grant select on schema to user

grant select on schema to user

我们经常会有这样的需求，授予用户 B 查询 schema A下的所有表(视图)的查询权限。

SQL Server有如下简单的语法：

GRANT SELECT ON <schema name> to <user>

很遗憾，Oracle没有类似的语法。

方法 1

很多时候为了简单，我们会把select any table的权限给到用户。

grant select any table to <user>

很明显，这个权限太大了，查询的权限已经不在局限于某一个schema，而是除sys之外的所有的schema。

When you grant a privilege on ANY object, such as CREATE ANY CLUSTER, the result is determined by the value of the O7_DICTIONARY_ACCESSIBILITY initialization parameter. By default, this parameter is set to FALSE, so that ANY privileges give the grantee access to that type of object in all schemas except the SYS schema.

方法 2

我们也可以使用下面的脚本进行授权操作：

begin
  for i in (
            select 'grant select on ' || table_name || ' to USER_B' as stm
            from dba_tables
            where owner = 'SCHEMA_A'
            )
  loop
    execute immediate i.stm;
  end loop;
end;

或者建角色，把权限授予角色。

对于方法 2，会引入一个新的问题，如果有新增表（视图）时，需要对新增的对象进行授权。如果期望自动化，可以建立DDL 触发的triger，新增对象时，自动进行授权操作。