oracle系統(tǒng)權(quán)限列表

詳細(xì)描繪Oracle系統(tǒng)特權(quán)://database.51cto2020-11-1811:14佚名IT168我要評論(0)摘要：這里介紹Oracle系統(tǒng)特權(quán)，Oracle10G有170多種系統(tǒng)特權(quán)，所有這些特權(quán)被列舉在SYSTE_PRIVILEGE_MAP數(shù)據(jù)目錄視圖中。讀者應(yīng)該熟悉以下幾組特權(quán)。標(biāo)簽：Oracle系統(tǒng)特權(quán)Oracle幫您準(zhǔn)確洞察各個(gè)物流環(huán)節(jié)Oracle經(jīng)過長時(shí)間的開展，很多用戶都很理解Oracle系統(tǒng)特權(quán)了，這里我發(fā)表一下個(gè)人理解，和大家討論討論。特權(quán)借助于GRANT語句分配給一個(gè)用戶或角色，并且可以借助于REVOKE語句取消。Oracle10G數(shù)據(jù)庫有3種類型的特權(quán)：1.對象特權(quán)形式對象上的特權(quán)，比方表、視圖、序列、過程和包等形式對象。要想使用這些對象，需要該對象上的特權(quán)。2.系統(tǒng)特權(quán)數(shù)據(jù)庫級操作上的特權(quán)，比方連接到數(shù)據(jù)庫，創(chuàng)立用戶、更改數(shù)據(jù)庫或消耗極大數(shù)據(jù)的表空間等操作。3.角色特權(quán)一個(gè)用戶作為一個(gè)角色所擁有的對象與系統(tǒng)特權(quán)。角色是用來管理特權(quán)組的工具。Oracle系統(tǒng)特權(quán)允許被受權(quán)者執(zhí)行系統(tǒng)級DataDefinitionLanguage語句(如CREATE，ALTER和DROP)或DataManipulationLanguage語句。Oracle10G有170多種系統(tǒng)特權(quán)，所有這些特權(quán)被列舉在SYSTE_PRIVILEGE_MAP數(shù)據(jù)目錄視圖中。讀者應(yīng)該熟悉以下幾組特權(quán)序列1.CREATESEQUENCE允許被受權(quán)者在他們自己的形式中創(chuàng)立新的序列2.CREATEANYSEQUENCE允許被受權(quán)者在任意一個(gè)形式中創(chuàng)立新的序列3.ALTERANYSEQUENCE允許被受權(quán)者修改數(shù)據(jù)庫中任意一個(gè)序列的屬性4.DROPANYSEQUENCE允許從數(shù)據(jù)庫內(nèi)的任意一個(gè)形式中刪除任意一個(gè)序列5.SELECTANYSEQUENCE會話1.CREATESESSION允許被受權(quán)者連接到數(shù)據(jù)庫。該特權(quán)對用戶賬戶是必需的，但對軟件賬戶可能是不受歡送的。2.ALTERSESSION允許被受權(quán)者執(zhí)行ALTERSESSIONS語句3.ALTERRESOURCECOST允許被受權(quán)者修改ORACLE為一個(gè)概況中的資源約束計(jì)算資源本錢的方式。4.RESTRICTEDSESSION允許數(shù)據(jù)庫在RESTRICTEDSESSION形式時(shí)連接到數(shù)據(jù)庫，一般是為了管理性目的。同義詞1.CREATESYNONYM允許在自己的對象形式中創(chuàng)立同義詞2.CREATEANYSYNONYM允許在任意對象形式中創(chuàng)立新的同義詞3.CREATEPUBLICSYNONYM允許被受權(quán)者創(chuàng)立新的公用同義詞。這些同義詞對數(shù)據(jù)庫中的所有用戶都是可訪問的。4.DROPANYSYNONYM允許從任意對象形式中刪除任意一個(gè)同義詞5.DROPPUBLICSYNONYM允許被受權(quán)者從數(shù)據(jù)庫中刪除任意一個(gè)公用同義詞表1.CREATETABLE允許在自己的對象形式中創(chuàng)立表2.CREATEANYTABLE允許在任意一個(gè)對象形式中創(chuàng)立表3.ALTERANYTABLE允許更改任意一個(gè)對象形式中的表4.DROPANYTABLE允許從任意一個(gè)對象形式中刪除表5.COMMENTANYTABLE允許給任意一個(gè)對象形式中的任意一個(gè)表或列注釋6.SELECTANYTABLE允許查詢?nèi)我獗?.INSERTANYTABLE允許插入新行到任意表8.UPDATEANYTABLE允許更新任意表9.DELETEANYTABLE允許刪除任意表中的行10.LOCKANYTABLE允許執(zhí)行一條LOCKTABLE來明確鎖定任意一個(gè)表11.FLASHBACKANYTABLE允許使用ASOF語法對任意一個(gè)對象形式的任意一個(gè)表或視圖執(zhí)行一個(gè)SQL回閃查詢。表空間1.CREATETABLESPACE允許創(chuàng)立新的表空間2.ALTERTABLESPACE允許被受權(quán)者更改現(xiàn)有表空間3.DROPTABLESPACE允許刪除表空間4.MANAGETABLESPACE允許更改表空間。