+ -
当前位置:首页 → 问答吧 → 关于权限和角色的问题

关于权限和角色的问题

时间:2011-12-20

来源:互联网

我使用CS_ADMIN用户登录数据库,查询了一下他所拥有的角色
select * from dba_role_privs where grantee = 'CS_ADMIN';
GRANTEE GRANTED_ROLE ADMIN_OPTION DEFAULT_ROLE
--------- -------------- ------------- ------------
CS_ADMIN RESOURCE NO YES
CS_ADMIN CONNECT NO YES
CS_ADMIN DBA NO YES

接着我查询了一下DBA角色拥有的权限
select * from role_sys_privs rsp WHERE rsp.privilege LIKE '%TABLESPACE%' AND rsp.role = 'DBA'
ROLE PRIVILEGE
----- ------------------
DBA DROP TABLESPACE
DBA ALTER TABLESPACE
DBA CREATE TABLESPACE
DBA MANAGE TABLESPACE

通过以上分析,可以知道,用户CS_ADMIN拥有DBA的角色,而DBA的角色可以操作表空间。

但是,我用CS_ADMIN用户,创建一个package,里面有一句话
EXECUTE IMMEDIATE ‘create tablesapce...’;
程序运行到这里的时候,就报错了,提示说权限不够,
但是,我还是用CS_ADMIN,在命令模式下,却可以运行create tablespace的。

请问这个是为什么呢?
如何解决?
谢谢大家。

作者: sumury   发布时间: 2011-12-20

或是说,我对权限角色的理解不对。

请大家指正,谢谢。

作者: sumury   发布时间: 2011-12-20

我查到了oracle官方文档上,有如下的记载:

All roles are disabled in any named PL/SQL block (stored procedure, function, or trigger) that executes with definer rights.

也就是说,命名的存储过程是不能使用角色的。

如果要使用角色的功能,必须使用匿名存储过程。

作者: sumury   发布时间: 2011-12-20