博客园  :: 首页  :: 新随笔  :: 联系 :: 管理

oracle系统权限列表

Posted on 2011-07-13 16:35  codingsilence  阅读(372)  评论(0编辑  收藏  举报
 

权限

所能实现的操作

分析

 

ANALYZE ANY

分析数据库中的任何表、簇或索引

审计

 

AUDIT ANY

审计数据库中的任何模式对象

AUDIT SYSTEM

启用与停用语句和特权的审计选项

 

CREATE CLUSTER

在自有的模式中创建一个簇

CREATE ANY CLUSTER

在任何一个模式中创建一个簇;操作类似于

 

CREATE ANY TABLE

ALTER ANY CLUSTER

改变数据库中的任何一个簇

DROP ANY CLUSTER

删除数据库中的任何一个簇

数据库

 

ALTER DATA BASE

改变数据库;不管操作系统的特权,经由Oracle把文件添加到操作

 

系统中

数据库链接

 

CREATE DATABASE LINK

在自有模式中创建专用数据库链接

索引

 

CREATE ANY INDEX

在任何表的任何模式中创建一条索引

ALTER ANY INDEX

改变数据库中的任何索引

DROP ANY INDEX

删除数据库中的任何索引

 

CREATE LIBRARY

在自有模式中创建调出库

CREATE ANY LIBRARY

在任何模式中创建调出库

DROP LIBRARY

删除自有模式中的调出库

DROP ANY LIBRARY

删除任何模式中的调出库

特权

 

GRANT ANY PRIVILEGE

授予任何系统特权(不包括对象特权)

过程

 

CREATE PROCEDURE

在自有模式中创建存储的过程、函数和包

CREATE ANY PROCEDURE

在任何模式中创建存储的过程、函数和包(这要求用户还要有A LT E R

 

ANY TABLE 、BACKUP ANY TA B LE 、DROP ANY TABLE 、SELECT ANY

 

TABLE 、INSERT ANY TABLE 、UPDATE ANY TABLE 、DELETE ANY

 

TABLE 或GRANT ANY TABLE 特权

ALTER ANY PROCEDURE

编译任何模式中的任何存储的过程、函数或包

DROP ANY PROCEDURE

删除任何模式中的任何存储的过程、函数或包

EXECUTE ANY PROCEDURE

执行任何过程或函数(独立的或成组的),或在任何模式中引用任何

 

公共包变量

环境资源文件

 

CREATE PROFILE

创建环境资源文件

ALTER PROFILE

改变数据库中的任何环境资源文件

DROP PROFILE

删除数据库中的任何环境资源文件

ALTER RESOURCE COST

设置所有的用户会话中使用的资源开销

特权

所能实现的操作

公共数据库链接

 

CREATE PUBLIC DATABASE LINK

创建公共数据库链接

DROP PUBLIC DATABASE LINK

删除公共数据库链接

公共同义词

 

CREATE PUBLIC SYNONYM

创建公共同义词

DROP PUBLIC SYNONYM

删除公共同义词

角色

 

CREATE ROLE

创建角色

ALTER ANY ROLE

改变数据库中的任何一个角色

DROP ANY ROLE

删除数据库中的任何一个角色

GRANT ANY ROLE

授权数据库中的任何一个角色

回滚段

 

CREATE ROLLBACK SEGMENT

创建回滚段

ALTER ROLLBACK SEGMENT

改变回滚段

DROP ROLLBACK SEGMENT

删除回滚段

会话

 

CREATE SESSION

连接到数据库

ALTER SESSION

发出A LTER SESSION 语句

RESTRICTED SESSION

当数据库利用S TA RTUP RESTRICT 启动时进行连接(O S O P E R与

 

O S D B A角色包含此特权)

序列

 

CREATE SEQUENCE

在自有模式中创建序列

CREATE ANY SEQUENCE

在任何模式中创建任何序列

ALTER ANY SEQUENCE

在任何模式中改变任何序列

DROP ANY SEQUENCE

在任何模式中删除任何序列

SELECT ANY SEQUENCE

在任何模式中引用任何序列

快照

 

CREATE SNAPSHOT

在自有模式中创建快照(用户还必须具有C R E ATE TA B L E 特权)