例如ONLINE、OFFILE、BEGINBACKUP或ENDBACKUP5.UNLIMITEDTABLESPACE允許消耗任意一個(gè)表空間中的磁盤限額。相當(dāng)于給指定受權(quán)者每個(gè)表空間中的無限限額。以上介紹Oracle系統(tǒng)特權(quán)。詳談Oracle對象特權(quán)說明://database.51cto2020-11-1811:02佚名博客園我要評論(0)摘要：這里介紹Oracle對象特權(quán)使得被授予者可以以特定方式使用另一用戶所擁有的形式對象。有些特權(quán)只適用于某些形式對象。標(biāo)簽：Oracle對象特權(quán)Oracle幫您準(zhǔn)確洞察各個(gè)物流環(huán)節(jié)學(xué)習(xí)Oracle時(shí)，你可能會遇到Oracle對象特權(quán)問題，這里將介紹Oracle對象特權(quán)問題的解決方法，在這里拿出來和大家分享一下。Oracle對象特權(quán)使得被授予者可以以特定方式使用另一用戶所擁有的形式對象。有些特權(quán)只適用于某些形式對象。例如INDEX特權(quán)只適用于表，而SELECT特權(quán)那么適用于表、視圖和序列。1.下面這些特權(quán)可以被個(gè)別授予，被組合在一個(gè)列表中授予，或借助關(guān)鍵字ALL被全部授予。2.在使用ALL關(guān)鍵字時(shí)需要特別小心。它可能會隱含地授予威力強(qiáng)大的特權(quán)表對象特權(quán)下面這些特權(quán)經(jīng)常被授予，而且應(yīng)該完全理解它們。1.SELECT允許查詢指定表2.INSERT允許在指定表創(chuàng)立新行3.UPDATE允許修改指定表的現(xiàn)有行4.DELETE允許刪除指定表的行5.ALTER允許添加、修改或重命名指定表中的列，轉(zhuǎn)移該表到另一個(gè)表空間，乃至重命名指定表。6.DEBUG允許被受權(quán)者借助于一個(gè)調(diào)度程序訪問指定表上的任意觸發(fā)器中的PL/SQL代碼7.INDEX允許被受權(quán)者在指定表上創(chuàng)立新的索引8.REFERENCES允許創(chuàng)立參考指定表的外部鍵約束視圖對象特權(quán)1.SELECT查詢指定視圖2.INSERT允許在指定視圖創(chuàng)立新行3.UPDATE允許修改指定視圖的現(xiàn)有行4.DELETE允許刪除指定視圖的行5.DEBUG允許被受權(quán)者借助于一個(gè)調(diào)度程序訪問指定視圖上的任意觸發(fā)器中的PL/SQL代碼6.REFERENCES允許創(chuàng)立參考指定視圖的外部鍵約束序列對象特權(quán)1.SELECT允許訪問當(dāng)前值和下一個(gè)值(即CURRVAL和NEXTVAL)2.ALTER允許修改指定序列的屬性存儲過程、函數(shù)、過程、包和JAVA對象特權(quán)1.DEBUG允許訪問指定程序中所聲明的所有公用與私有變量與類型假如對象是包，還允許訪問包標(biāo)準(zhǔn)與主體允許在指定程序中放置斷點(diǎn)2.EXCUTE允許執(zhí)行指定程序。假如對象是包，那么表標(biāo)準(zhǔn)中所聲明的任意一個(gè)程序、變量、類型、油標(biāo)或記錄均允許訪問實(shí)例1.把CUSTOMERS表上的SELECT，INSERT，UPDATE和DELETE特權(quán)授予角色SALES_MANAGER2.假如把特權(quán)授予特殊用戶PUBLIC，那么特權(quán)變成對當(dāng)前與將來數(shù)據(jù)庫所有用戶均可訪問。如下例將允許所有用戶在CUSTOMERS表上SELECT。3.參數(shù)"WITHGRANTOPTION"允許被授與者繼續(xù)把得到的Oracle對象特權(quán)授予其它用戶。下例把sales擁有的表customers的SELECT權(quán)限授予sales_admin，并且同時(shí)允許sales_admin把該特權(quán)授予其它用戶當(dāng)通過WITHGRANTOPTION參數(shù)獲得的特權(quán)被取消時(shí)，該取消發(fā)生級聯(lián)作用。例如Mary授予Zachary在表client上的select特權(quán)，同時(shí)Zachary又把該特權(quán)授予Rex。當(dāng)Mary取消Zachary的特權(quán)時(shí)，Rex的特權(quán)也被取消。當(dāng)用戶Mary同時(shí)從多個(gè)用戶獲得同一個(gè)特權(quán)，當(dāng)其中一個(gè)用戶的特權(quán)被取消時(shí)，Mary的特權(quán)不會被取消，直至授予Mary受權(quán)的所有用戶均被取消該特權(quán)。以上介紹Oracle對象特權(quán)。oracle系統(tǒng)權(quán)限列表默認(rèn)分類2020-05-0817:54:16閱讀365評論0字號：大中小權(quán)限所能實(shí)現(xiàn)的操作分析

