Oracle中的用户、角色、权限（二）

充如心

　　二、权限
　　在oracle数据库中，对数据库进行的各项操作都需要一定的权限，主要分为系统权限（System privileges）和对象权限（Object privileges）。所谓系统权限就是指在系统级别对数据库所进行操作的权限，比如连接数据库需要create session权限，创建表需要create table权限，具体有哪些系统权限可以看oracle的官方文档（Oracle® Database SQL Reference里关于grant命令中有详细的描述）；而对象权限则就是指在对象级别上进行操作的权限，如对表对象的增删改查等。
　　

　　在授予系统权限的时候，可以使用with admin option参数，该参数的作用是让被授权者也具有把该权限授予其他用户的权利，比如三个用户u1、u2、u3，u1把某权限授予u2并使用with admin option参数，则u2就可以把该权限授予u3，此时若u1从u2那收回该权限，u3仍然具有该权限，需u1显式的把该权限从u3那收回。
　　

　　同样在授予对象的权限的时候，也有个with grant option参数，该参数值授权的时候跟with admin option效果一样，但是在收回权限的时候就不一样了，引用上面那个例子，u1从u2那收回某对象权限的时候，u3也就失去了该权限。
　　
　　GRANT ANY OBJECT PRIVILEGE对象权限：若某用户获取了该权限，该用户就具有了对其他schema中的对象的相关操作的权限赋予任一用户的权限。比如grant grant any object privilege to u1，则u1不仅可以把自己schema下的对象的操作权限赋予其它用户，也可以把其它schema下的对象的操作权限赋予任一用户，如u1就可以把u2下的表t的查询权限赋予用户u3 grant select on u2.t to u3。
　　
　　另外，有时我们想把某个权限赋予数据库中的所有用户，可以通过 grant 权限名 to public 来实现。
　　
　　与权限相关的数据字典主要有如下几个：
　　
　　dba_sys_privs：数据库中所有用户所具有的系统权限

SQL> desc dba_sys_privs
Name                                      Null?    Type
----------------------------------------- -------- ----------------------------
GRANTEE                                   NOT NULL VARCHAR2(30)
PRIVILEGE                                 NOT NULL VARCHAR2(40)
ADMIN_OPTION                                       VARCHAR2(3)

　　
　　

　　user_sys_privs：当前用户所具有的系统权限

SQL> desc user_sys_privs
Name                                      Null?    Type
----------------------------------------- -------- ----------------------------
USERNAME                                           VARCHAR2(30)
PRIVILEGE                                 NOT NULL VARCHAR2(40)
ADMIN_OPTION                                       VARCHAR2(3)
　　
　　

　　session_privs：当前会话用户所具有的权限

SQL> desc session_privs
Name                                      Null?    Type
----------------------------------------- -------- ----------------------------
PRIVILEGE                                 NOT NULL VARCHAR2(40)
　　
　　

　　dba_tab_privs：数据库中所有用户所具有的对象权限

SQL> desc dba_tab_privs
Name                                      Null?    Type
----------------------------------------- -------- ----------------------------
GRANTEE                                   NOT NULL VARCHAR2(30)
OWNER                                     NOT NULL VARCHAR2(30)
TABLE_NAME                                NOT NULL VARCHAR2(30)
GRANTOR                                   NOT NULL VARCHAR2(30)
PRIVILEGE                                 NOT NULL VARCHAR2(40)
GRANTABLE                                          VARCHAR2(3)
HIERARCHY                                          VARCHAR2(3)

　　
 

　　dba_col_privs：数据库中所有列级对象的授权情况
　　

SQL> desc dba_col_privs
Name                                      Null?    Type
----------------------------------------- -------- ----------------------------
GRANTEE                                   NOT NULL VARCHAR2(30)
OWNER                                     NOT NULL VARCHAR2(30)
TABLE_NAME                                NOT NULL VARCHAR2(30)
COLUMN_NAME                               NOT NULL VARCHAR2(30)
GRANTOR                                   NOT NULL VARCHAR2(30)
PRIVILEGE                                 NOT NULL VARCHAR2(40)
GRANTABLE                                          VARCHAR2(3)