版权声明:未经允许,不能转载 https://blog.csdn.net/qq_37535558/article/details/82260011
场景:数据库dbtest(服务名)下,创建reader只读用户访问查询scott普通用户下的表及数据
这里先只介绍使用命令操作的一种方法
1. 管理员权限登陆sqlplus
打开cmd,登陆方法命令很多,例如:
sqlplus scott/tiger@dbtest as sysdba
或者 sqlplus / as sysdba 之类命令进入sqlplus
然后conn scott/tiger@dbtest as sysdba
1.1也可以用plsql直接创建用户
2. 创建一个新用户 reader,密码 user
create user reader identified by user;
3. 为reader用户赋权限
/** 连接权限 */
grant connect to reader;
/** 创建同义词权限 */
grant create synonym to reader;
/**给用户赋予只读权限*/
grant select_catalog_role,create session to reader;
4. 为reader用户赋查询表权限
- 为查询指定表”table”赋权
grant select on scott.table to reader;
-
为查询所有表赋权
下面的sql语句是用来生成批量执行语句的,生成的语句全部执行后即可完成对reader进行所有表查询权限的赋权
select 'grant select on '||owner||'.'||object_name||' to reader(新用户);'
from dba_objects
where owner in ('原来的用户名;eg:SCOTT') and object_type='TABLE';
5. 为reader创建同义词
前面已经为reader用户赋了创建同义词的权限,可以登陆reader用户直接创建,当然也可以在管理员用户下创建;如果不创建同义词,那么reader用户查询表时,必须使用scott.table1这类的写法
- 为指定表”table1”创建同义词
create or replace synonym reader.table for scott.table;
-
为所有表创建同义词
下面的sql语句是用来生成批量执行语句的,生成的语句全部执行后即可完成对所有表创建同义词,由于这里用到管理员权限才能查询到的内容,因此执行这个需要管理员权限
select 'create or replace synonym reader.'||object_name||' for '||owner||'.'||object_name||';'
from dba_objects
where owner in ('SCOTT') and object_type='TABLE';
5. 测试reader只读权限
接下来就可以使用sql进行reader用户的操作了