ANALYZEANY分析數(shù)據(jù)庫中的任何表、簇或索引審計(jì)

AUDITANY審計(jì)數(shù)據(jù)庫中的任何形式對象AUDITSYSTEM啟用與停用語句和特權(quán)的審計(jì)選項(xiàng)簇

CREATECLUSTER在自有的形式中創(chuàng)立一個(gè)簇CREATEANYCLUSTER在任何一個(gè)形式中創(chuàng)立一個(gè)簇；操作類似于

CREATEANYTABLEALTERANYCLUSTER改變數(shù)據(jù)庫中的任何一個(gè)簇DROPANYCLUSTER刪除數(shù)據(jù)庫中的任何一個(gè)簇?cái)?shù)據(jù)庫

ALTERDATABASE改變數(shù)據(jù)庫；不管操作系統(tǒng)的特權(quán)，經(jīng)由Oracle把文件添加到操作

系統(tǒng)中數(shù)據(jù)庫鏈接

CREATEDATABASELINK在自有形式中創(chuàng)立專用數(shù)據(jù)庫鏈接索引

CREATEANYINDEX在任何表的任何形式中創(chuàng)立一條索引ALTERANYINDEX改變數(shù)據(jù)庫中的任何索引DROPANYINDEX刪除數(shù)據(jù)庫中的任何索引庫

CREATELIBRARY在自有形式中創(chuàng)立調(diào)出庫CREATEANYLIBRARY在任何形式中創(chuàng)立調(diào)出庫DROPLIBRARY刪除自有形式中的調(diào)出庫DROPANYLIBRARY刪除任何形式中的調(diào)出庫特權(quán)

GRANTANYPRIVILEGE授予任何系統(tǒng)特權(quán)〔不包括對象特權(quán)〕過程

CREATEPROCEDURE在自有形式中創(chuàng)立存儲的過程、函數(shù)和包CREATEANYPROCEDURE在任何形式中創(chuàng)立存儲的過程、函數(shù)和包〔這要求用戶還要有ALTER

ANYTABLE、BACKUPANYTABLE、DROPANYTABLE、SELECTANY

TABLE、INSERTANYTABLE、UPDATEANYTABLE、DELETEANY

TABLE或GRANTANYTABLE特權(quán)ALTERANYPROCEDURE編譯任何形式中的任何存儲的過程、函數(shù)或包DROPANYPROCEDURE刪除任何形式中的任何存儲的過程、函數(shù)或包EXECUTEANYPROCEDURE執(zhí)行任何過程或函數(shù)〔獨(dú)立的或成組的〕，或在任何形式中引用任何

公共包變量環(huán)境資源文件

CREATEPROFILE創(chuàng)立環(huán)境資源文件ALTERPROFILE改變數(shù)據(jù)庫中的任何環(huán)境資源文件DROPPROFILE刪除數(shù)據(jù)庫中的任何環(huán)境資源文件ALTERRESOURCECOST設(shè)置所有的用戶會話中使用的資源開銷特權(quán)所能實(shí)現(xiàn)的操作公共數(shù)據(jù)庫鏈接

CREATEPUBLICDATABASELINK創(chuàng)立公共數(shù)據(jù)庫鏈接DROPPUBLICDATABASELINK刪除公共數(shù)據(jù)庫鏈接公共同義詞

