ORACLE權(quán)限、角色全集.doc

ORACLE權(quán)限、角色全集角色：CONNECT 數(shù)據(jù)庫連接角色，用于連接數(shù)據(jù)庫，具有創(chuàng)建簇、數(shù)據(jù)庫鏈接、序列、同義詞、表和視圖，以及修改會話的權(quán)利 DBA 數(shù)據(jù)庫管理員角色，具有所有使用ADMIN選項創(chuàng)建的系統(tǒng)權(quán)限，可以將系統(tǒng)權(quán)限授予其他用戶或角色 DELETE_CATALOG_ROLE 刪除目錄角色，可以刪除或重建數(shù)據(jù)字典 EXECUTE_CATALOG_ROLE 執(zhí)行目錄角色，能夠執(zhí)行所有系統(tǒng)包 EXP_FULL_DATABASE 能夠使用導(dǎo)出程序執(zhí)行數(shù)據(jù)庫的完全和增量導(dǎo)出 IMP_FULL_DATABASE 能夠使用導(dǎo)入程序執(zhí)行數(shù)據(jù)庫的完全導(dǎo)入 RESOURCE 可以創(chuàng)建簇、表、序列以及PL/SQL編程用方案對象，包括過程、程序包、觸發(fā)器等 SELECT_CATALOG_ROLE 查詢數(shù)據(jù)字典表或視圖 AQ_USER_ROLE，AQ_ADMINISTRATOR_ROLE 用于oracle高級查詢功能RECOVERY_CATALOG_OWNER 用于創(chuàng)建擁有恢復(fù)庫的用戶HS_ADMIN_ROLE異構(gòu)服務(wù)需要這個角色去訪問數(shù)據(jù)字典中的表CTXAPP 驗證intermedia的安裝EJBCLIENT：驗證java ejb客戶端GATHER_SYSTEM_STATISTICS：獲取系統(tǒng)狀態(tài)統(tǒng)計信息GLOBAL_AQ_USER_ROLE：全局的高級查詢權(quán)限GLOBAL HS_ADMIN_ROLE使用HASH函數(shù)的功能完成特殊的要求AQ_USER_ROLE：這也是高級查詢權(quán)限，并且授予用戶執(zhí)行DBMS_AQ的權(quán)限AUTHENTICATEDUSER： 驗證用戶OEM_MONITOR：OEM監(jiān)視OLAP_DBA：OLAP管理員，和數(shù)據(jù)倉庫有關(guān)WKUSER：oracle文件服務(wù)器搜索的權(quán)利WM_ADMIN_ROLE：擁有所有特權(quán)，是一個類似管理員的用戶，授予這個角色默認(rèn)也授予DBA權(quán)限XDBADMIN：XML DATABASE ADMINJAVADEBUGPRIV NO JAVAIDPRIV NO JAVASYSPRIV NO JAVAUSERPRIV NO JAVA_ADMIN NO JAVA_DEPLOY NO -以上JAVA的角色可以直接翻譯字面意思 ,還有后面的NO都是指是否PASSWORD驗證 LOGSTDBY_ADMINISTRATOR：STANDBY數(shù)據(jù)庫的定義和管理系統(tǒng)權(quán)限：alter any cluster 修改任意簇的權(quán)限alter any index 修改任意索引的權(quán)限alter any role 修改任意角色的權(quán)限alter any sequence 修改任意序列的權(quán)限alter any snapshot 修改任意快照的權(quán)限alter any table 修改任意表的權(quán)限alter any trigger 修改任意觸發(fā)器的權(quán)限alter cluster 修改擁有簇的權(quán)限alter database 修改數(shù)據(jù)庫的權(quán)限alter procedure 修改擁有的存儲過程權(quán)限alter profile 修改資源限制簡表的權(quán)限alter resource cost 設(shè)置佳話資源開銷的權(quán)限alter rollback segment 修改回滾段的權(quán)限alter sequence 修改擁有的序列權(quán)限alter session 修改數(shù)據(jù)庫會話的權(quán)限alter sytem 修改數(shù)據(jù)庫服務(wù)器設(shè)置的權(quán)限alter table 修改擁有的表權(quán)限alter tablespace 修改表空間的權(quán)限alter user 修改用戶的權(quán)限analyze 使用analyze命令分析數(shù)據(jù)庫中任意的表、索引和簇audit any 為任意的數(shù)據(jù)庫對象設(shè)置審計選項audit system 允許系統(tǒng)操作審計backup any table 備份任意表的權(quán)限become user 切換用戶狀態(tài)的權(quán)限commit any table 提交表的權(quán)限create any cluster 為任意用戶創(chuàng)建簇的權(quán)限create any index 