oracle權限詳解

1、acle的權限主要包括角色權限（Roleprivileges）、系統(tǒng)權限（Systemprivileges）和對象權限（Objectprivileges）。一、角色權限一、角色權限角色是一組權限的集合，將角色賦給用戶，那這個用戶就擁有這個角色包含的權限。在數(shù)據(jù)庫安裝后，系統(tǒng)會自動創(chuàng)建一些常用的角色，下面簡單介紹一下這些預定義角色，角色所包含的權限可以用語句來查詢：fromrole_sys_privswhererole=角色名1.CONN

2、ECTRESOURCEDBA這些預定義角色主要是為了向后兼容。其主要是用于數(shù)據(jù)庫管理。acle建議用戶自己設計數(shù)據(jù)庫管理和安全的權限規(guī)劃，而不要簡單的使用這些預定角色。將來的版本中這些角色可能不會作為預定義角色。DBA:擁有全部特權，是系統(tǒng)最高角色權限，只有DBA才可以創(chuàng)建數(shù)據(jù)庫結構。RESOURCE:擁有Resource角色權限的用戶只可以創(chuàng)建實體，不可以創(chuàng)建數(shù)據(jù)庫結構。CONNECT:擁有Connect角色權限的用戶只可以登錄acl

3、e，不可以創(chuàng)建實體，不可以創(chuàng)建數(shù)據(jù)庫結構。對于普通用戶：授予connectresource角色權限。對于DBA管理用戶：授予connect，resourcedba角色權限。2._CATALOG_ROLE，EXECUTE_CATALOG_ROLE，_CATALOG_ROLE這些角色主要用于訪問數(shù)據(jù)字典視圖和包。3.EXP_FULL_DATABASE，IMP_FULL_DATABASE這兩個角色用于數(shù)據(jù)導入導出工具的使用。4.AQ_USER

4、_ROLE，AQ_ADMINISTRAT_ROLE這兩個角色用于acle高級查詢功能。5.SNMPAGENT用于acleenterprisemanager和IntelligentAgent6.RECOVERY_CATALOG_OWNER用于創(chuàng)建擁有恢復庫的用戶。7.HS_ADMIN_ROLE異構服務需要這個角色去訪問數(shù)據(jù)字典中的表。.補充：補充：管理角色權限1.建一個角色sqlcreaterolerole12.授予權限給角色sqlgra

5、ntcreateanytablecreateproceduretorole13.授予角色給用戶sqlgrantrole1touser14.查看角色所包含的權限sqlfromrole_sys_privs5.創(chuàng)建帶有口令以角色(在生效帶有口令的角色時必須提供口令)sqlcreaterolerole1identifiedbypasswd16.修改角色：是否需要口令sqlalterrolerole1notidentifiedalterproce

6、dure修改擁有的存儲過程權限alterprofile修改資源限制簡表的權限alterresourcecost設置佳話資源開銷的權限alterrollbacksegment修改回滾段的權限altersequence修改擁有的序列權限altersession修改數(shù)據(jù)庫會話的權限altersytem修改數(shù)據(jù)庫服務器設置的權限altertable修改擁有的表權限altertablespace修改表空間的權限alteruser修改用戶的權限an

7、alyze使用analyze命令分析數(shù)據(jù)庫中任意的表、索引和簇auditany為任意的數(shù)據(jù)庫對象設置審計選項auditsystem允許系統(tǒng)操作審計backupanytable備份任意表的權限becomeuser切換用戶狀態(tài)的權限commitanytable提交表的權限createanycluster為任意用戶創(chuàng)建簇的權限createanyindex為任意用戶創(chuàng)建索引的權限createanyprocedure為任意用戶創(chuàng)建存儲過程的權限c

8、reateanysequence為任意用戶創(chuàng)建序列的權限createanysnapshot為任意用戶創(chuàng)建快照的權限createanysynonym為任意用戶創(chuàng)建同義名的權限createanytable為任意用戶創(chuàng)建表的權限createanytrigger為任意用戶創(chuàng)建觸發(fā)器的權限createanyview為任意用戶創(chuàng)建視圖的權限createcluster為用戶創(chuàng)建簇的權限createdatabaselink為用戶創(chuàng)建的權限createp

9、rocedure為用戶創(chuàng)建存儲過程的權限createprofile創(chuàng)建資源限制簡表的權限createpublicdatabaselink創(chuàng)建公共數(shù)據(jù)庫鏈路的權限createpublicsynonym創(chuàng)建公共同義名的權限createrole創(chuàng)建角色的權限createrollbacksegment創(chuàng)建回滾段的權限createsession創(chuàng)建會話的權限createsequence為用戶創(chuàng)建序列的權限createsnapshot為用戶創(chuàng)建快照