Oracle PL/SQL之对象权限与系统权限的撤销差异-优快云博客

本文通过实例演示了在数据库管理中对象权限与系统权限的分配、回收及级联性，重点探讨了权限传递与收回的机制，特别是针对非直接授予用户的权限管理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

对象权限测试：
初始状态下，user2和user3都没有user1.t1的对象权限
user1下存在t1表：
duzz$user1@orcl>select*fromt1;
C1
----------
1111
Elapsed:00:00:00.00
user2不能查询user1.t1：
duzz$user2@orcl>select*fromuser1.t1;
select*fromuser1.t1
*
ERRORatline1:
ORA-00942:tableorviewdoesnotexist
Elapsed:00:00:00.00
user3不能查询user1.t1：
duzz$user3@orcl>select*fromuser1.t1;
select*fromuser1.t1
*
ERRORatline1:
ORA-00942:tableorviewdoesnotexist
Elapsed:00:00:00.01
user1赋予user2在t1上的对象权限，同时允许user2将该权限赋予别的用户：
duzz$user1@orcl>grantallont1touser2withgrantoption;
Grantsucceeded.
Elapsed:00:00:00.00
user2已经可以查询user1.t1，同时user2将user1.t1的对象权限赋予user3：
duzz$user2@orcl>select*fromuser1.t1;
C1
----------
1111
Elapsed:00:00:00.00
duzz$user2@orcl>grantallonuser1.t1touser3;
Grantsucceeded.
Elapsed:00:00:00.00
duzz$user2@orcl>
user3也可以查询user1.t1了：
duzz$user3@orcl>select*fromuser1.t1;
C1
----------
1111
Elapsed:00:00:00.00
user1尝试直接从user3那里回收权限，执行语句虽然没有报错，但是并没有实际作用：
duzz$user1@orcl>revokeallont1fromuser3;
Revokesucceeded.
Elapsed:00:00:00.00
user3仍然能够查询user1.t1：
duzz$user3@orcl>select*fromuser1.t1;
C1
----------
1111
Elapsed:00:00:00.00
user1这次开始从user2那里回收权限，
duzz$user1@orcl>revokeallont1fromuser2;
Revokesucceeded.
Elapsed:00:00:00.01
user2权限被收回：
duzz$user2@orcl>select*fromuser1.t1;
select*fromuser1.t1
*
ERRORatline1:
ORA-00942:tableorviewdoesnotexist
Elapsed:00:00:00.01
与此同时，user3的权限也被收回：
duzz$user3@orcl>select*fromuser1.t1;
select*fromuser1.t1
*
ERRORatline1:
ORA-00942:tableorviewdoesnotexist
Elapsed:00:00:00.01
对于对象权限，虽然不能从非直接授予的用户回收，但是回收具有级联性。
系统权限测试：
user1具有CREATEVIEW的系统权限，同时该权限可以grant给别的用户，user2和user3则没有该权限：
duzz$user1@orcl>select*fromsession_privs;
PRIVILEGE
---------------------------------------------------
CREATESESSION
UNLIMITEDTABLESPACE
CREATETABLE
CREATEVIEW
Elapsed:00:00:00.00
user2没有CREATEVIEW的系统权限：
duzz$user2@orcl>select*fromsession_privs;
PRIVILEGE
------------------------------------------------
CREATESESSION
UNLIMITEDTABLESPACE
CREATETABLE
Elapsed:00:00:00.01
user3也没有CREATEVIEW的系统权限：
duzz$user3@orcl>select*fromsession_privs;
PRIVILEGE
------------------------------------------------
CREATESESSION
UNLIMITEDTABLESPACE
CREATETABLE
Elapsed:00:00:00.01
user1将CREATEVIEW的权限赋予user2，同时赋予user2可以将该权限赋予其它用户的权限：
duzz$user1@orcl>grantcreateviewtouser2withadminoption;
Grantsucceeded.
Elapsed:00:00:00.01
user2获得CREATEVIEW的权限：
duzz$user2@orcl>select*fromsession_privs;
PRIVILEGE
-------------------------------------------------
CREATESESSION
UNLIMITEDTABLESPACE
CREATETABLE
CREATEVIEW
Elapsed:00:00:00.00
user2将CREATEVIEW的权限赋予user3：
duzz$user2@orcl>grantcreateviewtouser3;
Grantsucceeded.
Elapsed:00:00:00.00
user3获得CREATEVIEW的权限：
duzz$user3@orcl>select*fromsession_privs;
PRIVILEGE
--------------------------------------------------
CREATESESSION
UNLIMITEDTABLESPACE
CREATETABLE
CREATEVIEW
Elapsed:00:00:00.01
不同于对象权限，系统权限可以直接从非直接授予的用户上收回。
user1尝试直接从user3上回收CREATEVIEW的权限：
duzz$user1@orcl>revokecreateviewfromuser3;
Revokesucceeded.
Elapsed:00:00:00.01
user3的CREATEVIEW的权限被收回：
duzz$user3@orcl>select*fromsession_privs;
PRIVILEGE
---------------------------------------------
CREATESESSION
UNLIMITEDTABLESPACE
CREATETABLE
Elapsed:00:00:00.01
测试系统权限是不是也像对象权限一样具有撤销级联性。
user2再次将CREATEVIEW的权限赋予user3：
duzz$user2@orcl>grantcreateviewtouser3;
Grantsucceeded.
Elapsed:00:00:00.01
user1收回user2的CREATEVIEW的权限：
duzz$user1@orcl>revokecreateviewfromuser2;
Revokesucceeded.
Elapsed:00:00:00.00
user2的CREATEVIEW的权限被收回：
duzz$user2@orcl>select*fromsession_privs;
PRIVILEGE
------------------------------------------------
CREATESESSION
UNLIMITEDTABLESPACE
CREATETABLE
Elapsed:00:00:00.00
不过，user3仍然拥有CREATEVIEW的权限：
duzz$user3@orcl>select*fromsession_privs;
PRIVILEGE
-------------------------------------------------
CREATESESSION
UNLIMITEDTABLESPACE
CREATETABLE
CREATEVIEW
Elapsed:00:00:00.00
对于系统权限，可以从非直接授予的用户收回权限，但是不具备回收级联性。
总结：
对于对象权限，虽然不能从非直接授予的用户回收，但是回收具有级联性。
对于系统权限，可以从非直接授予的用户收回权限，但是不具备回收级联性。