oracle权限理解

alter user syc default role all；alter user syc default role r1;
复制

select * from role_tab_privs ;              包含了授予角色的对象权限
select * from role_role_privs ;             包含了授予另一角色的角色
select * from role_sys_privs ;              包含了授予角色的系统权限
-- 确定用户帐户所授予的权限
select * from DBA_tab_privs ;   直接授予用户帐户的对象权限
select * from DBA_role_privs ; 授予用户帐户的角色
select * from DBA_sys_privs ;   授予用户帐户的系统权限


复制

select * from (
select grantee,privilege,'' role1,'' role2 
,'' DEFAULT_ROLE from dba_sys_privs 
 --直接赋予用户的系统权限
union all
select b.grantee,privilege,
b.grantee,b.GRANTED_ROLE role,b.DEFAULT_ROLE from dba_sys_privs a
,dba_role_privs  b where
a.GRANTEE=b.GRANTED_ROLE  
--赋予用户的角色权限
union all
select  b.grantee,privilege,b.granted_role role1
,c.GRANTED_ROLE role2,b.DEFAULT_ROLE  
from  dba_role_privs b,dba_role_privs c,dba_sys_privs a
 where  b.GRANTED_ROLe=c.GRANTEE and 
a.GRANTEE=c.GRANTED_ROLE
 --赋予用户的角色上的角色权限
) where  grantee ='SYC'


复制

select * from (
select owner,privilege,table_name,
'' role1,'' role2  from DBA_tab_privs  --直接赋予用户的系统权限
union all
select a.owner,privilege,table_name,
b.grantee role ,'' from role_tab_privs a,dba_role_privs  b where
a.role=b.GRANTED_ROLE and b.grantee='JULAN' 
 --赋予用户的角色权限
union all
select  b.grantee,privilege,b.granted_role role1
,c.GRANTED_ROLE role2 from  dba_role_privs b
,dba_role_privs c,role_tab_privs a
 where  b.GRANTED_ROLe=c.GRANTEE and
 b.grantee='JULAN' and a.role = c.granted_role
 --赋予用户的角色上的角色权限
) where  owner ='SYC'


复制

CREATE PROCEDURE、创建存储程序


CREATE ANY PROCEDURE、 创建任何存储程序


ALTER ANY PROCEDURE、更改任何存储程序


DROP ANY PROCEDURE、删除任何存储程序


EXECUTE ANY PROCEDURE、执行任何存储程序


DEBUG ANY PROCEDURE.查看定义任何存储程序


而实际上存储程序的对象权限只有EXECUTE和DEBUG两种，
execute有查看和执行的权限
debug只有查看的权限
授予所有存储过程查询权限只需：grant debug any procedure to xxx;


用户自己查询：
查询授出去的对象权限
select * from user_tab_privs_made;
select * from all_tab_privs_made;
用户拥有的对象权限
select * from user_tab_privs_recd;
select * from all_tab_privs_recd;


用户分配出去的列的对象权限
select * from user_col_privs_made;
select * from all_col_privs_made;


用户拥有的关于列的对象权限
select * from user_col_privs_recd;
select * from all_col_privs_recd
复制