数据库权限

1.数据库权限有几类？连接？read？写？

Oracle数据库权限分为:系统权限和对象权限。

系统权限：指SESSION权限、USER权限等，也就是说对数据库的系统级的操都可以称为系统权限。 with admin option

对象权限：指表对象、序列、触发器等操作的权限。 with grant option

1.1查看所有的系统权限

通过语句：SELECT * FROM SYSTEM_PRIVILEGE_MAP ;查看oracle11g有208种系统权限

1.2查询某个用户拥有的权限

查询用户拥有的系统权限（直接赋值给用户的系统权限）

select * from user_sys_privs;

查询通过角色赋值给用户的系统权限

1）查询用户所拥有的角色

select * from user_role_privs;

2）查询角色所拥有的系统权限

select * from role_sys_privs  where role='角色名';

查询用户所拥有的对象权限（直接赋值给用户的对象权限）

select * from user_tab_privs;

查询通过角色赋值给用户的对象权限

1） 查询用户所拥有的角色

select * from user_role_privs;

2）查询角色所拥有的对象权限

select * from role_tab_privs  where role='角色名'

---------------------------------------------------------------------------------------------------------

1.select any table 系统权限

给普通用户授予select any table 权限，可以查看所有用户的表，但是查不到部分sys用户的表或视图，比如 dba_segments

2.select_catalog_role 角色权限（查询数据字典）

select_catalog_role 是一种角色（a role），select_catalog_role可以查看一些数据字典的视图·(可以看role的定义)，如dba_之类的

给普通用户授予select_catalog_role角色，可以查看一些sys用户可以看到的表和视图，比如dba_segments，dba_tables但不是所有的表

角色的话需要重新登录或者显式的set role 来生效，而赋予系统权限是立即生效的。（P.S. 同样revoke权限也是立即生效）

 -------------------------------------------------------------------------------------------------------

 

参考资料：

1.select any dictionary与select_catalog_role区别