ITPub博客

首页 > Linux操作系统 > Linux操作系统 > 权限授予、回收命令

权限授予、回收命令

原创 Linux操作系统 作者:mengzhaoliang 时间:2008-04-28 17:23:20 0 删除 编辑

1 创建用户
SQL> create user dog identified by wangwang;

用户已创建。


2 授权给用户
SQL> grant create session,select any table,create table,create view
  2  to dog;

授权成功。


3 收回权限
SQL> revoke create view from dog;

撤销成功。


4 查看权限
SQL> select * from dba_sys_privs
  2  where grantee='DOG';

GRANTEE                        PRIVILEGE                                ADM
------------------------------ ---------------------------------------- ---
DOG                            CREATE SESSION                           NO
DOG                            SELECT ANY TABLE                         NO
DOG                            CREATE TABLE                             NO

,用自己的权限
SQL> show user
USER 为 "DOG"
SQL> select * from session_privs;

PRIVILEGE
----------------------------------------
CREATE SESSION
CREATE TABLE
SELECT ANY TABLE


5 授权时带有with admin option,可以把该权限赋予其他用户
SQL> grant create view to dog with admin option;

授权成功。
SQL> connect dog/wangwang
已连接。
SQL> grant create view to cat;

授权成功。


6 把脚本DBMS_SPACE_ADMIN执行权限赋予System用户
SQL> grant execute on DBMS_SPACE_ADMIN to system;

授权成功。

SQL> l
  1* grant execute on DBMS_SPACE_ADMIN to system
SQL> select * from dba_tab_privs
  2  where privilege like 'EX%'
  3  and table_name like 'DBMS_SPACE_ADMIN%';

GRANTEE                        OWNER
------------------------------ ------------------------------
TABLE_NAME                     GRANTOR
------------------------------ ------------------------------
PRIVILEGE                                GRA HIE
---------------------------------------- --- ---
SYSTEM                         SYS
DBMS_SPACE_ADMIN               SYS
EXECUTE                                  NO  NO

 

7 把某表的权限授予所有用户
SQL> grant select on risenet_jxfgw.risenet_employee to public;

授权成功。


8.对象权限的回收是级连的,系统权限的回收不是级连的。怎么理解呢?
 对象权限:如表对象的权限 grant select on emp to dog with admin option. 当用户dog同样把权

限给用户cat,grant select on emp to cat with admin option .当管理员sys用户收回用户dog的权限

,用户cat也没有查询emp表的权限了。

系统权限:如表对象的权限 grant select any table to dog with admin option. 当用户dog同样把

权限给用户cat,grant select any table to cat with admin option .当管理员sys用户收回用户dog

的权限,用户cat还可以查询任一表的权限。

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/12778571/viewspace-255420/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论
暂无介绍

注册时间:2008-01-30

  • 博文量
    336
  • 访问量
    3085627