或事務(wù)如果聲明的對象不是表/視圖，privilege只能聲明為USAGE.objectTABLEtableSQL92允許一個(gè)附加的非函數(shù)關(guān)鍵字TABLE.CHARACTERSET允許使用聲明的字符集COLLATION允許使用聲明的集合序列TRANSLATION允許使用聲明的字符集轉(zhuǎn)換DOMAIN允許使用聲明的域WITHGRANTOPTION允許向別人賦予同樣權(quán)限.Oracle由于用戶不是dba出現(xiàn)ORA-01536:是因?yàn)闆]有表空間的操作權(quán)限可以加上：GRANTUNLIMITEDTABLESPACETO;在Oracle10中新建了一個(gè)用戶，然后編寫存儲(chǔ)過程在PL/SQLDeveloper中調(diào)試，提示ORA-0131:Insufficientprivileges.Note:Debuggingrequires