【权限管理】Oracle中查看、回收用户权限

一，Oracle用户权限管理体系

简单介绍下用户、权限、角色，其中权限包括系统权限、对象权限，角色是一组权限和角色的组合，其中权限、角色可以授予给角色和用户。

二，查看用户及授予给用户的权限和角色

1.查看所有用户：
  select * from dba_users;
  select * from all_users;
  select * from user_users;

2.查看用户或角色的系统权限(直接授予给用户或角色的系统权限)：
  select * from dba_sys_privs;
  select * from user_sys_privs;

3.查看角色(只能查看登录用户拥有的角色)所包含的系统权限

  sql>select * from role_sys_privs;

4.查看用户的对象权限：
  select * from dba_tab_privs;
  select * from all_tab_privs;
  select * from user_tab_privs;

5.查看所有角色：
  select * from dba_roles;

6.查看用户或角色所拥有的角色：
  select * from dba_role_privs;
  select * from user_role_privs;

7.查看哪些用户有sysdba或sysoper系统权限(查询时需要相应权限)

select * from V$PWFILE_USERS

 

注意：

1、以下语句可以查看Oracle提供的系统权限

select name from sys.system_privilege_map

2、查看一个用户的所有系统权限(包含角色的系统权限)

Sql代码

select privilege from dba_sys_privs where grantee='SCOTT'

union 

select privilege from dba_sys_privs where grantee in

(select granted_role from dba_role_privs where grantee='SCOTT' ); 

三、回收授予给用户的权限和角色

1，若要回收系统权限，则使用REVOKE命令，例如：
SQL>REVOKE CREATE TABLE FROM SCOTT;

2，若要回收对象权限，使用REVOKE,其语法如下：
REVOKE 对象权限名|ALL ON 对象名 FROM 用户名|角色名|PUBLIC。