的系统和对象权限.docVIP

Oracle中的系统权限和对象权限 系统权限的系统权限（system privilege）：指在系统级控制数据库的存取和使用的机制，即执行某种SQL语句的能力。如，是否能启动、停止数据库，是否能修改数据库参数，是否能连接到数据库，是否能创建、删除、更改方案对象（如表、索引、视图、过程）等。它一般是针对某一类方案对象或非方案对象的某种操作的全局性能力提 示”没有系统权限的用户实际上是个连登录能力都没有的、有名无实的用户在Oracle数据库中，SYSTEM是数据库管理员，他具有DBA角色，即具有DBA角色的所有系统权限，包括SELECT? ANY? DICTIONARY，所以，他可以查询数据字典中的、以“DBA_”开头的数据字典视图，如DBA_USERS系统权限的分类每种系统权限都为用户提供了执行某一种或某一类系统级的数据库操作的权力，即系统级的DDL（Data Definition Language）语句、DML（Data Manipulation Language）语句的权力。数据字典视图system_privilege_map中包括了Oracle数据库中的所有系统权限。查询该视图可以了解系统权限的信息，select coiunt（*） from system_privilege_map; 查询具体的系统权限 select * from system_privilege_map; 系统权限的类型、名称、说明类型/系统权限 说明 群集权限 CREATE CLUSTER 在自己的方案中创建、更改和删除群集 CREATE ANY CLUSTER 在任何方案中创建群集 ALTER ANY CLUSTER 在任何方案中更改群集 DROP ANY CLUSTER 在任何方案中删除群集 数据库权限 ALTER DATABASE 运行ALTER DATABASE语句，更改数据库的配置 ALTER SYSTEM 运行ALTER SYSTEM语句，更改系统的初始化参数 AUDIT SYSTEM 运行AUDIT SYSTEM和NOAUDIT SYSTEM语句，审计SQL AUDIT ANY 运行AUDIT和NOAUDIT语句，对任何方案的对象进行审计 索引权限 CREATE ANY INDEX 在任何方案中创建索引 注意：没有CREATE INDEX权限，CREATE TABLE权限包含了CREATE INDEX权限 ALTER ANY INDEX 在任何方案中更改索引 DROP ANY INDEX 任何方案中删除索引 过程权限 CREATE PROCEDURE 在自己的方案中创建、更改或删除过程、函数和包 CREATE ANY PROCEDURE 在任何方案中创建过程、函数和包 ALTER ANY PROCEDURE 在任何方案中更改过程、函数和包 DROP ANY PROCEDURE 在任何方案中删除过程、函数或包 EXECUTE ANY PROCEDURE 在任何方案中执行或者引用过程 概要文件权限 CREATE PROFILE 创建概要文件 ALTER PROFILE 更改概要文件 DROP PROFILE 删除概要文件 角色权限 CREATE ROLE 创建角色 ALTER ANY ROLE 更改任何角色 DROP ANY ROLE 删除任何角色 GRANT ANY ROLE 向其他角色或用户授予任何角色 注意：没有对应的REVOKE ANY ROLE权限 回退段权限 CREATE ROLLBACK SEGMENT 创建回退段 注意：没有对撤销段的权限 ALTER ROLLBACK SEGMENT 更改回退段 DROP ROLLBACK SEGMENT 删除回退段 序列权限 CREATE SEQLENCE 在自己的方案中创建、更改、删除和选择序列 CREATE ANY SEQUENCE 在任何方案中创建序列 ALTER ANY SEQUENCE 在任何方案中更改序列 DROP ANY SEQUENCE 在任何方案中删除序列 SELECT ANY SEQUENCE 在任何方案中从任何序列中进行选择 会话权限 CREATE SESSION 创建会话，登录进入（连接到）数据库 ALTER SESSION 运行ALTER SESSION语句，更改会话的属性 ALTER RESOURCE COST 更改概要文件中的计算资源消耗的方式 RESTRICTED SESSION 在数据库处于受限会话模式下连接到数据 同义词权限 CREATE SYNONYM 在自己的方案中创建、删除同义词 CREATE ANY SYNONYM 在任何方案中创建专用同义