Oracle成长点点滴滴(3)— 权限管理

  上篇我们解说了创建用户以及主要的授权问题。以下我们来解说权限包含对象权限和系统权限。

  事实上上节课我们解说就是系统的权限。系统权限就是一些创建表了,表空间等等的系统的权限。

 1.      系统权限

  那么哪些权限是属于系统权限的呢?

  上篇文章中我们已经提到了:


 2.      对象权限

  不同的用户拥有不同的表,那么怎样让不同的用户能够訪问彼此的表,这个权限就涉及到了对象的权限。

同上篇文章。用系统用户登录创建二个用户。而且用创建的用户进行登陆,而且将创建权限以及创建表空间以及创建表的权限授予给他们;那么他们之前是否是能够互相訪问的呢?


  不写liyifeng这个用户之前是訪问不了。在oracle中每个表都是属于一个固定的用户。假设直接写表明,系统默认是liyfeng的表。可是这张表在zhonghanliang中是不存在的

  即使加上了liyifeng还是不存在。不是不存在,是没有权限,在oracle中各个用户是隔离开的,彼此之前不能訪问数据。

所以这就涉及到了对象之间的授权。

  可是系统管理员是有权限对不论什么的表进行訪问的

  訪问出现未选定的行。原因在于即使插入了数据可是未进行提交;oracle数据库不同于sql以及mysql,假设不进行commit提交。那么仅仅是存在内存中,并没有写进去数据库。故而我们有的时候查不到数据在于没有将数据进行commit提交。

  

   怎样让用户zhonghanliang能够訪问liyifeng的表,仅仅要让系统管理员把查询的权限授予给zhonghanliang就可以。

  Ø  查询权限

  此时zhonghanliang是能够訪问的


  Ø  插入权限

  

  此时zhonghanliang用户是能够进行插入的


  记得commit提交。此时查询会有两条数据,3是刚刚插入的数据


  Ø  授予全部的权限


  Ø  撤销全部的权限

  此外我们还能够设置列的权限;详细的演示我们不再在命令窗体中进行演示了,总结的例如以下图:


  授权不用提交。可是插入等等须要提交,就是插入。更新和删除,是须要写提交的。

 3.      小结

  上面讲述了对象之前的彼此的訪问,也就是对象的权限,事实上权限是能够传递的,我们上面的权限都是系统管理员在进行各个用户的授予的,事实上也能够在对象之前进行传递。也就是权限传递。比方说系统管理员把权限给了A,A能够再给B,操作事实上非常easy(授权的时候加上with admin option就可以),这里不再做具体的阐述,oracle知识非常多,学习仍在继续。


原文地址:https://www.cnblogs.com/bhlsheji/p/5209394.html