CREATE  ANY SNAPSHOT

在任何模式中创建快照(用户还必须具有CREATE ANY TABLE特权)

ALTER SNAPSHOT

改变任何模式中的任何快照

DROP ANY SNAPSHOT

删除任何模式中的任何快照

同义词

 

CREATE SYNONYM

在自有模式中创建同义词

CREATE ANY SYNONYM

在任何模式中创建任何同义词

DROP ANY SYNONYM

在任何模式中删除任何同义词

系统

 

ALTER SYSTEM

发出A LTER SYSTEM 语句

 

CREATE TABLE

在自有模式中创建表。还使被授权者能在自有模式下的表中创建索

 

引,包括那些用于完整性约束的索引(被授权者必须有表空间的定额

 

或UNLIMITED TA B L E S PA C E 特权)

CREATE ANY TABLE

在任何模式中创建表(假如被授权者有C R E ATE ANY TA B L E 特权并

 

在另一个用户模式中创建了一张表,那么拥有者必须在那个表空间上

 

有空间定额。表的拥有者不必具有C R E AT [ANY] TA B L E 特权)

ALTER ANY TABLE

改变任何模式中的任何表并编译任何模式中的任何视图

BACKUP ANY TA B L E

在任何模式中使用表的导出工具执行一个增量导出操作

DROP ANY TA B L E

删除或截断任何模式中的任何表

LOCK ANY TA B L E

锁定任何模式中的任何表或视图

特权

所能实现的操作

COMMENT ANY TA B L E

对任何模式中的任何表、视图或列进行注释

SELECT ANY TA B L E

对任何模式中的任何表、视图或快照进行查询

INSERT ANY TA B L E

把行插入到任何模式中的任何表或视图中

UPDATE ANY TA B L E

修改任何模式中的任何表或视图中的行

DELETE ANY TA B L E

删除任何模式中的任何表或视图中的行

表空间

 

CREATE TABLESPACE

创建表空间;不管用户有何操作系统特权,经由O r a c l e把文件添加

 

到操作系统中

ALTER TABLESPACE

改变表空间;不管用户有何操作系统特权,经由O r a c l e把文件添加

 

到操作系统中

MANAGE TABLESPACE

使任何表空间脱机,使任何表空间联机,开始和结束对任何表空间

 

的备份

DROP TABLESPACE

删除表空间

UNLIMITED TABLESPACE

使用任何没有数量限制的表空间。此特权忽略了所分配的任何具体

定额。假如被取消的话,被授权者的模式对象仍然保留,但是进一步

的表空间分配被拒绝,除非这一分配是具体的表空间定额允许的。此

系统特权仅可以授予用户,而不授予角色。一般而言,应分配具体的

表空间定额,而不授予此系统特权

事务

 

FORCE TRANSACTION

强迫提交或回滚本地数据库中悬而未决的自有的分布式事务

FORCE ANY TRANSACTION

强迫提交或回滚本地数据库中悬而未决的任何分布式事务

触发器

 

CREATE TRIGGER

在自有模式中创建触发器

CREATE ANY TRIGGER

在任何模式中创建与任何模式的任何表相关的任何触发器

ALTER ANY TRIGGER

启用、停用或编译任何模式中的任何触发器

DROP ANY TRIGGER

删除任何模式中的任何触发器

用户

 

CREATE ANY USER

创建用户;分配任意表空间上的定额,设置缺省和临时表空间,指

 

定一个环境资源文件(在C R E ATE USER 语句中)

BECOME ANY USER

成为另一个用户(这是任何一个执行完全数据库导入的用户所需要的)

ALTER USER

改变其他用户:修改任意用户的口令或验证方法,分配表空间定额,

 

设置缺省或临时表空间,在A LTER USER 语句中指定环境资源文件与

 

缺省角色(不必改变自有口令)

DROP USER

删除另一个用户

视图

 

CREATE VIEW

在自有模式中创建视图

CREATE ANY VIEW

在任意模式中创建视图。要在另一个用户模式中创建视图,你必须

 

具有C R E ATE ANY VIEW 特权,拥用者必须在该视图引用的对象上具

 

有所需的特权

DROP ANY VIEW

删除任意模式中的任意视图