Oracle动态授权用户权限
目的：由于公司数据库权限管理的很严，每次新建表后需要手动授权给相应的用户，并且还要创建同义词。这就很是麻烦。账号一多就特别花时间。所以自己写了两个存储过程和定时JOB来实现动态授权。
需求：A用户访问B用户，A用户可以增删改查B用户所有表（不包括系统表）。A是普通用户，B用户拥有DBA权限，所以我们不能用以下方式授权，这样会把系统表的权限也放出去。
grant select any table to a;
grant all on b.table_name to a;
一、授予A用户访问B用户现有表访问权限
1.新建一个普通用户A。
create user 用户名 identified by "密码" default tablespace 表空间 temporary tablespace temp;
授予A用户resource/connect权限、创建私有同义词权限。
grant create synonym to A;
grant resource,connect to A;
2.授予A用户访问B用户所有表权限，另存为.sql后缀，放在Command里面执行。
select 'GRANT select, insert, update, delete ON B.'|| 表名||' to A;' from user_tables;
创建所有表的私有同义词，在A用户上创建
select 'create synonym '||同义词名称||' for B.'||表名||';' from user_tables where tablespace_name='表空间';
以上操作是针对B用户下现有表授予A用户访问权限。
二、通过JOB定时调用存储过程实现动态授权A用户。
准备：A用户下两张表、两个sequence、两个触发器（可有可无）、一个存储过程、一个定时JOB。B用户一个存储过程、一个定时JOB
两张表可根据自身需求增加相应的字段。
1.A用户
A用户表1
create table CREATE_LOG ( pid INTEGER not null, pobject VARCHAR2(400), sjc VARCHAR2(14) )； alter table CREATE_LOG add primary key (PID)；
A用户表2
create table CREATE_OBJECT ( pid INTEGER not null, sobject VARCHAR2(400), sjc VARCHAR2(14) )； alter table NEWINGS_OBJECT add primary key (PID)； grant select, insert on CREATE_OBJECT to B; #授权给B用户访问，存储过程里面要用到
sequence是给两张表主键使用的，创建一下就好了。触发器主要是实现主键自增和将空的时间戳赋值。很简单
存储过程
create or replace procedure create_actions is --scount number(10); snum number(10); begin declare cursor cur is select sobject from newings_object where sjc>=to_char(sysdate,'yyyymmdd'); begin for cur_result in cur loop select count(1) into snum from create_log where pobject=cur_result.sobject; if snum=0 then EXECUTE IMMEDIATE 'create synonym '||cur_result.sobject||' for B.'||cur_result.sobject; insert into create_log(pobject) values(cur_result.sobject); commit; end if; end loop; end; end;
定时JOB(A、B用户定时JOB执行时间最好是错开)
declare job number; BEGIN DBMS_JOB.SUBMIT( JOB => job, /*自动生成JOB_ID*/ WHAT => 'create_actions;', /*需要执行的存储过程名称或SQL语句*/ NEXT_DATE => sysdate+3/(24*60), /*初次执行时间-下一个3分钟*/ INTERVAL => 'trunc(sysdate,''mi'')+1/(24*60)' /*每隔1分钟执行一次*/ ); commit; end;
2.B用户
存储过程
create or replace procedure create_action is scount number(10); snum number(10); begin select count(1) into scount from user_objects where to_char(created,'yyyymmddhh24miss')>=to_char(sysdate,'yyyymmdd') and object_type='TABLE'; declare cursor cur is select object_name from user_objects where to_char(created,'yyyymmddhh24miss')>=to_char(sysdate,'yyyymmdd') and object_type='TABLE'; begin for cur_result in cur loop if scount>0 then select count(1) into snum from A.newings_object where sobject=cur_result.object_name; if snum=0 then EXECUTE IMMEDIATE 'grant select,insert,update,delete on B.'||cur_result.object_name||' to A'; --EXECUTE IMMEDIATE 'insert into A.newings_object(sobject) values('||cur_result.object_name||')'; insert into roobbin.newings_object(sobject) values(cur_result.object_name); commit; end if; end if; end loop; end; end;
