如何實現(xiàn)只授予用戶查看存儲過程定義的權(quán)限
有個網(wǎng)友問我，如何授予某個用戶只能查看某些存儲過程的定義權(quán)限，而不能讓用戶去修改、執(zhí)行存儲過程。看似簡單的問題，卻因為從沒有碰到這樣的需求?；它c時間才梳理、總結(jié)清楚。
關(guān)于ORACLE賬號的權(quán)限問題，一般分為兩種權(quán)限：
系統(tǒng)權(quán)限: 允許用戶執(zhí)行特定的數(shù)據(jù)庫動作，如創(chuàng)建表、創(chuàng)建索引、創(chuàng)建存儲過程等
對象權(quán)限: 允許用戶操縱一些特定的對象，如讀取視圖，可更新某些列、執(zhí)行存儲過程等
像這種查看存儲過程定義的權(quán)限為對象權(quán)限，但是我們還是首先來看看關(guān)于存儲過程的系統(tǒng)權(quán)限吧：
PRIVILEGE NAME PROPERTY --------- ---------------------------------------- ---------- -140 CREATE PROCEDURE 0 -141 CREATE ANY PROCEDURE 0 -142 ALTER ANY PROCEDURE 0 -143 DROP ANY PROCEDURE 0 -144 EXECUTE ANY PROCEDURE 0 -241 DEBUG ANY PROCEDURE 0
如上所示，關(guān)于存儲過程的系統(tǒng)權(quán)限一般有六種： CREATE PROCEDURE、CREATE ANY PROCEDURE、 ALTER ANY PROCEDURE、DROP ANY PROCEDURE、 EXECUTE ANY PROCEDURE、DEBUG ANY PROCEDURE. 那么關(guān)于存儲過程的對象權(quán)限又有那些呢? 如下例子所示，在用戶ESCMUSER下創(chuàng)建存儲過程PROC_TEST
CREATE OR REPLACE PROCEDURE ESCMUSER.PROC_TEST
AS
BEGIN
DBMS_OUTPUT.PUT_LINE('It is only test');
END;
使用system用戶創(chuàng)建用戶TEMP，如下所示
SQL> create user temp identified by temp; User created. SQL> grant connect,resource to temp; Grant succeeded.
在用戶ESCMUSER下將存儲過程PROC_TEST的所有權(quán)限授予給用戶TEMP。 那么我們發(fā)現(xiàn)存儲過程的對象權(quán)限只有EXECUTE、DEBUG權(quán)限
SQL> COL GRANTEE FOR A12; SQL> COL TABLE_NAME FOR A30; SQL> COL GRANTOR FOR A12; SQL> COL PRIVILEGE FOR A8; SQL> SELECT * FROM USER_TAB_PRIVS_MADE WHERE GRANTEE='TEMP'; GRANTEE TABLE_NAME GRANTOR PRIVILEGE GRA HIE ---------- --------------------- ------------ --------------------------- --- --- TEMP PROC_TEST ESCMUSER DEBUG NO NO TEMP PROC_TEST ESCMUSER EXECUTE NO NO SQL>
將存儲過程PORC_TEST的權(quán)限從TEMP用戶收回，然后授予用戶TEMP關(guān)于存儲過程PROC_TEST的DEBUG權(quán)限
SQL>REVOKE ALL ON PROC_TEST FROM TEMP; SQL>GRANT DEBUG ON PROC_TEST TO TEMP;
那么TEMP用戶此時執(zhí)行存儲過程報權(quán)限不足
SQL> SET SERVEROUT ON; SQL> EXEC escmuser.proc_test; begin escmuser.proc_test; end; ORA-06550: line 2, column 16: PLS-00904: insufficient privilege to access object ESCMUSER.PROC_TEST ORA-06550: line 2, column 7: PL/SQL: Statement ignored
此時，如果修改存儲過程PROC_TEST就會ORA-01031權(quán)限不足問題。但是你可以在PL/SQL Developer工具或使用下面視圖查看存儲過程的定義。如下所示。
SELECT * FROM ALL_SOURCE WHERE NAME='PROC_TEST'
所以，只需要授予存儲過程的DEBUG權(quán)限給某個用戶，就可以實現(xiàn)只授予用戶查看存儲過程定義的權(quán)限，而限制用戶修改、執(zhí)行存儲過程。從而達到只授權(quán)用戶查看存儲過程定義的權(quán)限。不過這樣實現(xiàn)，總讓我感覺有點怪怪的。
以上就是小編為大家整理的如何實現(xiàn)只授予用戶查看存儲過程定義的權(quán)限，希望可以對大家的學習能有所幫助。
相關(guān)文章
本次安裝遇到了一個深坑,CentOS8.0安裝時很多不兼容性,強行安裝也失敗了,提示缺少部分java方式,所以沒辦法,換用的Oracle Enterprise Linux 8.4 安裝很順暢,一個半小時就完成相應的工作了，具體操作過程一起看看吧2021-08-08
Oracle數(shù)據(jù)庫數(shù)據(jù)丟失恢復的幾種方法總結(jié)
相信大家無論是開發(fā)、測試還是運維過程中，都可能會因為誤操作、連錯數(shù)據(jù)庫、用錯用戶、語句條件有誤等原因，導致錯誤刪除、錯誤更新等問題。當你捶胸頓足或嚇得腿軟時，肯定希望有辦法來恢復這些數(shù)據(jù)。oracle就提供了一些強大的方法或機制，可以幫到有需要的你。2016-12-12
Oracle7.X 回滾表空間數(shù)據(jù)文件誤刪除處理方法
Oracle7.X 回滾表空間數(shù)據(jù)文件誤刪除處理方法...2007-03-03
學習了這么長的數(shù)據(jù)庫，突然意識到自己對于數(shù)據(jù)庫主外鍵的意義完全弄不懂，是唯一標識一條記錄，是為連接查詢服務的，這樣的理解都不對，或不完全對。2009-08-08
Oracle SqlPlus設(shè)置Login.sql的技巧
sqlplus在啟動時會自動運行兩個腳本:glogin.sql、login.sql這兩個文件，接下來通過本文給大家介紹Oracle SqlPlus設(shè)置Login.sql的技巧，對oracle sqlplus設(shè)置相關(guān)知識感興趣的朋友一起學習吧2016-01-01
這篇文章主要介紹了Oracle日期和時間的基本命令詳解,本文給大家介紹的非常詳細,對大家的學習或工作具有一定的參考借鑒價值,需要的朋友參考下吧2024-06-06
這篇文章主要給大家介紹了關(guān)于oracle擴展表空間的相關(guān)資料,生產(chǎn)環(huán)境遇到數(shù)據(jù)量暴增或累計數(shù)據(jù)達到某種程度后,表空間和索引空間的使用量就需要擴容,需要的朋友可以參考下2023-07-07
通過PL/SQL DEVELOPER向數(shù)據(jù)庫中的某個表中插入一定量的數(shù)據(jù)，通過select 語句可以看到已經(jīng)插入到表中，然而詭異的是通過程序卻無法查詢到新插入的數(shù)據(jù)。2009-06-06
在oracle中utl_file包提供了一些操作文本文件的函數(shù)和過程，接下來和大家一起學習他的基本操作，感興趣的你可以參考下哈希望可以幫助到你2013-03-03
這篇文章主要介紹了CMD操作oracle數(shù)據(jù)導庫過程圖解,文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下2020-07-07