GRANT

描述

该语句用于系统管理员授予用户权限，包括对象权限、系统权限和角色。

权限要求

执行 GRANT 语句时，当前用户必须拥有被授予的权限，以及被授予权限的转授权限。例如，想要使用用户 user1 为用户 user2 授予表 tbl1 的 SELECT 权限，则用户 user1 必须拥有表 tbl1 的 SELECT 权限，以及表 tbl1 的 SELECT 权限的转授权限。

语法

/* 授予对象权限 */
GRANT {obj_all_col_priv [, obj_all_col_priv...]}
    ON obj_clause
    TO {grant_user [, grant_user...]}
    [WITH GRANT OPTION]

/* 授予系统权限或角色 */
GRANT obj_all_col_priv [, obj_all_col_priv...]
    TO grantee_clause
    [WITH ADMIN OPTION]

grantee_clause:
      grant_user [, grant_user...]
    | grant_user IDENTIFIED BY password

obj_all_col_priv:
      role
    | sys_and_obj_priv [(column_list)]
    | ALL [PRIVILEGES] [(column_list)]
    | READ
    | WRITE

obj_clause:
    schema_name.relation_name
    | LOCATION location_name

参数解释

obj_clause

• schema_name.relation_name：表示权限应用的对象类型是数据库对象，表、视图、序列等。

• LOCATION location_name：表示权限应用的对象类型是 Location。可以授予用户 Location 对象的权限如下：

  • READ：表示 Location 对象的读权限。
  • WRITE：表示 Location 对象的写权限。

  说明

  对于 OceanBase 数据库 V4.4.x 版本，GRANT 语句从 V4.4.1 版本开始支持 LOCATION 参数及对应的 READ 和 WRITE 权限。

示例

• 为用户 user1 赋予 CREATE VIEW 权限，并设置允许转授其他用户相同的权限。

  obclient> GRANT CREATE VIEW TO user1 WITH ADMIN OPTION;
  

• 为用户 user1 授予 CONNECT 角色，并修改 user1 的密码。

  obclient> GRANT CONNECT TO user1 IDENTIFIED by '********';
  

  执行后查看 dba_users 表中 user1 用户的密码，会看到已更新为最新设置的密码。

• 将 COMMENT ANY TABLE 权限授予角色 role1。

  obclient> GRANT COMMENT ANY TABLE TO role1;
  

• 授予 user006 对 Location 的对象 local_t 的读取权限。

  obclient> GRANT READ ON LOCATION local_t TO user006;
  

相关文档

• 查看用户权限的操作可参见 查看用户权限。

• 查看角色和角色中的权限的操作可参见 查看角色。

• 可从 dba_users 表中查看创建的用户信息，dba_users 表的详细介绍可参见 DBA_USERS。