Oracle数据库下,如何有效控制用户查询权限

[feilong816]

想建立或修改一下用户david,密码也是david
要给他什么角色或者权限才能让他只能查询指定的表class,或者表student,而不让他有查询其他表的权限

如果分不够可以再加.

谢谢!

[feilong816]

可以假设用oracle客户端,或者SQl Plus

操作用户管理员system

加分多少,看难度,实现程度.

谢谢!

[freddy2003]

授权：
GRANT SELECT ON 方案.表名 TO david
GRANT update ON 方案.表名 TO david


使用
select * from 方案.表名

[showmetoyou]

登陆数据库后，在左边用户目录下找到该用户，点击右边的对象，找到实例下的class表！旁边就可以给它SELECT授权！点击向下的按钮就OK了!

[feilong816]

如果是视图呢?

[feilong816]

但是我要用这个用户用程连接,其他方面还需要做什么,给他什么角色,以最小权限来说,不给他任何角色,他不能连接到数据库.

处理的是视图

谢谢

[freddy2003]

举一反三
GRANT SELECT ON 方案.视图 TO david

[feilong816]

谢谢

但是还是那个问题,如果我不给他connect,或者EW_user,dba,角色,如何让其连接oracle
我用SQL Plus不成功

因为给他那些角色,他就有权查看其他的表了
谢谢

[freddy2003]

connect权限都没有，你就不要想连接oracle了，connect权限是一个用户最基本的权限

[feilong816]

但我验证过了,只要有connect就有权限查询其他的表了

[feilong816]

connect具有的系统权限:
alter session
create cluster
create database link
create session
create sysnonym
create table
create view

如果让他有那么多的权限的话,那原先授予只查询指定表已失去意义了

谢谢

[showmetoyou]

你只要给它CONNECT角色就可以了啊 ！视图和表的操作当然相同了 ！

[feilong816]

但是connect角色有很多权限,如下:

alter session
create cluster
create database link
create session
create sysnonym
create table
create view

我不能让他有那么多的权限,谢谢

[freddy2003]

你另外建一个账号试一试，
我试过了，没有问题的

[feilong816]

谢谢,马上就试