CREATEPUBLICSYNONYM創(chuàng)立公共同義詞DROPPUBLICSYNONYM刪除公共同義詞角色

CREATEROLE創(chuàng)立角色ALTERANYROLE改變數(shù)據(jù)庫中的任何一個(gè)角色DROPANYROLE刪除數(shù)據(jù)庫中的任何一個(gè)角色GRANTANYROLE受權(quán)數(shù)據(jù)庫中的任何一個(gè)角色回滾段

CREATEROLLBACKSEGMENT創(chuàng)立回滾段ALTERROLLBACKSEGMENT改變回滾段DROPROLLBACKSEGMENT刪除回滾段會話

CREATESESSION連接到數(shù)據(jù)庫ALTERSESSION發(fā)出ALTERSESSION語句RESTRICTEDSESSION當(dāng)數(shù)據(jù)庫利用STARTUPRESTRICT啟動時(shí)進(jìn)展連接〔OSOPER與

OSDBA角色包含此特權(quán)〕序列

CREATESEQUENCE在自有形式中創(chuàng)立序列CREATEANYSEQUENCE在任何形式中創(chuàng)立任何序列ALTERANYSEQUENCE在任何形式中改變?nèi)魏涡蛄蠨ROPANYSEQUENCE在任何形式中刪除任何序列SELECTANYSEQUENCE在任何形式中引用任何序列快照

CREATESNAPSHOT在自有形式中創(chuàng)立快照〔用戶還必須具有CREATETABLE特權(quán)〕CREATE

ANYSNAPSHOT在任何形式中創(chuàng)立快照〔用戶還必須具有CREATEANYTABLE特權(quán)〕ALTERSNAPSHOT改變?nèi)魏涡问街械娜魏慰煺誅ROPANYSNAPSHOT刪除任何形式中的任何快照同義詞

CREATESYNONYM在自有形式中創(chuàng)立同義詞CREATEANYSYNONYM在任何形式中創(chuàng)立任何同義詞DROPANYSYNONYM在任何形式中刪除任何同義詞系統(tǒng)

ALTERSYSTEM發(fā)出ALTERSYSTEM語句表

CREATETABLE在自有形式中創(chuàng)立表。還使被受權(quán)者能在自有形式下的表中創(chuàng)立索

引，包括那些用于完好性約束的索引〔被受權(quán)者必須有表空間的定額

或UNLIMITEDTABLESPACE特權(quán)〕CREATEANYTABLE在任何形式中創(chuàng)立表〔假設(shè)被受權(quán)者有CREATEANYTABLE特權(quán)并

在另一個(gè)用戶形式中創(chuàng)立了一張表，那么擁有者必須在那個(gè)表空間上

有空間定額。表的擁有者不必具有CREAT[ANY]TABLE特權(quán)〕ALTERANYTABLE改變?nèi)魏涡问街械娜魏伪聿⒕幾g任何形式中的任何視圖BACKUPANYTABLE在任何形式中使用表的導(dǎo)出工具執(zhí)行一個(gè)增量導(dǎo)出操作DROPANYTABLE刪除或截?cái)嗳魏涡问街械娜魏伪鞮OCKANYTABLE鎖定任何形式中的任何表或視圖特權(quán)所能實(shí)現(xiàn)的操作COMMENTANYTABLE對任何形式中的任何表、視圖或列進(jìn)展注釋SELECTANYTABLE對任何形式中的任何表、視圖或快照進(jìn)展查詢INSERTANYTABLE把行插入到任何形式中的任何表或視圖中UPDATEANYTABLE修改任何形式中的任何表或視圖中的行DELETEANYTABLE刪除任何形式中的任何表或視圖中的行表空間

CREATETABLESPACE創(chuàng)立表空間；不管用戶有何操作系統(tǒng)特權(quán)，經(jīng)由Oracle把文件添加

到操作系統(tǒng)中ALTERTABLESPACE改變表空間；不管用戶有何操作系統(tǒng)特權(quán)，經(jīng)由Oracle把文件添加

到操作系統(tǒng)中MANAGETABLESPACE使任何表空間脫機(jī)，使任何表空間聯(lián)機(jī)，開場和完畢對任何表空間

的備份DROPTABLESPACE刪除表空間UNLIMITEDTABLESPACE使用任何沒有數(shù)量限制的表空間。此特權(quán)忽略了所分配的任何詳細(xì)定額。假設(shè)被取消的話，