权限的级联分配和回收.ppt

权限的级联分配和回收 用户 角色 角色 系统权限 对象权限 系统权限 对象权限 用户 角色 角色 系统权限 对象权限 系统权限 对象权限 1 查看STU 2用户所具有的系统权限selectgrantee privilegefromdba sys privswheregrantee STU 2 用户 角色 角色 系统权限 对象权限 系统权限 对象权限 2 查看STU 2用户所具有的对象权限selectgrantee owner table name privilegefromdba tab privswheregrantee STU 2 用户 角色 角色 系统权限 对象权限 系统权限 对象权限 3 查看STU 用户所具有的角色selectgrantee granted rolefromdba role privswheregrantee STU 系统权限不会被级联回收 STU 00 CREATESESSION STU 00 1 CREATESESSION STU 00 2 CREATESESSION 对象权限会被级联回收 SELECTONTEMP SELECTONTEMP SELECTONTEMP STU 00 STU 00 1 STU 00 2 授权 grant系统权限to用户 角色withadminoption grant对象权限on模式 对象to用户 角色withgrantoption 收回权限 revoke系统权限from用户 角色revoke对象权限of模式 对象from用户 角色 权限可以重复 用户1 角色1 createtable createtable 用户1和用户2同时具有角色1如果角色1被撤销 用户1仍然拥有createtable权限 用户1 角色1 createtable createtable 用户2 角色1 createtable