為任意用戶創(chuàng)建索引的權(quán)限create any procedure 為任意用戶創(chuàng)建存儲過程的權(quán)限create any sequence 為任意用戶創(chuàng)建序列的權(quán)限create any snapshot 為任意用戶創(chuàng)建快照的權(quán)限create any synonym 為任意用戶創(chuàng)建同義名的權(quán)限create any table 為任意用戶創(chuàng)建表的權(quán)限create any trigger 為任意用戶創(chuàng)建觸發(fā)器的權(quán)限create any view 為任意用戶創(chuàng)建視圖的權(quán)限create cluster 為用戶創(chuàng)建簇的權(quán)限create database link 為用戶創(chuàng)建的權(quán)限create procedure 為用戶創(chuàng)建存儲過程的權(quán)限create profile 創(chuàng)建資源限制簡表的權(quán)限create public database link 創(chuàng)建公共數(shù)據(jù)庫鏈路的權(quán)限create public synonym 創(chuàng)建公共同義名的權(quán)限create role 創(chuàng)建角色的權(quán)限create rollback segment 創(chuàng)建回滾段的權(quán)限create session 創(chuàng)建會話的權(quán)限create sequence 為用戶創(chuàng)建序列的權(quán)限create snapshot 為用戶創(chuàng)建快照的權(quán)限create synonym 為用戶創(chuàng)建同義名的權(quán)限create table 為用戶創(chuàng)建表的權(quán)限create tablespace 創(chuàng)建表空間的權(quán)限create user 創(chuàng)建用戶的權(quán)限create view 為用戶創(chuàng)建視圖的權(quán)限delete any table 刪除任意表行的權(quán)限delete any view 刪除任意視圖行的權(quán)限delete snapshot 刪除快照中行的權(quán)限delete table 為用戶刪除表行的權(quán)限delete view 為用戶刪除視圖行的權(quán)限drop any cluster 刪除任意簇的權(quán)限drop any index 刪除任意索引的權(quán)限drop any procedure 刪除任意存儲過程的權(quán)限drop any role 刪除任意角色的權(quán)限drop any sequence 刪除任意序列的權(quán)限drop any snapshot 刪除任意快照的權(quán)限drop any synonym 刪除任意同義名的權(quán)限drop any table 刪除任意表的權(quán)限drop any trigger 刪除任意觸發(fā)器的權(quán)限drop any view 刪除任意視圖的權(quán)限drop profile 刪除資源限制簡表的權(quán)限drop public cluster 刪除公共簇的權(quán)限drop public database link 刪除公共數(shù)據(jù)鏈路的權(quán)限drop public synonym 刪除公共同義名的權(quán)限drop rollback segment 刪除回滾段的權(quán)限drop tablespace 刪除表空間的權(quán)限drop user 刪除用戶的權(quán)限execute any procedure 執(zhí)行任意存儲過程的權(quán)限execute function 執(zhí)行存儲函數(shù)的權(quán)限execute package 執(zhí)行存儲包的權(quán)限execute procedure 執(zhí)行用戶存儲過程的權(quán)限force any transaction 管理未提交的任意事務(wù)的輸出權(quán)限force transaction 管理未提交的用戶事務(wù)的輸出權(quán)限grant any privilege 授予任意系統(tǒng)特權(quán)的權(quán)限grant any role 授予任意角色的權(quán)限index table 給表加索引的權(quán)限insert any table 向任意表中插入行的權(quán)限insert snapshot 向快照中插入行的權(quán)限insert table 向用戶表中插入行的權(quán)限insert view 向用戶視圖中插行的權(quán)限lock any table 給任意表加鎖的權(quán)限manager tablespace 管理（備份可用性）表空間的權(quán)限r(nóng)eferences