Oracle查询用户权限

Oracle 本身的数据字典设计我个人觉得很合理, 因为DBA_xxx, ALL_xxx,USER_xxx  让人一看大概就知道这个视图是干什么用的. 本文简要总结了一下与权限,角色相关的视图.
5C+U1POi0

一. 概述

%v} [t!RIMs Gik0   与权限,角色相关的视图大概有下面这些:

      DBA_SYS_PRIVS: 查询某个用户所拥有的系统权限

      USER_SYS_PRIVS:  当前用户所拥有的系统权限51Testing软件测试网~ rhY'H"eHW*O

      SESSION_PRIVS:    当前用户所拥有的全部权限51Testing软件测试网#AZ/I\;y(Uo7rGia

      ROLE_SYS_PRIVS:    某个角色所拥有的系统权限

m*gK2T
VD'~"b/B|0       注意: 要以SYS用户登陆查询这个视图,否则返回空.51Testing软件测试网%j7i(K0\8V#XP

      ROLE_ROLE_PRIVS:    当前角色被赋予的角色

u9z7S(W:w!KfN)`0      SESSION_ROLES:      当前用户被激活的角色51Testing软件测试网1E$ETlS"d

&\}h[1L0      USER_ROLE_PRIVS:   当前用户被授予的角色

51Testing软件测试网"k+Q {VnLAs

n"g6P3U,L9I u0     另外还有针对表的访问权限的视图:51Testing软件测试网)J y6Q)i gBG g

3u-Q0nt:E0       TABLE_PRIVILEGES

B }x)As-a+LM5X0       ALL_TAB_PRIVS   51Testing软件测试网 j1z']w]#I/[l

       ROLE_TAB_PRIVS:     某个角色被赋予的相关表的权限51Testing软件测试网hR;ELxS

      ...   51Testing软件测试网*}:^#uPD

51Testing软件测试网!yC+L([*k2mF

二.  Examples

}!S;|-`)M9QR051Testing软件测试网)i9nqKZL^(l

   1.  查询当前用户所拥有的权限

               Select  *  from  session_privs;      

   2.   查询某个用户被赋予的系统权限.

            可以有多种方式

                    Select  *  from  user_sys_privs;

           或者:  select * from DBA_SYS_PRIVS where grantee='XXX'51Testing软件测试网G\a8y+X

                 (需要当前用户拥有DBA角色)

51Testing软件测试网:[Q4N|%Zh}

   3.  查询当前用户被授予的角色:

           1.   Select  *  from SESSION_ROLES order by ROLE  

            说明: 这个查询会返回当前用户所被授予的全部角色, 其中包括51Testing软件测试网0{\4d2E E6Qq'B&Z

%Z:k~&Yt@/F0            嵌套授权的角色. 例如将DBA角色授予了一个用户,DBA角色51Testing软件测试网,Zu"d4A7`9hIe4\

z\-@SVSof!da0            已经被授予的角色(例如 exp_full_database 和 imp_full_database)

            也会被查询出来              51Testing软件测试网z@U2]#Whkgw

            2.  Select * from USER_ROLE_PRIVS       51Testing软件测试网i.}
w"V XV |

*o)\A){n%yV0

    4.  查询某一角色被赋予的系统权限

          Select Privilege from ROLE_SYS_PRIVS where ROLE=&Role51Testing软件测试网q4UVjM"V

:[4R:Wwz7h.hn0        输入 role='CONNECT'51Testing软件测试网7H7o7Q*Dr,`N![/i;v2|

Q(KLY(} i7sh8_({0        输出:
F4O J3z5K3YW0B9zs0           PRIVILEGE
-stMc-X;hG0           --------------------51Testing软件测试网 O4A'z7Xd Y
            ALTER SESSION51Testing软件测试网UW Hg'T$aq
            CREATE CLUSTER
&]+x Edc+u+P,w0            CREATE DATABASE LINK51Testing软件测试网'h[*Jv&b'W:f5R.D `#b
            CREATE SEQUENCE
Y/N.X\-[ h cT0            CREATE SESSION
rX&iqhbv0            CREATE SYNONYM51Testing软件测试网tiP^6i.i,fWl0F1\1Q9^
            CREATE TABLE51Testing软件测试网&Vg T k0x
            CREATE VIEW

51Testing软件测试网h4S2E F0M

    5. 查询当前角色被授予的角色

         Select GRANTED_ROLE from ROLE_ROLE_PRIVS where ROLE=&ROLE

H3TE?"W0         输入 role= 'DBA'51Testing软件测试网H-W$d?ol

jqM*yw-zd7tj4T0         输出:

           GRANTED_ROLE51Testing软件测试网'^gf)jDJ
           ----------------------
T.k(v-l}0            DELETE_CATALOG_ROLE51Testing软件测试网!A{-j)brV
            EXECUTE_CATALOG_ROLE51Testing软件测试网v;GMm OW
            EXP_FULL_DATABASE
1U^VCJ+c,I9EZ0            IMP_FULL_DATABASE
Z[_%K/| J@y0            PLUSTRACE51Testing软件测试网qPv5X8M^
            SELECT_CATALOG_ROLE51Testing软件测试网q3vwq5x W \7p!D

Its)m3kQ9~A0       说明: PLUSTRACE这个角色是用于执行SQL AUTO TRACE的, 通过执行 51Testing软件测试网k(Ozx[
H5gF

@A:J)fWq3Q0              $ORACLE_HOME/sqlplus/admin/plustrce.sql可以生成这个角色.51Testing软件测试网5X?#PD4Iv F$Sl\j