关于权限和角色的问题
时间:2011-12-20
来源:互联网
我使用CS_ADMIN用户登录数据库,查询了一下他所拥有的角色
select * from dba_role_privs where grantee = 'CS_ADMIN';
GRANTEE GRANTED_ROLE ADMIN_OPTION DEFAULT_ROLE
--------- -------------- ------------- ------------
CS_ADMIN RESOURCE NO YES
CS_ADMIN CONNECT NO YES
CS_ADMIN DBA NO YES
接着我查询了一下DBA角色拥有的权限
select * from role_sys_privs rsp WHERE rsp.privilege LIKE '%TABLESPACE%' AND rsp.role = 'DBA'
ROLE PRIVILEGE
----- ------------------
DBA DROP TABLESPACE
DBA ALTER TABLESPACE
DBA CREATE TABLESPACE
DBA MANAGE TABLESPACE
通过以上分析,可以知道,用户CS_ADMIN拥有DBA的角色,而DBA的角色可以操作表空间。
但是,我用CS_ADMIN用户,创建一个package,里面有一句话
EXECUTE IMMEDIATE ‘create tablesapce...’;
程序运行到这里的时候,就报错了,提示说权限不够,
但是,我还是用CS_ADMIN,在命令模式下,却可以运行create tablespace的。
请问这个是为什么呢?
如何解决?
谢谢大家。
select * from dba_role_privs where grantee = 'CS_ADMIN';
GRANTEE GRANTED_ROLE ADMIN_OPTION DEFAULT_ROLE
--------- -------------- ------------- ------------
CS_ADMIN RESOURCE NO YES
CS_ADMIN CONNECT NO YES
CS_ADMIN DBA NO YES
接着我查询了一下DBA角色拥有的权限
select * from role_sys_privs rsp WHERE rsp.privilege LIKE '%TABLESPACE%' AND rsp.role = 'DBA'
ROLE PRIVILEGE
----- ------------------
DBA DROP TABLESPACE
DBA ALTER TABLESPACE
DBA CREATE TABLESPACE
DBA MANAGE TABLESPACE
通过以上分析,可以知道,用户CS_ADMIN拥有DBA的角色,而DBA的角色可以操作表空间。
但是,我用CS_ADMIN用户,创建一个package,里面有一句话
EXECUTE IMMEDIATE ‘create tablesapce...’;
程序运行到这里的时候,就报错了,提示说权限不够,
但是,我还是用CS_ADMIN,在命令模式下,却可以运行create tablespace的。
请问这个是为什么呢?
如何解决?
谢谢大家。
作者: sumury 发布时间: 2011-12-20
或是说,我对权限角色的理解不对。
请大家指正,谢谢。
请大家指正,谢谢。
作者: sumury 发布时间: 2011-12-20
我查到了oracle官方文档上,有如下的记载:
All roles are disabled in any named PL/SQL block (stored procedure, function, or trigger) that executes with definer rights.
也就是说,命名的存储过程是不能使用角色的。
如果要使用角色的功能,必须使用匿名存储过程。
All roles are disabled in any named PL/SQL block (stored procedure, function, or trigger) that executes with definer rights.
也就是说,命名的存储过程是不能使用角色的。
如果要使用角色的功能,必须使用匿名存储过程。
作者: sumury 发布时间: 2011-12-20
相关阅读 更多
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读:74
-
如何安装mysql8.0
阅读:31
-
Word快速设置标题样式步骤详解
阅读:28
-
20+道必知必会的Vue面试题(附答案解析)
阅读:37
-
HTML如何制作表单
阅读:22
-
百词斩可以改天数吗?当然可以,4个步骤轻松修改天数!
阅读:31
-
ET文件格式和XLS格式文件之间如何转化?
阅读:24
-
react和vue的区别及优缺点是什么
阅读:121
-
支付宝人脸识别如何关闭?
阅读:21
-
腾讯微云怎么修改照片或视频备份路径?
阅读:28