oracle用户分配对象权限

oracle用户分配对象权限

 

用户system有EMPLOYEES表，而用户TestUser想要操作用户system的EMPLOYEES表，

那么用户system可以给用户TestUser分配表 EMPLOYEES 的操作权限

对象权限

• 不同的对象具有不同的对象权限
• 对象的拥有者拥有所有权限
• 对象的拥有者可以向外分配权限

分配对象权限

(1) 用户system分配表 EMPLOYEES 的查询权限给用户TestUser

GRANT  select ON   employees  TO   TestUser;

 

如果要查询分配表 EMPLOYEES 的查询权限，要在表名前加上对象拥有者的名  ，如：system.employees

 

那么用户TestUser可以查询用户system的表 EMPLOYEES的数据

select * from system.employees;

如，

(2)还可以分配表中各个列的各种权限（增、改、删）

grant

select,update,delete

on scott.a1

to TestUser;

WITH GRANT OPTION和PUBLIC关键字

(1)WITH GRANT OPTION 使用户同样具有分配权限的权利

那么TestUser用户也具有分配用户scott的a1表的select,update,delete的权限

grant

select,update,delete

on scott.a1

to TestUser;

WITH   GRANT OPTION;

 

(2)向数据库中所有用户分配权限，public 公共

那么数据库所有用户都拥有scott.a1表的select分配权限

GRANT  select

ON    scott.a1

TO    PUBLIC;

收回对象权限

• 使用 REVOKE 语句收回权限
• 使用 WITH GRANT OPTION 子句所分配的权限同样被收回

 

注意，只能收回已赋予的权限

REVOKE  select,update,delete

ON      scott.a1

FROM    TestUser;