创建受限select权限的用户实践教程

需积分: 47 173 浏览量更新于2024-09-13 收藏 66KB DOC 举报

在Oracle数据库管理系统中，创建一个只具有SELECT权限的用户是一个常见的需求，特别是对于那些只需要查询数据而无需进行其他操作的用户。这个方法主要通过以下几个步骤来实现： 1. **登录权限**：首先，使用拥有足够权限的系统账户（如SYS）登录数据库。在这个例子中，是通过`createusercc551it identified by "cc551it";`语句创建了一个新用户，并指定了密码。 2. **基础权限授予**：接着，为了允许用户连接到数据库，我们使用`grant connect, resource to cc551it;`命令，这赋予了用户连接（connect）和资源（resource）权限，确保他们可以访问数据库资源。 3. **创建同义词权限**： `grant create synonym to cc551it;`这一行则允许用户创建同义词，虽然这不是必须的，但在某些情况下可能有用，比如将复杂的表名映射到简单的别名。 4. **针对特定对象的SELECT权限**：使用拥有足够权限的另一个用户（例如newccs）登录，然后为cc551it用户逐个分配特定表的SELECT权限。这里列出了一组数据库对象，包括但不限于：`SENDFAX`, `SIPBBS`, `TEAM_TEAMGROUP_MAP`, `TEAMGROUP`, `EMPLOYEECLASS_SWITCH`, `TTT`, `BHTABLE`, `AGENTORDER`, `AREA_QUEUE_MAP`, `BBS`, `BUSINESSES`, `CUST_ADVICE_DETAIL`, `CUST_ADVICE_ITEM`, `CUST_ADVICE_LIST`, `CUSTBUS`, `CUSTCONTACT`, `CUSTOMER`, `CUSTPHONE`, `DAYORDER`等。每个`grant select on newccs.<object_name> to cc551it;`语句分配了对指定表的读取权限。通过这些步骤，cc551it用户被限制在newccs用户所拥有的表上执行SELECT操作，而不能执行修改、插入或删除数据的操作。这对于维护数据安全和权限隔离非常重要，确保了用户只能在其被授权的范围内访问数据库。需要注意的是，实际操作时需要根据数据库的实际对象结构和需求调整权限分配，避免不必要的风险。同时，定期审计和更新权限策略也是保持数据库安全的最佳实践。

1. 用 sys 用户登陆，创建用户并赋权限

create user cc551it identified by "cc551it";

grant connect,resource to cc551it;

grant create synonym to cc551it;

2. 用 newccs 用户登陆，对 cc551it 用户赋 select 权限

Select 'grant select on newccs.'||table_name||' to cc551it;' from

user_tables;

grant select on newccs.SENDFAX to cc551it;

grant select on newccs.SIPBBS to cc551it;

grant select on newccs.TEAM_TEAMGROUP_MAP to cc551it;

grant select on newccs.TEAMGROUP to cc551it;

grant select on newccs.EMPLOYEECLASS_SWITCH to cc551it;

grant select on newccs.TTT to cc551it;

grant select on newccs.BHTABLE to cc551it;

grant select on newccs.AGENTORDER to cc551it;

grant select on newccs.AREA_QUEUE_MAP to cc551it;

grant select on newccs.BBS to cc551it;

grant select on newccs.BUSINESS to cc551it;

grant select on newccs.CUST_ADVICE_DETAIL to cc551it;

grant select on newccs.CUST_ADVICE_ITEM to cc551it;

grant select on newccs.CUST_ADVICE_LIST to cc551it;

grant select on newccs.CUSTBUSS to cc551it;

grant select on newccs.CUSTCONTACT to cc551it;

grant select on newccs.CUSTOMER to cc551it;

grant select on newccs.CUSTPHONE to cc551it;

grant select on newccs.DAYORDER to cc551it;

grant select on newccs.DEVICESP_LIST to cc551it;

grant select on newccs.GRAYLIST to cc551it;

grant select on newccs.LOOPPREORDER to cc551it;

grant select on newccs.MAXID to cc551it;

grant select on newccs.OPSERVERLIST to cc551it;

grant select on newccs.ORDERS to cc551it;

grant select on newccs.OTHERINFO to cc551it;

grant select on newccs.PREORDER to cc551it;

grant select on newccs.PURVIEW to cc551it;

grant select on newccs.REQMON to cc551it;

grant select on newccs.ROLELIST to cc551it;

grant select on newccs.SCHORDER to cc551it;

grant select on newccs.SELAREA to cc551it;

grant select on newccs.SERVERLIST to cc551it;

grant select on newccs.SERVICE_CITY_LIST to cc551it;

grant select on newccs.SMSSP_LIST to cc551it;

grant select on newccs.SYNCBYKEY to cc551it;

grant select on newccs.SYNCTABLE to cc551it;

grant select on newccs.ERRORSYNCSQL to cc551it;

grant select on newccs.FORWARDCODE to cc551it;

grant select on newccs.ORDERCOUNT to cc551it;

grant select on newccs.RECKONSTAT to cc551it;

grant select on newccs.SYNCOLUMN to cc551it;

grant select on newccs.SYNCOLVALUEMAP to cc551it;

grant select on newccs.USERCOUNT to cc551it;

下载后可阅读完整内容，剩余4页未读，立即下载

wuda023

粉丝: 0

创建受限select权限的用户实践教程

创建用户只分配select 权限

如何控制用户使用PLSQL Developer的权限

Oracle创建设置查询权限用户的方法

MySql添加新用户及为用户创建数据库和给用户分配权限方法介绍

mssql中sysobjects表无select权限时暴表.txt

phpMyadmin新建数据库，添加用户并配置用户权限 方法

LINUX下Oracle数据库用户创建方法详解

数据库安全性（创建用户，授权，撤销权限等）SQL语句

Oracle用户管理教程：创建、权限与Java集成

Oracle数据库管理：创建用户、表空间及权限分配

最新资源

phpMyadmin新建数据库，添加用户并配置用户权限方法