<b>Oracle数据库安全性-对象权限</b>[Oracle防范]

 

GRANTEE OWNER TABLE_NAME GRANTOR PRIVILEGE GRANTABLE

PUBLIC SYS PLAN_TABLE$ SYS UPDATE YES

PUBLIC SYS PLAN_TABLE$ SYS INSERT YES

PUBLIC SYS PLAN_TABLE$ SYS DELETE YES

PUBLIC SYS OLAPTABLEVELS SYS UPDATE YES

PUBLIC SYS OLAPTABLEVELS SYS INSERT YES

PUBLIC SYS OLAPTABLEVELS SYS DELETE YES

PUBLIC SYS OLAPTABLEVELTUPLES SYS UPDATE YES

PUBLIC SYS OLAPTABLEVELTUPLES SYS INSERT YES

PUBLIC SYS OLAPTABLEVELTUPLES SYS DELETE YES

 

Oracle安全指南中提到以下描写:

“注:当将对象权限授与角色时,‘GRANT OPTION’选项是无效的.Oracle数据库禁止对象权限通过角色举行传达,因此角色的被授与者不能将通过角色而得到的对象权限传达出去.”

假如PUBLIC被认定为角色,那么可以得出以下结论:

1、在上述情形下,‘GRANT OPTION’是无效的?

2、PUBLIC(系统大众用户)不能将自己得到的对象权限传达出去?

答:为了答复问题,下面我们用一个实行来考证文档.

首先,我们成立两个用户:USER_ABBIE和USER_BOB.别的,我们还将成立一个角色:USER_BOB_ROLE.然后,我们利用USER_ABBIE用户成立TEST_TABLE表,并将TEST_TABLE表上的SELECT权限以‘GRANT OPTION’选项授与USER_BOB_ROLE角色.

实行在Oracle 10g数据库中举行;实行所利用的SQL脚本,可以在你所利用的Oracle数据库环境中利用.

首先,成立用户和角色,并分配基本权限.注意:关于生产环境,我不倡议以这种方法分配权限.最佳实践是利用最小权限原则.

 

 SQL> create user USER_ABBIE identified by ”For#12Testing#12Only”;

 

2  default tablespace USERS

3  temporary tablespace TEMP;

User created.

SQL> grant CONNECT, RESOURCE to USER_ABBIE;

Grant succeeded.

SQL> create user USER_BOB identified by ”For#345Testing#345Only”;

2  default tablespace USERS

3  temporary tablespace TEM
　　以上是“<b>Oracle数据库安全性-对象权限</b>[Oracle防范]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：

<b>hosts是什么 hosts文件在什么位置 若何改正hosts</b>

<b>在 Windows 8 中手动安装语言包</b>

<b>五个常见 PHP数据库问题</b>

Windows中Alt键的12个高效快速的利用本领介绍

<b>MySQL ORDER BY 的实现解析</b>

<b>详解MySQL存储历程参数有三种范例(in、out、inout)</b>

<b>Win8系统恢复出来经典的开始菜单的办法</b>

<b>Win8系统花屏怎么办 Win8系统花屏的办理办法</b>

<b>Windows 7系统下无线网卡安装</b>

<b>为什么 Linux不需求碎片整理</b>

<b>Windows 8中删除账户的几种办法(图)</b>

<b>教你如安在win7下配置路由器</b>