GRANT

描述

该语句用于系统管理员授予用户权限，包括对象权限、系统权限和角色。

权限要求

执行 GRANT 语句时，当前用户必须拥有被授予的权限，以及被授予权限的转授权限。例如，想要使用用户 user1 为用户 user2 授予表 tbl1 的 SELECT 权限，则用户 user1 必须拥有表 tbl1 的 SELECT 权限，以及表 tbl1 的 SELECT 权限的转授权限。

语法

/* 授予对象权限 */
GRANT {obj_all_col_priv [, obj_all_col_priv...]} 
    ON obj_clause 
    TO {grant_user [, grant_user...]} 
    [WITH GRANT OPTION]

/* 授予系统权限或角色 */
GRANT obj_all_col_priv [, obj_all_col_priv...] 
    TO grantee_clause 
    [WITH ADMIN OPTION]

grantee_clause:  
      grant_user [, grant_user...] 
    | grant_user IDENTIFIED BY password

obj_all_col_priv:  
      role 
    | sys_and_obj_priv [(column_list)] 
    | ALL [PRIVILEGES] [(column_list)]

obj_clause:
    schema_name.relation_name

参数解释

示例

• 为用户 user1 赋予 CREATE VIEW 权限，并设置允许转授其他用户相同的权限。

  obclient> GRANT CREATE VIEW TO user1 WITH ADMIN OPTION;
  

• 为用户 user1 授予 CONNECT 角色，并修改 user1 的密码。

  obclient> GRANT CONNECT TO user1 IDENTIFIED by '********';
  

  执行后查看 dba_users 表中 user1 用户的密码，会看到已更新为最新设置的密码。

• 将 COMMENT ANY TABLE 权限授予角色 role1。

  GRANT COMMENT ANY TABLE TO role1;
  

相关文档

• 查看用户权限的操作可参见 查看用户权限。

• 查看角色和角色中的权限的操作可参见 查看角色。

• 可从 dba_users 表中查看创建的用户信息，dba_users 表的详细介绍可参见 DBA_USERS。