ITPub博客

首页 > Linux操作系统 > Linux操作系统 > 对象权限的回收

对象权限的回收

原创 Linux操作系统 作者:yangtingkun 时间:2010-09-28 23:56:36 0 删除 编辑

对象权限在回收时,并不是拥有授权权限就可以回收权限,权限的回收还与授权用户有关。

授权对象权限后的授权者显示问题:http://yangtingkun.itpub.net/post/468/506156

 

 

用户即使拥有授权和回收的权限,也不能回收其他GRANTOR的授权,甚至是对象的OWNER也不行:

SQL> CREATE USER U1 IDENTIFIED BY PASSWORD;

用户已创建。

SQL> GRANT SELECT ON T TO U1;

授权成功。

SQL> GRANT SELECT ON T TO TEST WITH GRANT OPTION;

授权成功。

SQL> CONN TEST/PASSWORDT
已连接。
SQL> GRANT SELECT ON YANGTK.T TO U1;

授权成功。

SQL> CONN YANGTK/YANGTK
已连接。
SQL> SELECT * FROM DBA_TAB_PRIVS WHERE GRANTEE IN ('TEST', 'U1');

GRANTEE    OWNER                          TABLE_NAME GRANTOR    PRIVILEGE  GRA HIE
---------- ------------------------------ ---------- ---------- ---------- --- ---
U1         YANGTK                         T          TEST       SELECT     NO  NO
TEST       YANGTK                         T          YANGTK     SELECT     YES NO
U1         YANGTK                         T          YANGTK     SELECT     NO  NO

SQL> REVOKE SELECT ON T FROM U1;

撤销成功。

SQL> SELECT * FROM DBA_TAB_PRIVS WHERE GRANTEE IN ('TEST', 'U1');

GRANTEE    OWNER                          TABLE_NAME GRANTOR    PRIVILEGE  GRA HIE
---------- ------------------------------ ---------- ---------- ---------- --- ---
U1         YANGTK                         T          TEST       SELECT     NO  NO
TEST       YANGTK                         T          YANGTK     SELECT     YES NO

SQL> REVOKE SELECT ON T FROM U1;
REVOKE SELECT ON T FROM U1
*
第 1 行出现错误:
ORA-01927:
无法 REVOKE 您未授权的权限

同一张表可以被两个用户授予同样的权限,而回收的时候只能回收当前用户的授权。上面展示了YANGTK用户不能回收TEST用户的授权,同样TEST也不能回收YANGTK的授权:

SQL> GRANT SELECT ON T TO U1;

授权成功。

SQL> CONN TEST/PASSWORDT
已连接。
SQL> REVOKE SELECT ON YANGTK.T FROM U1;

撤销成功。

SQL> REVOKE SELECT ON YANGTK.T FROM U1;
REVOKE SELECT ON YANGTK.T FROM U1
*
第 1 行出现错误:
ORA-01927:
无法 REVOKE 您未授权的权限


SQL> CONN YANGTK/YANGTK
已连接。
SQL> SELECT * FROM DBA_TAB_PRIVS WHERE GRANTEE IN ('TEST', 'U1');

GRANTEE    OWNER                          TABLE_NAME GRANTOR    PRIVILEGE  GRA HIE
---------- ------------------------------ ---------- ---------- ---------- --- ---
U1         YANGTK                         T          YANGTK     SELECT     NO  NO
TEST       YANGTK                         T          YANGTK     SELECT     YES NO

不过对于OWNER用户可以通过级联的方法回收权限:

SQL> CONN TEST/PASSWORDT
已连接。
SQL> GRANT SELECT ON YANGTK.T TO U1;

授权成功。

SQL> CONN YANGTK/YANGTK
已连接。
SQL> SELECT * FROM DBA_TAB_PRIVS WHERE GRANTEE IN ('TEST', 'U1');

GRANTEE    OWNER                          TABLE_NAME GRANTOR    PRIVILEGE  GRA HIE
---------- ------------------------------ ---------- ---------- ---------- --- ---
U1         YANGTK                         T          YANGTK     SELECT     NO  NO
TEST       YANGTK                         T          YANGTK     SELECT     YES NO
U1         YANGTK                         T          TEST       SELECT     NO  NO

SQL> REVOKE SELECT ON T FROM TEST;

撤销成功。

SQL> GRANT SELECT ON T TO TEST WITH GRANT OPTION;

授权成功。

SQL> REVOKE SELECT ON T FROM U1;

撤销成功。

SQL> SELECT * FROM DBA_TAB_PRIVS WHERE GRANTEE IN ('TEST', 'U1');

GRANTEE    OWNER                          TABLE_NAME GRANTOR    PRIVILEGE  GRA HIE
---------- ------------------------------ ---------- ---------- ---------- --- ---
TEST       YANGTK                         T          YANGTK     SELECT     YES NO

将TEST的权限回收后,TEST授权给U1的权限自动被回收,当再次授权给TEST WITH GRANT OPTION权限后,TEST对U1的授权不会自动恢复。

 

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/4227/viewspace-675065/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论
暂无介绍

注册时间:2007-12-29

  • 博文量
    1964
  • 访问量
    11077154