table 參考表的權(quán)限r(nóng)estricted session 創(chuàng)建有限制的數(shù)據(jù)庫會話的權(quán)限select any sequence 使用任意序列的權(quán)限select any table 使用任意表的權(quán)限select snapshot 使用快照的權(quán)限select sequence 使用用戶序列的權(quán)限select table 使用用戶表的權(quán)限select view 使用視圖的權(quán)限unlimited tablespace 對表空間大小不加限制的權(quán)限update any table 修改任意表中行的權(quán)限update snapshot 修改快照中行的權(quán)限update table 修改用戶表中的行的權(quán)限update view 修改視圖中行的權(quán)限enqueue any queue 就是向所有隊列中加入消息的權(quán)限；dequeue any queue 就是可以向所有隊列使消息出隊的權(quán)限；manage any queue 就是在所有所有方案下，允許運行DBMS_AQADM的權(quán)限oracle權(quán)限全集文章分類:數(shù)據(jù)庫 alter any cluster 修改任意簇的權(quán)限 alter any index 修改任意索引的權(quán)限 alter any role 修改任意角色的權(quán)限 alter any sequence 修改任意序列的權(quán)限 alter any snapshot 修改任意快照的權(quán)限 alter any table 修改任意表的權(quán)限 alter any trigger 修改任意觸發(fā)器的權(quán)限 alter cluster 修改擁有簇的權(quán)限 alter database 修改數(shù)據(jù)庫的權(quán)限 alter procedure 修改擁有的存儲過程權(quán)限 alter profile 修改資源限制簡表的權(quán)限 alter resource cost 設(shè)置佳話資源開銷的權(quán)限 alter rollback segment 修改回滾段的權(quán)限 alter sequence 修改擁有的序列權(quán)限 alter session 修改數(shù)據(jù)庫會話的權(quán)限 alter sytem 修改數(shù)據(jù)庫服務(wù)器設(shè)置的權(quán)限 alter table 修改擁有的表權(quán)限 alter tablespace 修改表空間的權(quán)限 alter user 修改用戶的權(quán)限 analyze 使用analyze命令分析數(shù)據(jù)庫中任意的表、索引和簇 audit any 為任意的數(shù)據(jù)庫對象設(shè)置審計選項 audit system 允許系統(tǒng)操作審計 backup any table 備份任意表的權(quán)限 become user 切換用戶狀態(tài)的權(quán)限 commit any table 提交表的權(quán)限 create any cluster 為任意用戶創(chuàng)建簇的權(quán)限 create any index 為任意用戶創(chuàng)建索引的權(quán)限 create any procedure 為任意用戶創(chuàng)建存儲過程的權(quán)限 create any sequence 為任意用戶創(chuàng)建序列的權(quán)限 create any snapshot 為任意用戶創(chuàng)建快照的權(quán)限 create any synonym 為任意用戶創(chuàng)建同義名的權(quán)限 create any table 為任意用戶創(chuàng)建表的權(quán)限 create any trigger 為任意用戶創(chuàng)建觸發(fā)器的權(quán)限 create any view 為任意用戶創(chuàng)建視圖的權(quán)限 create cluster 為用戶創(chuàng)建簇的權(quán)限 create database link 為用戶創(chuàng)建的權(quán)限 create procedure 為用戶創(chuàng)建存儲過程的權(quán)限 create profile 創(chuàng)建資源限制簡表的權(quán)限 create public database link 創(chuàng)建公共數(shù)據(jù)庫鏈路的權(quán)限 create public synonym 創(chuàng)建公共同義名的權(quán)限 create role 創(chuàng)建角色的權(quán)限 create rollback segment 創(chuàng)建回滾段的權(quán)限 create session 創(chuàng)建會話的權(quán)限 