权限控制的一个测试
今天同事问了个问题，A用户没有建表权限，B用户有建表权限。B可以建A用户下的表吗？这下真的还给问住了，只好测试一下了。
我测试了一下确实可以实现。
WANGZK>create user test_dba identified by test;
用户已创建。
WANGZK>alter user test_dba quota unlimited on tps_test;
用户已更改。
WANGZK>grant dba to test_dba;
授权成功。
WANGZK>CREATE USER TEST_READ IDENTIFIED BY TEST;
用户已创建。
WANGZK>ALTER USER TEST_READ DEFAULT TABLESPACE TPS_TEST;
用户已更改。
WANGZK>GRANT CREATE SESSION TO TEST_READ;
授权成功。
--TEST_DBA用户具有建表权限,TEST_READ没有任何权限.
TEST_DBA>conn wangzk/cherry
已连接。
WANGZK>conn test_dba
输入口令: ****
已连接。
TEST_DBA>create table test(id number);
表已创建。
TEST_DBA>create table test_read.test(id number);
create table test_read.test(id number)
*
第 1 行出现错误:
ORA-01950: 对表空间 'TPS_TEST' 无权限
TEST_DBA>conn wangzk
输入口令: ******
已连接。
WANGZK>alter user test_read quota unlimited on tps_test;
用户已更改。
WANGZK>conn test_dba
输入口令: ****
已连接。
TEST_DBA>create table test_read.test(id number);
表已创建。
--从上看出可以给TEST_READ创建表,那么疑问来了,创建之后我是否具有对他修改的权限哪?
TEST_DBA>conn test_read
输入口令: ****
已连接。
TEST_READ>insert into test values(1);
已创建 1 行。
TEST_READ>commit;
提交完成。
TEST_READ>update test set id=2;
已更新 1 行。
TEST_READ>commit;
提交完成。
TEST_READ>delete test;
已删除 1 行。
TEST_READ>rollback;
回退已完成。
TEST_READ>truncate table test;
表被截断。
TEST_READ>alter table test add (name varchar2(20));
表已更改。
TEST_READ>CREATE TABLE TEST_1(ID NUMBER);
CREATE TABLE TEST_1(ID NUMBER)
*
第 1 行出现错误:
ORA-01031: 权限不足
--自己不具备建表权限.
--收回对于那个表的所有权限又如何哪?
WANGZK>revoke all on test_read.test from test_read;
撤销成功。
WANGZK>conn test_read
输入口令: ****
已连接。
TEST_READ>alter table test modify(name varchar2(10));
表已更改。
--答案是不管用.照样具备所有权限.
--这个时候可以看出TEST_READ具有全部权限对于TEST表，其实这个也不难理解。属于你的东西，你不具备权限，谁具备哪？
现在已经不是封建社会了，属于自己的东西也会被强权剥夺。现在可是社会主义社会，抢夺别人家的财物是犯法的。哈哈。
数据库版本：
WANGZK>select * from v$version;
BANNER
----------------------------------------------------------------
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Prod
PL/SQL Release 10.2.0.1.0 - Production
CORE 10.2.0.1.0 Production
TNS for 32-bit Windows: Version 10.2.0.1.0 - Production
NLSRTL Version 10.2.0.1.0 - Production
来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/728254/viewspace-610047/，如需转载，请注明出处，否则将追究法律责任。
转载于:http://blog.itpub.net/728254/viewspace-610047/