oracle权限和用户_grantselectanytabletouser 1

• 创建用户

--建议指定默认表空间和临时表空间
create user username
	indentified by password
	[default tablespace tablespacename]
	[temporary tablespace tablespacename]
	...
1
2
3
4
5
6

• 权限和角色

权限是执行特定类型sql命令或访问其他对象的权利
系统权限允许用户执行某些数据库操作
对象权限允许用户对某一特定对象执行特定的操作
为简化权限的管理，引入角色的概念：
角色是具有名称的一组权限的组合

• 常用系统预定义角色
  • connect ：临时用户
  • resource：更为可靠和正式的用户
  • dba：数据库管理员角色，拥有管理数据库的最高权限

--分配权限
grant connect，resource to user
grant select on schema.table to user
--撤销权限
revoke privilegs or role from user
1
2
3
4
5

禁止使用sys和system用户建立数据库应用对象
禁止grant dba to user