Максим Чалышев - Oracle SQL. 100 шагов от новичка до профессионала

GRANT CREATE SEQUENCE TO USERNAME

CREATE USER USER1 IDENTIFIED BY PASS1;

GRANT CREATE SESSION TO USER1;

GRANT CREATE TABLE TO USER1;

CREATE USER USER2 IDENTIFIED BY PASS2;

GRANT CREATE SESSION TO USER2;

CREATE TABLE T1 AS SELECT SYSDATE SDT FROM DUAL;

SELECT * FROM USER1.t1

GRANT SELECT, INSERT ON T1 TO USER2;

SELECT * FROM USER1.t1

Таким образом, мы получили данные из таблицы в другой схеме — USER1.t1.

Есть специальные системные пользователи с максимальными правами на объекты.

Системный пользователь SYS владеет таблицами словаря данных, содержащими информацию обо всех остальных структурах базы данных.

Системному пользователю SYSTEM принадлежат представления, полученные на основе таблиц пользователя SYS. Все объекты базы данных создаются с учетными записями их владельцев.

Под учетными записями SYS, SYSTEM реализован максимальный набор прав: права создавать объекты, изменять права для объектов любого пользователя, назначать любому пользователю роли и привилегии.

Для входа под данными учетными записями используется специальный тип входа SYS AS SYSDBA, SYSTEM AS SYSDBA. При входе через интерфейс программы SQLDEVELOPER для входа под этими пользователя необходимо выбрать в выпадающем списке ROLE — SYSDBA.

В ORACLE есть системные привилегии, объектные привилегии и роли.

• Системные привилегии — специальный тип привилегий для выполнения конкретного действия в базе данных либо действия с любым объектом схемы конкретного типа.

• Объектная привилегия назначается для конкретного объекта таблицы.

• Роль — это предопределенный набор прав и привилегий, назначается заданным пользователям.

Для назначения ролей и привилегий используется оператор GRANT.

Синтаксис:

GRANT тип операции или роль ON объект TO пользователь;

Для того чтобы посмотреть информацию о правах, ролях и пользователях, существуют следующие системные таблицы.

DBA_USERS хранит информацию обо всех, кто имеет учетную запись в базе данных ORACLE. Вместе с именем и хешированным паролем пользователя хранится имя назначенного ему пользователя.

DBA_PROFILE для каждого профиля хранит информацию о ресурсах и их лимитах.

DBA_ROLES детализирует все роли, содержащиеся в базе данных.

DBA_ROLE_PRIVS — роли, которые были назначены конкретным пользователям и другим ролям.

DBA_SYS_PRIVS — системные привилегии, которые были выданы конкретным пользователям или ролям.

DBA_TAB_PRIVS — привилегии SELECT, INSERT и UPDATE, которые были выданы конкретным пользователям или ролям.

DBA_COL_PRIVS — привилегии SELECT, INSERT и UPDATE, которые были выданы конкретным пользователям или ролям.

ROLE_ROLE_PRIVS — роли, назначенные другим ролям.

ROLE_SYS_PRIVS — системные привилегии, выданные ролям.

ROLE_TAB_PRIVS — привилегии доступа к таблицам, выданные ролям.

ROLE_COL_PRIVS — привилегии доступа к столбцам таблиц, выданные ролям.

USER_ROLE_PRIVS — роли, назначенные текущему пользователю.

USER_SYS_PRIVS — системные привилегии, выданные текущему пользователю.

USER_TAB_PRIVS — привилегии доступа к таблицам, выданные текущему пользователю.

USER_COL_PRIVS — привилегии доступа к столбцам таблиц, выданные текущему пользователю.