首页 > 数字化转型 > ERP > 利用DBMS_METADATA包获取权限信息
Oracle的9i增加了DBMS_METADATA包,从此在需要得到对象的创建脚本时,不再需要通过查询多张系统视图去自己拼凑结果了。只需要调用这个包中的GET_DDL过程就可以轻松的获取对象的创建脚步。
不过很多人对DBMS_METADATA包的了解仅限与此。当需要获取用户的权限时,往往还是采用通过到数据字典中读取的方式,其实DBMS_METADATA包本身就支持获取权限信息。
[@more@]DBMS_METADATA的GET_GRANTED_DDL过程可以用于获取用户的授权信息。Oracle支持的授权相关信息类型包括:OBJECT_GRANT、SYSTEM_GRANT、ROLE_GRANT、DEFAULT_ROLE、TABLESPACE_QUOTA和PROXY。
由于使用十分简单,这里给一个简单的例子,就不详细描述了:
SQL> CREATE USER TEST IDENTIFIED BY TEST DEFAULT TABLESPACE YANGTK;
用户已创建
SQL> GRANT CONNECT TO TEST;
授权成功。
SQL> GRANT SELECT ANY TABLE TO TEST;
授权成功。
SQL> GRANT INSERT, UPDATE ON T TO TEST;
授权成功。
SQL> ALTER USER TEST QUOTA 10M ON YANGTK;
用户已更改。
SQL> CREATE ROLE R1;
角色已创建
SQL> GRANT R1 TO TEST;
授权成功。
SQL> ALTER USER TEST DEFAULT ROLE R1;
用户已更改。
SQL> ALTER USER TEST GRANT CONNECT THROUGH YANGTK;
用户已更改。
SQL> SET LONG 10000
SQL> SELECT DBMS_METADATA.GET_GRANTED_DDL('OBJECT_GRANT', 'TEST') FROM DUAL;
DBMS_METADATA.GET_GRANTED_DDL('OBJECT_GRANT','TEST')
----------------------------------------------------------------------
GRANT UPDATE ON "YANGTK"."T" TO "TEST"
GRANT INSERT ON "YANGTK"."T" TO "TEST"
SQL> SELECT DBMS_METADATA.GET_GRANTED_DDL('SYSTEM_GRANT', 'TEST') FROM DUAL;
DBMS_METADATA.GET_GRANTED_DDL('SYSTEM_GRANT','TEST')
----------------------------------------------------------------------
GRANT SELECT ANY TABLE TO "TEST"
SQL> SELECT DBMS_METADATA.GET_GRANTED_DDL('ROLE_GRANT', 'TEST') FROM DUAL;
DBMS_METADATA.GET_GRANTED_DDL('ROLE_GRANT','TEST')
----------------------------------------------------------------------
GRANT "CONNECT" TO "TEST"
GRANT "R1" TO "TEST"
SQL> SELECT DBMS_METADATA.GET_GRANTED_DDL('DEFAULT_ROLE', 'TEST') FROM DUAL;
DBMS_METADATA.GET_GRANTED_DDL('DEFAULT_ROLE','TEST')
----------------------------------------------------------------------
ALTER USER "TEST" DEFAULT ROLE "R1"
SQL> SELECT DBMS_METADATA.GET_GRANTED_DDL('TABLESPACE_QUOTA', 'TEST') FROM DUAL;
DBMS_METADATA.GET_GRANTED_DDL('TABLESPACE_QUOTA','TEST')
----------------------------------------------------------------------
ALTER USER "TEST" QUOTA 640 ON "YANGTK"
SQL> SELECT DBMS_METADATA.GET_GRANTED_DDL('PROXY', 'TEST') FROM DUAL;
DBMS_METADATA.GET_GRANTED_DDL('PROXY','TEST')
----------------------------------------------------------------------
ALTER USER "TEST" GRANT CONNECT THROUGH "YANGTK"
需要注意的是,如果指定查询的授权不存在,并不是简单的返回未选定行,而是还会显示错误信息:
SQL> REVOKE SELECT ANY TABLE FROM TEST;
撤销成功。
SQL> SELECT DBMS_METADATA.GET_GRANTED_DDL('SYSTEM_GRANT', 'TEST') FROM DUAL;
ERROR:
ORA-31608: 找不到类型为 SYSTEM_GRANT 的指定对象
ORA-06512: 在"SYS.DBMS_SYS_ERROR", line 86
ORA-06512: 在"SYS.DBMS_METADATA", line 631
ORA-06512: 在"SYS.DBMS_METADATA", line 1339
ORA-06512: 在line 1
未选定行
最后还要说明一点,DBMS_METADATA的GET_GRANTED_DDL不会显示SYSDBA和SYSOPER权限。
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/60217/viewspace-928209/ ,如需转载,请注明出处,否则将追究法律责任。