Oracle常见授权与回收权限——grant和revoke

关注

转载最新推荐文章于 2026-07-16 14:50:06 发布 3.4k 阅读 AI 写同款· GEO 优化 ›

Oracle接口用户权限防线：最小化特权原则实战指南! 某零售企业在为超市价签系统配置数据库接口时，因用户权限不当暴露了所有用户名信息。经排查发现，问题源于Oracle默认授予PUBLIC角色的系统视图权限和DBLink创建权限。解决方案分四步：1）回收PUBLIC角色的敏感权限；2）清除用户残留权限；3）创建空集视图替代系统视图；4）锁定用户权限。最终实现用户仅能访问授权业务视图，无法查看其他用户或创建DBLinks。该方案需SYSDBA执行，经测试可100%解决权限泄漏问题，确保系统安全。（149字）阅读详情

转载：http://blog.itpub.net/27106350/viewspace-758652/
1.GRANT 赋于权限
常用的系统权限集合有以下三个:
CONNECT(基本的连接), RESOURCE(程序开发), DBA(数据库管理)

常用的数据对象权限有以下五个:
ALL ON 数据对象名, SELECT ON 数据对象名, UPDATE ON 数据对象名,
DELETE ON 数据对象名, INSERT ON 数据对象名, ALTER ON 数据对象名

GRANT CONNECT, RESOURCE TO 用户名;
GRANT SELECT ON 表名 TO 用户名;
GRANT SELECT, INSERT, DELETE ON表名 TO 用户名1, 用户名2;

2.REVOKE 回收权限
REVOKE CONNECT, RESOURCE FROM 用户名;
REVOKE SELECT ON 表名 FROM 用户名;
REVOKE SELECT, INSERT, DELETE ON 表名 FROM 用户名1, 用户名2;

--单独授权or回首系统表的查询 
--单独授权OR回首系统表的查询 
GRANT SELECT ON V_$SESSION TO LIANXI;
REVOKE SELECT ON V_$SESSION FROM LIANXI;
--效果同上
GRANT SELECT ON SYS.V_$SESSION TO LIANXI;
REVOKE SELECT ON SYS.V_$SESSION FROM LIANXI;