Максим Чалышев - Oracle SQL. 100 шагов от новичка до профессионала

GRANT SELECT ON USER2.t2 TO USER1;

На оператор UPDATE для USER1 для таблицы USER2.t2:

GRANT UPDATE ON USER2.t2 TO USER;

На INSERT с возможностью пользователя передавать другим эту привилегию для таблицы USER2.t2:

GRANT INSERT, UPDATE, SELECT ON USER2.t2 TO USER1 WITH GRANT OPTION;

Системные права позволяют пользователю выполнить конкретное действие в базе данных либо действие с любым объектом схемы конкретного типа.

Перечень системных привилегий:

CREATE TABLESPACE — права на создание табличного пространства.

CREATE USER — права на создание пользователя.

DROP USER — права на удаление пользователя.

ALTER USER — права на изменение пользователя.

GRANT ANY PRIVILEGE — права на назначение любой привилегии.

INSERT ANY TABLE — права на вставку в любую таблицу.

DELETE ANY TABLE — права на удаление.

CREATE PROCEDURE — права на создание в схеме пользователя хранимой процедуры, функции или пакета.

CREATE VIEW — права на создание в схеме пользователя представления.

CREATE SEQUENCE — права на создание в схеме пользователя последовательности.

CREATE TABLE — права на создание пользователя таблицы.

CREATE SESSION — права на создание соединения с базой данных.

CREATE DATABASE LINK — права на создание в схеме пользователя таблицы.

Пример

GRANT CREATE TABLE TO USER1; — права на создание таблицы USER1

GRANT CREATE SEQUENCE TO USER1; — права на создание последовательности USER1

GRANT CREATE VIEW TO USER1; — права на создание представления USER1

GRANT CREATE USER TO USER1; — права на создание пользователя USER1

Роль включает набор прав и системных привилегий. Роль может быть назначена указанным пользователям.

TO NEWROLE;

Связь роли с пользователем: GRANT NEWROLE TO USER1;

Для чего все же нужны роли?

Роль позволяет предварительно задать наборы прав для определенных групп бизнес-пользователей. После чего назначать этим пользователям не права по отдельности, а готовые бизнес-роли.

Можно ли создать схему без создания пользователя?

Нельзя, но можно создать пользователя без прав соединения, в этом случае будет создана схема.

В ORACLE существуют специальные таблицы и представления, из которых можно получить сведения о структуре базы данных и структуре объектов базы данных. Эти сущности являются системными представлениями и системными таблицами словаря данных.

Основные системные таблицы и представления, доступные пользователю без специальных разрешений:

ALL_OBJECTS — сведения об основных объектах, доступных этому пользователю; это таблицы, представления, функции, процедуры, и это наиболее важное из всех системных представлений.

Системное представление ALL_OBJECTS содержит следующую значимую информацию:

Запрос к системному представлению ALL_OBJECTS:

ALL_SEQUENCES — сведения об описании последовательностей, доступных пользователю.

Содержит следующую важную информацию:

Запрос к системному представлению ALL_SEQUENCES:

Рисунок 222. Все последовательности SQ

Запрос к ALL_SOURCE:

Рисунок 223. Запрос к ALL_SOURCE

Рисунок 224. Запрос к ALL_SYNONIMS

Рисунок 225. Запрос к USER_TABLES

Рисунок 226. Запрос к USER_TAB_COLUMNS

USER_TAB_COMMENTS — комментарии к таблицам и представлениям, принадлежащим пользователю.

USER_TAB_COMMENTS содержит следующую важную информацию:

USER_TABLES является синонимом для ALL_TABLES.

USER_ COLUMN является синонимом для ALL_COLUMN.

Как посмотреть состояние всех последовательностей для текущего пользователя?

Попробуйте выполнить запрос:

Колонка LAST_NUMBER — это последнее число последовательности.

Для данного шага требуется установка дополнительного программного обеспечения ORACLEExpress, SQLDEVELOPER. Как это сделать, подробно описано в шаге 51.

Cуществуют специальные системные таблицы и представления, из которых можно получить сведения о структуре базы данных и структуре объектов базы данных, текущих сессиях и процессах в базе данных. На работу с данными представлениями необходимо специальное разрешение.

Для просмотра информации из представлений необходимо соединиться с базой данных под пользователем SYS с ролью SYSDBA.

Разберем каждое из этих представлений подробнее.

Ниже рассматриваются наиболее важные системные представления, наиболее часто используемые во время практической работы.

V$DATABASE показывает информацию о базе данных из CONTROL-файла. Для того чтобы посмотреть информацию о базе данных из CONTROL-файла, основные параметры базы данных, используется представление V$DATABASE.

Запрос к V$DATABASE на просмотр информации о базе:

Рисунок 227. Просмотр информации о базе