ITPub博客

首页 > Linux操作系统 > Linux操作系统 > ORACLE权限关于with admin option和with grant option的用法

ORACLE权限关于with admin option和with grant option的用法

原创 Linux操作系统 作者:云中雁012345 时间:2013-10-08 12:24:58 0 删除 编辑

ORACLE权限关于with admin option和with grant option的用法,希望对大家有帮助!

with admin option是用在系统权限上的,with grant option是用在对象权限上的。

SQL语句:

GRANT CREATE SESSION TO emi WITH ADMIN OPTION;
GRANT CREATE SESSION TO role WITH ADMIN OPTION;
GRANT role1 to role2 WITH ADMIN OPTION;
GRANT select ON customers1 TO bob WITH GRANT OPTION;
GRANT select ON customers1 TO hr_manager(role) WITH GRANT OPTION;

例如:grant create any table to global with admin option;

此句中的with admin option是什么意思?

(级联的意思就是第一个用户的权限再授予其他用户,如果第一个用户被取消了该权限,那么通过其他通过第一个用户授予该权限的用户也被波及到,权限同时被取消,不级联的话其他用户就不会被波及。)

1、with admin option

with admin option的意思是被授予该权限的用户有权将某个权限(如create any table)授予其他用户或角色,取消是不级联的。

如授予A系统权限create session with admin option,然后A又把create session权限授予B,但管理员收回A的create session权限时,B依然拥有create session的权限。但管理员可以显式收回B create session的权限,即直接revoke create session from B. 

2、with grant option

with grant option的意思是:权限赋予/取消是级联的,如将with grant option用于对象授权时,被授予的用户也可把此对象权限授予其他用户或角色,不同的是但管理员收回用with grant option授权的用户对象权限时,权限会因传播而失效,如grant select on table with grant option to A,A用户把此权限授予B,但管理员收回A的权限时,B的权限也会失效,但管理员不可以直接收回B的SELECT ON TABLE 权限。

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/28793236/viewspace-773863/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2013-04-10

  • 博文量
    17
  • 访问量
    43801