ORACLE中关于CONNECT,RESOURCE,DBA的授权

    CONNECTRESOURCEDBAORACLE系统的三个内置角色,角色权限如下:

    CONNECT:拥有Connect权限的用户只可以登录ORACLE,不可以创建实体,不可以创建数据库结构。

    RESOURCE:拥有Resource权限的用户只可以创建实体,不可以创建数据库结构。

    DBA:拥有全部特权,是系统最高权限,只有DBA才可以创建数据库结构。

    一般来说,对于普通用户,授予CONNECTRESOURCE权限。 对于管理员用户,则授予CONNECTRESOURCEDBA权限。

    授予角色的语法:

    grant  to ; 
  

    查看所有角色具有的权限个数:  

    select role, count(*) from role_sys_privs group by role;

    查看某个角色(如RESOURCE)具有的权限:

    select grantee,privilege from dba_sys_privs where grantee='RESOURCE' order by privilege;

     通过查询其实可以看到,CONNECT角色中只包含一个权限就是“CREATE SESSION”:

ORACLE中关于CONNECT,RESOURCE,DBA的授权_第1张图片

    而DBA角色的权限中也包括这个权限:

     ORACLE中关于CONNECT,RESOURCE,DBA的授权_第2张图片

 

 

 


你可能感兴趣的:(Oracle,Oracle常见问题解析)