2

Задача создать пользователя в oracle 11g c правами SELECT во все схемы и таблицы, и дополнительно мог создавать других пользователей c правами SELECT.

CREATE USER user01 IDENTIFIED BY password; 

в MySQL работала такая команда:

GRANT select ON *.* TO 'user01'@'%';

В Oracle, как я понял, это не работает, но есть что-то типа:

GRANT SELECT ON <schema name> to <<user>>

и похоже жизненно необходимо каждому пользователю прописать ?

GRANT CONNECT TO username;

Не разобрался, как создать пользователя, который мог бы:

  1. менять пароль,
  2. только SELECT все таблицы,
  3. мог создавать пользователя,
  4. назначать GRANT SELECT или REVOKE SELECT у пользователей
  5. не имея административных прав

1 ответ 1

3

Есть системная привилегия GRANT SELECT ANY TABLE:

Query tables, views, or materialized views in any schema except SYS,AUDSYS. Obtain row locks using a SELECT ... FOR UPDATE.

Чтобы пользователь мог дать привилегию другому пользователю, см. опцию WITH ADMIN OPTION по ссылке выше.

Чтобы пользователь как минимум мог подключится, ему надо дать привилегию CREATE SESSION. CONNECTэто роль, которая больше не рекомендуется к применению.

Итого, попробуйте с пользователем имеющим административные привилегии:

create table t (val varchar2(8))
/
create user user01 identified by pass01
/
grant create session to user01 with admin option
/
grant create user to user01 with admin option
/
grant select any table to user01 with admin option
/

Теперь вновь созданый пользователь может видеть все таблицы и создать себе подобного пользователя:

SQL> conn user01/pass01@host/db-service
Connected.
SQL> select * from db.t
  2  /
no rows selected
SQL> create user user02 identified by pass02;
User created.
SQL> grant create session to user02
  2  /
Grant succeeded.
SQL> grant select any table to user02
  2  /
Grant succeeded.

SQL> conn user02/pass02@host/db-service
Connected.
SQL> show user
USER is "USER02"
SQL> select * from db.t
  2  /
no rows selected
6
  • Команды сработали за исключением что user01 не получил доступа к таблицам вообще. SELECT table_name FROM user_tables выдает пустой список
    – p_redator
    25 мар 2022 в 11:52
  • А как вы определили, что не получил доступа к таблицам? user_tables этого не покажет.
    – 0xdb
    25 мар 2022 в 12:01
  • Я создал таблицы t1. Внес 3 строки. "commit;" Подключился через SQL Developer под пользователем user01, и ввел команду "select * from t1;" получил ошибку ORA-00942
    – p_redator
    25 мар 2022 в 12:28
  • select * from admin.t1; admin замените пользователем, который создал таблицу. Получить доступ к таблицам вовсе не означает - присвоить таблицы себе.
    – 0xdb
    25 мар 2022 в 12:43
  • Понял спасибо, а можно как узнать к каким таблицам пользователь имеет доступ ?
    – p_redator
    25 мар 2022 в 13:27

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.