oracle權(quán)限詳解

1、acle的權(quán)限主要包括角色權(quán)限（Roleprivileges）、系統(tǒng)權(quán)限（Systemprivileges）和對(duì)象權(quán)限（Objectprivileges）。一、角色權(quán)限一、角色權(quán)限角色是一組權(quán)限的集合，將角色賦給用戶，那這個(gè)用戶就擁有這個(gè)角色包含的權(quán)限。在數(shù)據(jù)庫(kù)安裝后，系統(tǒng)會(huì)自動(dòng)創(chuàng)建一些常用的角色，下面簡(jiǎn)單介紹一下這些預(yù)定義角色，角色所包含的權(quán)限可以用語(yǔ)句來(lái)查詢：fromrole_sys_privswhererole=角色名1.CONN

2、ECTRESOURCEDBA這些預(yù)定義角色主要是為了向后兼容。其主要是用于數(shù)據(jù)庫(kù)管理。acle建議用戶自己設(shè)計(jì)數(shù)據(jù)庫(kù)管理和安全的權(quán)限規(guī)劃，而不要簡(jiǎn)單的使用這些預(yù)定角色。將來(lái)的版本中這些角色可能不會(huì)作為預(yù)定義角色。DBA:擁有全部特權(quán)，是系統(tǒng)最高角色權(quán)限，只有DBA才可以創(chuàng)建數(shù)據(jù)庫(kù)結(jié)構(gòu)。RESOURCE:擁有Resource角色權(quán)限的用戶只可以創(chuàng)建實(shí)體，不可以創(chuàng)建數(shù)據(jù)庫(kù)結(jié)構(gòu)。CONNECT:擁有Connect角色權(quán)限的用戶只可以登錄acl

3、e，不可以創(chuàng)建實(shí)體，不可以創(chuàng)建數(shù)據(jù)庫(kù)結(jié)構(gòu)。對(duì)于普通用戶：授予connectresource角色權(quán)限。對(duì)于DBA管理用戶：授予connect，resourcedba角色權(quán)限。2._CATALOG_ROLE，EXECUTE_CATALOG_ROLE，_CATALOG_ROLE這些角色主要用于訪問(wèn)數(shù)據(jù)字典視圖和包。3.EXP_FULL_DATABASE，IMP_FULL_DATABASE這兩個(gè)角色用于數(shù)據(jù)導(dǎo)入導(dǎo)出工具的使用。4.AQ_USER

4、_ROLE，AQ_ADMINISTRAT_ROLE這兩個(gè)角色用于acle高級(jí)查詢功能。5.SNMPAGENT用于acleenterprisemanager和IntelligentAgent6.RECOVERY_CATALOG_OWNER用于創(chuàng)建擁有恢復(fù)庫(kù)的用戶。7.HS_ADMIN_ROLE異構(gòu)服務(wù)需要這個(gè)角色去訪問(wèn)數(shù)據(jù)字典中的表。.補(bǔ)充：補(bǔ)充：管理角色權(quán)限1.建一個(gè)角色sqlcreaterolerole12.授予權(quán)限給角色sqlgra

5、ntcreateanytablecreateproceduretorole13.授予角色給用戶sqlgrantrole1touser14.查看角色所包含的權(quán)限sqlfromrole_sys_privs5.創(chuàng)建帶有口令以角色(在生效帶有口令的角色時(shí)必須提供口令)sqlcreaterolerole1identifiedbypasswd16.修改角色：是否需要口令sqlalterrolerole1notidentifiedalterproce

6、dure修改擁有的存儲(chǔ)過(guò)程權(quán)限alterprofile修改資源限制簡(jiǎn)表的權(quán)限alterresourcecost設(shè)置佳話資源開銷的權(quán)限alterrollbacksegment修改回滾段的權(quán)限altersequence修改擁有的序列權(quán)限altersession修改數(shù)據(jù)庫(kù)會(huì)話的權(quán)限altersytem修改數(shù)據(jù)庫(kù)服務(wù)器設(shè)置的權(quán)限altertable修改擁有的表權(quán)限altertablespace修改表空間的權(quán)限alteruser修改用戶的權(quán)限an

7、alyze使用analyze命令分析數(shù)據(jù)庫(kù)中任意的表、索引和簇auditany為任意的數(shù)據(jù)庫(kù)對(duì)象設(shè)置審計(jì)選項(xiàng)auditsystem允許系統(tǒng)操作審計(jì)backupanytable備份任意表的權(quán)限becomeuser切換用戶狀態(tài)的權(quán)限commitanytable提交表的權(quán)限createanycluster為任意用戶創(chuàng)建簇的權(quán)限createanyindex為任意用戶創(chuàng)建索引的權(quán)限createanyprocedure為任意用戶創(chuàng)建存儲(chǔ)過(guò)程的權(quán)限c

8、reateanysequence為任意用戶創(chuàng)建序列的權(quán)限createanysnapshot為任意用戶創(chuàng)建快照的權(quán)限createanysynonym為任意用戶創(chuàng)建同義名的權(quán)限createanytable為任意用戶創(chuàng)建表的權(quán)限createanytrigger為任意用戶創(chuàng)建觸發(fā)器的權(quán)限createanyview為任意用戶創(chuàng)建視圖的權(quán)限createcluster為用戶創(chuàng)建簇的權(quán)限createdatabaselink為用戶創(chuàng)建的權(quán)限createp

9、rocedure為用戶創(chuàng)建存儲(chǔ)過(guò)程的權(quán)限createprofile創(chuàng)建資源限制簡(jiǎn)表的權(quán)限createpublicdatabaselink創(chuàng)建公共數(shù)據(jù)庫(kù)鏈路的權(quán)限createpublicsynonym創(chuàng)建公共同義名的權(quán)限createrole創(chuàng)建角色的權(quán)限createrollbacksegment創(chuàng)建回滾段的權(quán)限createsession創(chuàng)建會(huì)話的權(quán)限createsequence為用戶創(chuàng)建序列的權(quán)限createsnapshot為用戶創(chuàng)建快照