定时JOB，A、B用户定时JOB执行时间最好是错开
declare job number; BEGIN DBMS_JOB.SUBMIT( JOB => job, /*自动生成JOB_ID*/ WHAT => 'create_action;', /*需要执行的存储过程名称或SQL语句*/ NEXT_DATE => sysdate+3/(24*60), /*初次执行时间-下一个3分钟*/ INTERVAL => 'trunc(sysdate,''mi'')+1/(24*60)' /*每隔1分钟执行一次*/ ); commit; end;
附：user_jobs主要字段说明
列名 数据类型 解释 JOB NUMBER 任务的唯一标示号 LOG_USER VARCHAR2(30) 提交任务的用户 PRIV_USER VARCHAR2(30) 赋予任务权限的用户 SCHEMA_USER VARCHAR2(30) 对任务作语法分析的用户模式 LAST_DATE DATE 最后一次成功运行任务的时间 LAST_SEC VARCHAR2(8) 如HH24:MM:SS格式的last_date日期的小时，分钟和秒 THIS_DATE DATE 正在运行任务的开始时间，如果没有运行任务则为null THIS_SEC VARCHAR2(8) 如HH24:MM:SS格式的this_date日期的小时，分钟和秒 NEXT_DATE DATE 下一次定时运行任务的时间 NEXT_SEC VARCHAR2(8) 如HH24:MM:SS格式的next_date日期的小时，分钟和秒 TOTAL_TIME NUMBER 该任务运行所需要的总时间，单位为秒 BROKEN VARCHAR2(1) 标志参数，Y标示任务中断，以后不会运行 INTERVAL VARCHAR2(200) 用于计算下一运行时间的表达式 FAILURES NUMBER 任务运行连续没有成功的次数 WHAT VARCHAR2(2000) 执行任务的PL/SQL块
INTERVAL常用参数示例
每天午夜12点 ''TRUNC(SYSDATE + 1)'' 每天早上8点30分 ''TRUNC(SYSDATE + 1) + （8*60+30）/(24*60)'' 每星期二中午12点 ''NEXT_DAY(TRUNC(SYSDATE ), ''''TUESDAY'''' ) + 12/24'' 每个月第一天的午夜12点 ''TRUNC(LAST_DAY(SYSDATE ) + 1)'' 每个季度最后一天的晚上11点 ''TRUNC(ADD_MONTHS(SYSDATE + 2/24, 3 ), ''Q'' ) -1/24'' 每星期六和日早上6点10分 ''TRUNC(LEAST(NEXT_DAY(SYSDATE, ''''SATURDAY"), NEXT_DAY(SYSDATE, "SUNDAY"))) + （6×60+10）/（24×60）'' 每3秒钟执行一次 'sysdate+3/(24*60*60)' 每2分钟执行一次 'sysdate+2/(24*60)' 1:每分钟执行 Interval => TRUNC(sysdate,'mi') + 1/ (24*60) --每分钟执行 interval => 'sysdate+1/（24*60）' --每分钟执行 interval => 'sysdate+1' --每天 interval => 'sysdate+1/24' --每小时 interval => 'sysdate+2/24*60' --每2分钟 interval => 'sysdate+30/24*60*60' --每30秒 2:每天定时执行 Interval => TRUNC(sysdate+1) --每天凌晨0点执行 Interval => TRUNC(sysdate+1)+1/24 --每天凌晨1点执行 Interval => TRUNC(SYSDATE+1)+(8*60+30)/(24*60) --每天早上8点30分执行 3:每周定时执行 Interval => TRUNC(next_day(sysdate,'星期一'))+1/24 --每周一凌晨1点执行 Interval => TRUNC(next_day(sysdate,1))+2/24 --每周一凌晨2点执行 4:每月定时执行 Interval =>TTRUNC(LAST_DAY(SYSDATE)+1) --每月1日凌晨0点执行 Interval =>TRUNC(LAST_DAY(SYSDATE))+1+1/24 --每月1日凌晨1点执行 5:每季度定时执行 Interval => TRUNC(ADD_MONTHS(SYSDATE,3),'q') --每季度的第一天凌晨0点执行 Interval => TRUNC(ADD_MONTHS(SYSDATE,3),'q') + 1/24 --每季度的第一天凌晨1点执行 Interval => TRUNC(ADD_MONTHS(SYSDATE+ 2/24,3),'q')-1/24 --每季度的最后一天的晚上11点执行 6:每半年定时执行 Interval => ADD_MONTHS(trunc(sysdate,'yyyy'),6)+1/24 --每年7月1日和1月1日凌晨1点 7:每年定时执行 Interval =>ADD_MONTHS(trunc(sysdate,'yyyy'),12)+1/24 --每年1月1日凌晨1点执行
参考博客：https://www.cnblogs.com/Chestnuts/p/7068456.html
大概就是这一个样子，已亲测可以使用。如有需要改进的地方请留言，谢谢！
