zoukankan      html  css  js  c++  java
  • 关于存储过程权限

    关于ORACLE账号的权限问题,一般分为两种权限:

              

          系统权限: 允许用户执行特定的数据库动作,如创建表、创建索引、创建存储过程等

          对象权限: 允许用户操纵一些特定的对象,如读取视图,可更新某些列、执行存储过程等

    像这种查看存储过程定义的权限为对象权限,但是我们还是首先来看看关于存储过程的系统权限吧:

    SELECT * FROM SYSTEM_PRIVILEGE_MAP WHERE NAME LIKE '%PROCEDURE%';
     PRIVILEGE NAME                                       PROPERTY
          -140 CREATE PROCEDURE                                  0
    CREATE ANY PROCEDURE                              0
    ALTER ANY PROCEDURE                               0
    DROP ANY PROCEDURE                                0
    EXECUTE ANY PROCEDURE                             0
    ANY PROCEDURE                               0
    6 rows selected.

    如上所示,关于存储过程的系统权限一般有六种: CREATE PROCEDURE、CREATE ANY PROCEDURE、 ALTER ANY PROCEDURE、DROP ANY PROCEDURE、 EXECUTE ANY PROCEDURE、DEBUG ANY PROCEDURE. 那么关于存储过程的对象权限又有那些呢? 如下例子所示,在用户ESCMUSER下创建存储过程PROC_TEST

    OR REPLACE PROCEDURE ESCMUSER.PROC_TEST
    BEGIN 
    'It is only test');
    END;

    使用system用户创建用户TEMP,如下所示

    create user temp identified by temp;
    User created.
    SQL> grant connect,resource to temp;
    Grant succeeded.

    在用户ESCMUSER下将存储过程PROC_TEST的所有权限授予给用户TEMP。 那么我们发现存储过程的对象权限只有EXECUTE、DEBUG权限

    SQL> GRANT ALL ON PROC_TEST TO TEMP;

    SQL> COL GRANTEE FOR A12;
    FOR A30;
    FOR A12;
    FOR A8;
    SELECT * FROM USER_TAB_PRIVS_MADE WHERE GRANTEE='TEMP';
    GRANTEE      TABLE_NAME              GRANTOR      PRIVILEGE               GRA HIE
    TEMP         PROC_TEST                ESCMUSER     DEBUG                   NO  NO
    EXECUTE                 NO  NO
    SQL> 

    clip_image001

    将存储过程PORC_TEST的权限从TEMP用户收回,然后授予用户TEMP关于存储过程PROC_TEST的DEBUG权限

    REVOKE ALL ON PROC_TEST FROM TEMP;
    SQL>GRANT DEBUG ON PROC_TEST TO TEMP;

    那么TEMP用户此时执行存储过程报权限不足

    SET SERVEROUT ON;
    EXEC escmuser.proc_test;
    begin escmuser.proc_test; end;
    ORA-06550: line 2, column 16:
    ORA-06550: line 2, column 7:
    SELECT * FROM ALL_SOURCE WHERE NAME='PROC_TEST'

    所以,只需要授予存储过程的DEBUG权限给某个用户,就可以实现只授予用户查看存储过程定义的权限,而限制用户修改、执行存储过程。从而达到只授权用户查看存储过程定义的权限。

  • 相关阅读:
    到底如何设置 Java 线程池的大小?
    面试一个 3 年 Java 程序员,一个问题都不会!
    Spring Boot 集成 Ehcache 缓存,三步搞定!
    牛逼哄哄的 "零拷贝" 是什么?
    一个 Java 字符串到底有多少个字符?
    不用找了,300 分钟帮你搞定 Spring Cloud!
    五分钟搞懂 Linux 重点知识,傻瓜都能学会!
    如何设计一个完美的权限管理模块?
    Redis基础都不会,好意思出去面试?
    .net c# MVC提交表单的4种方法
  • 原文地址:https://www.cnblogs.com/bolang100/p/6365960.html
Copyright © 2011-2022 走看看