create sequence 為用戶創(chuàng)建序列的權(quán)限 create snapshot 為用戶創(chuàng)建快照的權(quán)限 create synonym 為用戶創(chuàng)建同義名的權(quán)限 create table 為用戶創(chuàng)建表的權(quán)限 create tablespace 創(chuàng)建表空間的權(quán)限 create user 創(chuàng)建用戶的權(quán)限 create view 為用戶創(chuàng)建視圖的權(quán)限 delete any table 刪除任意表行的權(quán)限 delete any view 刪除任意視圖行的權(quán)限 delete snapshot 刪除快照中行的權(quán)限 delete table 為用戶刪除表行的權(quán)限 delete view 為用戶刪除視圖行的權(quán)限 drop any cluster 刪除任意簇的權(quán)限 drop any index 刪除任意索引的權(quán)限 drop any procedure 刪除任意存儲過程的權(quán)限 drop any role 刪除任意角色的權(quán)限 drop any sequence 刪除任意序列的權(quán)限 drop any snapshot 刪除任意快照的權(quán)限 drop any synonym 刪除任意同義名的權(quán)限 drop any table 刪除任意表的權(quán)限 drop any trigger 刪除任意觸發(fā)器的權(quán)限 drop any view 刪除任意視圖的權(quán)限 drop profile 刪除資源限制簡表的權(quán)限 drop public cluster 刪除公共簇的權(quán)限 drop public database link 刪除公共數(shù)據(jù)鏈路的權(quán)限 drop public synonym 刪除公共同義名的權(quán)限 drop rollback segment 刪除回滾段的權(quán)限 drop tablespace 刪除表空間的權(quán)限 drop user 刪除用戶的權(quán)限 execute any procedure 執(zhí)行任意存儲過程的權(quán)限 execute function 執(zhí)行存儲函數(shù)的權(quán)限 execute package 執(zhí)行存儲包的權(quán)限 execute procedure 執(zhí)行用戶存儲過程的權(quán)限 force any transaction 管理未提交的任意事務(wù)的輸出權(quán)限 force transaction 管理未提交的用戶事務(wù)的輸出權(quán)限 grant any privilege 授予任意系統(tǒng)特權(quán)的權(quán)限 grant any role 授予任意角色的權(quán)限 index table 給表加索引的權(quán)限 insert any table 向任意表中插入行的權(quán)限 insert snapshot 向快照中插入行的權(quán)限 insert table 向用戶表中插入行的權(quán)限 insert view 向用戶視圖中插行的權(quán)限 lock any table 給任意表加鎖的權(quán)限 manager tablespace 管理（備份可用性）表空間的權(quán)限 references table 參考表的權(quán)限 restricted session 創(chuàng)建有限制的數(shù)據(jù)庫會話的權(quán)限 select any sequence 使用任意序列的權(quán)限 select any table 使用任意表的權(quán)限 select snapshot 使用快照的權(quán)限 select sequence 使用用戶序列的權(quán)限 select table 使用用戶表的權(quán)限 select view 使用視圖的權(quán)限 unlimited tablespace 對表空間大小不加限制的權(quán)限 update any table 修改任意表中行的權(quán)限 update snapshot 修改快照中行的權(quán)限 update table 修改用戶表中的行的權(quán)限 update view 修改視圖中行的權(quán)限 一、權(quán)限是用戶對一項功能的執(zhí)行權(quán)力。在Oracle中，根據(jù)系統(tǒng)管理方式不同，將權(quán)限分為系統(tǒng)權(quán)限與實體權(quán)限兩類。系統(tǒng)權(quán)限是指是否被授權(quán)用戶可以連接到數(shù)據(jù)庫上，在數(shù)據(jù)庫中可以進(jìn)行哪些系統(tǒng)操作。而實體權(quán)限是指用戶對具體的模式實體(schema)所擁有的權(quán)限。這樣講可以有些模糊，