Oracle 创建只读用户

场景：数据库dbtest（服务名）下，创建reader只读用户访问查询scott普通用户下的表及数据

这里先只介绍使用命令操作的一种方法

---

1. 管理员权限登陆sqlplus

打开cmd，登陆方法命令很多，例如：

sqlplus scott/tiger@dbtest as sysdba

或者 sqlplus / as sysdba 之类命令进入sqlplus 
然后conn scott/tiger@dbtest as sysdba

1.1也可以用plsql直接创建用户

2. 创建一个新用户  reader，密码   user

create user reader identified by user;

3. 为reader用户赋权限

/** 连接权限 */
grant connect to reader;
/** 创建同义词权限 */
grant create synonym to reader;
/**给用户赋予只读权限*/
grant select_catalog_role,create session to reader;

4. 为reader用户赋查询表权限

• 为查询指定表”table”赋权

grant select on scott.table to reader;

• 为查询所有表赋权

  下面的sql语句是用来生成批量执行语句的，生成的语句全部执行后即可完成对reader进行所有表查询权限的赋权

select 'grant select on '||owner||'.'||object_name||' to reader（新用户）;' 
from dba_objects 
where owner in ('原来的用户名；eg：SCOTT') and object_type='TABLE';

5. 为reader创建同义词

　前面已经为reader用户赋了创建同义词的权限，可以登陆reader用户直接创建，当然也可以在管理员用户下创建；如果不创建同义词，那么reader用户查询表时，必须使用scott.table1这类的写法

• 为指定表”table1”创建同义词

create or replace synonym reader.table for scott.table;

• 为所有表创建同义词

  下面的sql语句是用来生成批量执行语句的，生成的语句全部执行后即可完成对所有表创建同义词，由于这里用到管理员权限才能查询到的内容，因此执行这个需要管理员权限

select 'create or replace synonym reader.'||object_name||' for '||owner||'.'||object_name||';' 
from dba_objects 
where owner in ('SCOTT') and object_type='TABLE';

5. 测试reader只读权限

接下来就可以使用sql进行reader用户的操作了