Максим Чалышев - Oracle SQL. 100 шагов от новичка до профессионала

Множество объектов (таблиц, представлений…) заданного пользователя называется схемой пользователя.

То есть когда определенный пользователь создает какую-либо таблицу или другой объект базы данных, этот объект создается в схеме данного пользователя.

При обращении к объекту пользователя из другой учетной записи (когда мы соединяемся с базой данных под другим логином и паролем) необходимо перед наименованием объекта, к которому идет обращение (таблице, функции, представлению), добавлять имя пользователя — схему и через точку указывать сам объект. Такое обращение называется квалифицированным обращением.

Для обращения к объекту не из своей схемы пользователь, владелец объекта, должен предоставить соответствующие права на чтение данных соответствующего Имя_пользователя. имя_таблицы1.

Пример квалифицированного обращения:

SELECT * FROM hr.STAFF

SELECT * FROM user3.STAFF

DELETE user3.TABLE

Для создания пользователя применяется команда

CREATE USER USERNAME IDENTIFIED BY PASSWORS,

где USERNAME — имя пользователя;

Есть несколько дополнительных параметров: DEFAULT TABLESPACE USERS QUOTA 100M ON USERS — TEMPORARY TABLESPACE TEMP QUOTA 10M ON TEMP, которые позволяют задать дисковую квоту для заданного пользователя.

После создания пользователя необходимо выполнить команду

GRANT CREATE SESSION TO USERNAME;

GRANT CREATE TABLE TO USERNAME

GRANT CREATE PROCEDURE TO USERNAME

GRANT CREATE TRIGGER TO USERNAME

GRANT CREATE VIEW TO USERNAME

GRANT CREATE SEQUENCE TO USERNAME

CREATE USER USER1 IDENTIFIED BY PASS1;

GRANT CREATE SESSION TO USER1;

GRANT CREATE TABLE TO USER1;

CREATE USER USER2 IDENTIFIED BY PASS2;

GRANT CREATE SESSION TO USER2;

CREATE TABLE T1 AS SELECT SYSDATE SDT FROM DUAL;

SELECT * FROM USER1.t1

GRANT SELECT, INSERT ON T1 TO USER2;

SELECT * FROM USER1.t1

Таким образом, мы получили данные из таблицы в другой схеме — USER1.t1.

Есть специальные системные пользователи с максимальными правами на объекты.

Системный пользователь SYS владеет таблицами словаря данных, содержащими информацию обо всех остальных структурах базы данных.

Системному пользователю SYSTEM принадлежат представления, полученные на основе таблиц пользователя SYS. Все объекты базы данных создаются с учетными записями их владельцев.

Под учетными записями SYS, SYSTEM реализован максимальный набор прав: права создавать объекты, изменять права для объектов любого пользователя, назначать любому пользователю роли и привилегии.

Для входа под данными учетными записями используется специальный тип входа SYS AS SYSDBA, SYSTEM AS SYSDBA. При входе через интерфейс программы SQLDEVELOPER для входа под этими пользователя необходимо выбрать в выпадающем списке ROLE — SYSDBA.

В ORACLE есть системные привилегии, объектные привилегии и роли.

• Системные привилегии — специальный тип привилегий для выполнения конкретного действия в базе данных либо действия с любым объектом схемы конкретного типа.

• Объектная привилегия назначается для конкретного объекта таблицы.

• Роль — это предопределенный набор прав и привилегий, назначается заданным пользователям.

Для назначения ролей и привилегий используется оператор GRANT.

Синтаксис:

GRANT тип операции или роль ON объект TO пользователь;

Для того чтобы посмотреть информацию о правах, ролях и пользователях, существуют следующие системные таблицы.

DBA_USERS хранит информацию обо всех, кто имеет учетную запись в базе данных ORACLE. Вместе с именем и хешированным паролем пользователя хранится имя назначенного ему пользователя.

DBA_PROFILE для каждого профиля хранит информацию о ресурсах и их лимитах.

DBA_ROLES детализирует все роли, содержащиеся в базе данных.

DBA_ROLE_PRIVS — роли, которые были назначены конкретным пользователям и другим ролям.

DBA_SYS_PRIVS — системные привилегии, которые были выданы конкретным пользователям или ролям.

DBA_TAB_PRIVS — привилегии SELECT, INSERT и UPDATE, которые были выданы конкретным пользователям или ролям.

DBA_COL_PRIVS — привилегии SELECT, INSERT и UPDATE, которые были выданы конкретным пользователям или ролям.

ROLE_ROLE_PRIVS — роли, назначенные другим ролям.

ROLE_SYS_PRIVS — системные привилегии, выданные ролям.

ROLE_TAB_PRIVS — привилегии доступа к таблицам, выданные ролям.

ROLE_COL_PRIVS — привилегии доступа к столбцам таблиц, выданные ролям.

USER_ROLE_PRIVS — роли, назначенные текущему пользователю.

USER_SYS_PRIVS — системные привилегии, выданные текущему пользователю.

USER_TAB_PRIVS — привилегии доступа к таблицам, выданные текущему пользователю.

USER_COL_PRIVS — привилегии доступа к столбцам таблиц, выданные текущему пользователю.

Пример

SELECT * FROM USER_ROLE_PRIVS WHERE USERNAME =USER

Просмотр всех системных привилегий заданного пользователя user.

Для каждого из объектов базы данных можно назначать привилегии, которые необходимы заданным пользователям.

Синтаксис

Предоставление объектных привилегий:

GRANT тип привилегий ON объект TO пользователь WITH GRANT OPTION;

Тип привилегий может быть на выборку, на вставку, на обновление данных, на запуск процедуры или функции SELECT, INSERT, UPDATE, EXCEUTE.

Примеры

Права на выбор данных из таблицы t2: