[转]Oracle 权限操作常用SQL

http://www.zjava.net/a/db/oracle/2011/0407/839.html

 

一、以系统默认用户登陆 

 

sqlplus / 

as

 sysdba;//登陆sys帐户
sqlplus sys as

 sysdba;//同上
sqlplus scott/tiger;//登陆普通用户scott

二、创建用户

 

create

 

user

 zhangsan;//在管理员帐户下，创建用户zhangsan
alert user

 scott identified 

by

 tiger;//修改密码

 

三、授予基本的角色权限

 

grant

 

connect

 

to

 zhangsan;
grant

 resource 

to

 zhangsan;

 

四，授予权限
1、默认的普通用户scott默认未解锁，不能进行那个使用，新建的用户也没有任何权限，必须授予权限

 

/*管理员授权*/
grant

 

create

 session 

to

 zhangsan;//授予zhangsan用户创建session的权限，即登陆权限
grant

 unlimited session 

to

 zhangsan;//授予zhangsan用户使用表空间的权限
grant

 

create

 

table

 

to

 zhangsan;//授予创建表的权限
grante drop

 

table

 

to

 zhangsan;//授予删除表的权限
grant

 

insert

 

table

 

to

 zhangsan;//插入表的权限
grant

 

update

 

table

 

to

 zhangsan;//修改表的权限
grant

 

all

 

to

 

public

;//这条比较重要，授予所有权限(

all

)给所有用户(

public

)

2、oralce对权限管理比较严谨，普通用户之间也是默认不能互相访问的，需要互相授权 

 

/*oralce对权限管理比较严谨，普通用户之间也是默认不能互相访问的*/
grant

 

select

 

on

 tablename 

to

 zhangsan;//授予zhangsan用户查看指定表的权限
grant

 

drop

 

on

 tablename 

to

 zhangsan;//授予删除表的权限
grant

 

insert

 

on

 tablename 

to

 zhangsan;//授予插入的权限
grant

 

update

 

on

 tablename 

to

 zhangsan;//授予修改表的权限
grant

 

insert

(id) 

on

 tablename 

to

 zhangsan;
grant

 

update

(id) 

on

 tablename 

to

 zhangsan;//授予对指定表特定字段的插入和修改权限，
注意，只能是

insert

和

update
grant

 alert 

all

 

table

 

to

 zhangsan;//授予zhangsan用户alert任意表的权限

五、撤销权限 

 

基本语法同

grant

,关键字为

revoke

六、查看权限 

 

select

 * 

from

 user_sys_privs;//查看当前用户所有权限
select

 * 

from

 user_tab_privs;//查看所用用户对表的权限

七、操作表的用户的表

 

/*需要在表名前加上用户名，如下*/
select

 * 

from

 zhangsan.tablename

八、权限传递
即用户A将权限授予B，B可以将操作的权限再授予C，命令如下： 

 

//关键字 

with

 admin 

option
grant

 alert 

table

 

on

 tablename 

to

 zhangsan 

with

 admin 

option

;
//关键字 

with

 

grant

 

option

效果和admin类似
grant

 alert 

table

 

on

 tablename 

to

 zhangsan 

with

 

grant

 

option

;

九、角色
角色即权限的集合，可以把一个角色授予给用户 

 

create

 role myrole;//创建角色
grant

 

create

 session 

to

 myrole;//将创建session的权限授予myrole
grant

 myrole 

to

 zhangsan;//授予zhangsan用户myrole的角色
drop

 role myrole;删除角色
/*但是有些权限是不能授予给角色的，比如unlimited tablespace和any

关键字*/