权限的级联问题

---- -----------TCL A   C   I   D  ---commit ---rollback 自动提交    exit   disconnect  conn      DDL  DCL  自动回滚            X  shut mmediate  断电 断网 ------------------------------------------------------------------------------- DCL GRANT 授权 REVOKE 回收权限 GRANT  权限|角色 TO  用户|角色 REVOKE 权限|据色  FROM 用户|角色 权限---privilege 用户 属性  USERNAME NOT NULL VARCHAR2(30)  USER_ID NOT NULL NUMBER  PASSWORD   VARCHAR2(30)  ACCOUNT_STATUS NOT NULL VARCHAR2(32)  LOCK_DATE   DATE  EXPIRY_DATE   DATE  DEFAULT_TABLESPACE NOT NULL VARCHAR2(30)  TEMPORARY_TABLESPACE NOT NULL VARCHAR2(30)  CREATED NOT NULL DATE --OPEN  ---LOCKED -EXPIRED --locked & expired SQL> create user  user2 identified by   user2 account lock;---LOCK SQL> create user  user2 identified by   user2 ;-----------------OPEN SQL> create user  user3 identified by   user3  password expire;  ---EXPIRE SQL> create user  user4 identified by   user4  password expire account lock;  --EXPIRE  LOCK 修改属性 解锁|上锁 ALTER USER XXX ACCOUNT UNLOCK； 密码过期 ALTER USER XXX  PASSWORD EXPIRE; 密码忘记 ALTER USER XX IDENTIFIED BY    XXXX； 查看数据库里有哪些权限？ dba_sys_privs   --查看用户直接有什么权限 dba_roles       --查看数据库有什么角色 session_privs   --查看自己有什么权限 dba_role_privs  --查看用户有什么角色 as sysdba SQL> desc dba_sys_privs  Name     -----------------   GRANTEE 权限给了谁，谁有什么权限  PRIVILEGE 有什么权限   ADMIN_OPTION 是否允许级联    角色  里面 套 角色 user12-----role1----resource---8    -----10 ----connect----1 select privilege from dba_sys_privs where grantee='USER12';---0 select grateed_role from dba_role_privs where grantee='USER12'---1--role1 select privilege from dba_sys_privs where grantee='ROLE1';---0 r1--r2----priv -role---r3---pr             --x dba_sys_privs dba_role_privs grant create session  to  new1  identified by new1; drop role r1; drop role r2; create role   r1; create role   r2;         grant  create table to  r1; grant  create view  to  r2; grant  r1 to r2; grant r2 to  new1; dba---new1 new1---sesi NEW1-----create seession        --ROLE2                   ---create view                                  ---r1                      --create table                                                               --xx SQL> conn new1/new1 Connected. SQL> select * from session_privs; PRIVILEGE ---------------------------------------- CREATE SESSION CREATE TABLE CREATE VIEW 权限的级联 SQL> create  user u1 identified by u1; SQL> create  user u2 identified by u2;              WITH             ？ SYS--------U1-----U2  权限分类 系统权限     dba_sys_privs------------DDL    create  alter drop   对象权限     dba_tab_privs---------------DML  DQL    select  update delete insert GRANT   权限   ON  对象  TO 用户 0 SQL> desc dba_tab_privs  Name Null?   Type  ----------------------- -------- ----------------  GRANTEE U1  OWNER U2  TABLE_NAME T1  GRANTOR U2  PRIVILEGE SELECT  GRANTABLE YES                   CONN U3/U3        GRANT SELECT ON U2.T1  TO U1; 权限的级联问题 对象权限 with grant option  , 对象可以级联回收 系统权限 with admin option  ，系统不可以级联回收 ---- -----------TCL A   C   I   D  ---commit ---rollback 自动提交    exit   disconnect  conn      DDL  DCL  自动回滚            X  shut mmediate  断电 断网 ------------------------------------------------------------------------------- DCL GRANT 授权 REVOKE 回收权限 GRANT  权限|角色 TO  用户|角色 REVOKE 权限|据色  FROM 用户|角色 权限---privilege 用户 属性  USERNAME NOT NULL VARCHAR2(30)  USER_ID NOT NULL NUMBER  PASSWORD   VARCHAR2(30)  ACCOUNT_STATUS NOT NULL VARCHAR2(32)  LOCK_DATE   DATE  EXPIRY_DATE   DATE  DEFAULT_TABLESPACE NOT NULL VARCHAR2(30)  TEMPORARY_TABLESPACE NOT NULL VARCHAR2(30)  CREATED NOT NULL DATE --OPEN  ---LOCKED -EXPIRED --locked & expired SQL> create user  user2 identified by   user2 account lock;---LOCK SQL> create user  user2 identified by   user2 ;-----------------OPEN SQL> create user  user3 identified by   user3  password expire;  ---EXPIRE SQL> create user  user4 identified by   user4  password expire account lock;  --EXPIRE  LOCK 修改属性 解锁|上锁 ALTER USER XXX ACCOUNT UNLOCK； 密码过期 ALTER USER XXX  PASSWORD EXPIRE; 密码忘记 ALTER USER XX IDENTIFIED BY    XXXX； 查看数据库里有哪些权限？ dba_sys_privs   --查看用户直接有什么权限 dba_roles       --查看数据库有什么角色 session_privs   --查看自己有什么权限 dba_role_privs  --查看用户有什么角色 as sysdba SQL> desc dba_sys_privs  Name     -----------------   GRANTEE 权限给了谁，谁有什么权限  PRIVILEGE 有什么权限   ADMIN_OPTION 是否允许级联    角色  里面 套 角色 user12-----role1----resource---8    -----10 ----connect----1 select privilege from dba_sys_privs where grantee='USER12';---0 select grateed_role from dba_role_privs where grantee='USER12'---1--role1 select privilege from dba_sys_privs where grantee='ROLE1';---0 r1--r2----priv -role---r3---pr             --x dba_sys_privs dba_role_privs grant create session  to  new1  identified by new1; drop role r1; drop role r2; create role   r1; create role   r2;         grant  create table to  r1; grant  create view  to  r2; grant  r1 to r2; grant r2 to  new1; dba---new1 new1---sesi NEW1-----create seession        --ROLE2                   ---create view                                  ---r1                      --create table                                                               --xx SQL> conn new1/new1 Connected. SQL> select * from session_privs; PRIVILEGE ---------------------------------------- CREATE SESSION CREATE TABLE CREATE VIEW 权限的级联 SQL> create  user u1 identified by u1; SQL> create  user u2 identified by u2;              WITH             ？ SYS--------U1-----U2  权限分类 系统权限     dba_sys_privs------------DDL    create  alter drop   对象权限     dba_tab_privs---------------DML  DQL    select  update delete insert GRANT   权限   ON  对象  TO 用户 0 SQL> desc dba_tab_privs  Name Null?   Type  ----------------------- -------- ----------------  GRANTEE U1  OWNER U2  TABLE_NAME T1  GRANTOR U2  PRIVILEGE SELECT  GRANTABLE YES                   CONN U3/U3        GRANT SELECT ON U2.T1  TO U1; 权限的级联问题 对象权限 with grant option  , 对象可以级联回收 系统权限 with admin option  ，系统不可以级联回收