近期，生产的测试系统需要读取实际数据，为了区分用户，做了如下select any Table系统权限的测试
--1.用户test有表T1
TEST@ORA10G>desc t
Name Null? Type
----------------------------------------------------------------- -------- --------------------------------------------
OWNER VARCHAR2(30)
OBJECT_NAME VARCHAR2(128)
SUBOBJECT_NAME VARCHAR2(30)
OBJECT_ID NUMBER
DATA_OBJECT_ID NUMBER
OBJECT_TYPE VARCHAR2(19)
CREATED DATE
LAST_DDL_TIME DATE
TIMESTAMP VARCHAR2(19)
STATUS VARCHAR2(7)
TEMPORARY VARCHAR2(1)
GENERATED VARCHAR2(1)
SECONDARY VARCHAR2(1)

--2. 创建用户test1，授予create session的权限
SYS@ORA10G>create user test1 identified by test1;
User created.

SYS@ORA10G>grant create session to test1;
Grant succeeded.

--3. 测试用户test1是否可以访问test用户下的t表
TEST1@ORA10G>select count(*) from test.t;
select count(*) from test.t
*
ERROR at line 1:
ORA-00942: table or view does not exist

--4. 授予test1用户select any table的系统权限并测试
SYS@ORA10G>grant select any table to test1;
Grant succeeded.
--发现test1用户可以访问test用户下的t表
TEST1@ORA10G>select count(*) from test.t;

COUNT(*)
----------
405720

--5. 测试是否可以访问test用户下的视图
--创建视图
TEST@ORA10G>create view v_t as select * from t;
View created.
--test1也可以访问test用户下的视图
TEST1@ORA10G>select count(*) from test.v_t;

COUNT(*)
----------
405720

--6. 测试同义词（用户需要有create pubilc synonym 的系统权限）
TEST@ORA10G>create or replace public synonym t for test.t;
Synonym created.

TEST1@ORA10G>select count(*) from t;

COUNT(*)
----------
405720
--能够实现此过程的前提是：test1用户下，不能拥有同名的对象t；且test1用户需要具有select any table的权限；
--需要给应用连接用户create public synonym的权限；

不知道思路是否正确，有待验证~~

ITPub博客

select any table的测试

最新文章