Oracle给⽤户授权truncatetable的实现⽅案
1,对其它⽤户下的表执⾏trundate table操作
开发说在⽤dwetl下执⾏调⽤shop⽤户下的表的时候提⽰没有权限操作,google了查了下,发现oracle账户没法直接赋予对某个表的truncate权限,那要怎么来实现呢?
在shop⽤户下⾯,准备测试数据
SQL> create table Z_TRUNCATE_T(ID number);
Table created.
SQL> insert into Z_TRUNCATE_T select 1 from dual;
1 row created.
SQL> commit;
Commit complete.
SQL> select * from Z_TRUNCATE_T;
ID
----------
1
SQL>
2,⽐较粗鲁不安全的做法
通常赋予truncate的常规做法,是直接赋值drop any table给⼀个⽤户
SQL> grant drop any table to dwetl;
truncated怎么解决Grant succeeded.
SQL>
SQL> grant select,insert,delete,update on Z_TRUNCATE_T to dwetl;
Grant succeeded.
SQL>
⼲完活,需要赶紧马上收回权限因为drop any table权限是在太⼤了,⼀不⼩⼼就会造成误删除,到时候哭都来不及啊
SQL> revoke drop any table from dwetl;
Revoke succeeded.
SQL> revoke select,insert,delete,update on shop.PLAN6_TEMPLET_NODE_EDIT from dwetl;
Revoke succeeded.
SQL>
3,⽐较安全的做法
建⽴⼀个存储过程p_truncate,在存储过来⾥⾯执⾏truncate table Z_TRUNCATE_T;然后赋予另外⼀个⽤户dwetl对这个存储过程的执⾏权限。
存储过程p_truncate如下:
create or replace procedure p_truncate as
begin
execute immediate 'truncate table Z_TRUNCATE_T';
end;
建⽴存储过程:
SQL>
create or replace procedure p_truncate as
begin
execute immediate 'truncate table Z_TRUNCATE_T';
4 end;
5 /
Procedure created.
SQL>
赋予存储过程的执⾏权限给dwetl,并且赋予表的增删改查权限,因为truncate后,紧接着的基本就是insert、update、delete 了
SQL> grant execute on p_truncate to dwetl;
Grant succeeded.
SQL>
SQL> grant select,insert,delete,update on Z_TRUNCATE_T to dwetl;
Grant succeeded.
SQL>
通过dwetl账号登陆,执⾏存储过程查看效果,看到shop⽤户下的表Z_TRUNCATE_T已经被清空了,ok,如此也证明了通过存储过程这种⽅案是可⾏的,可以对别的⽤户下的表进⾏truncate table操作。
–查看
SQL> call shop.p_truncate();
Call completed.
SQL> select * from shop.Z_TRUNCATE_T;
no rows selected
SQL>
以上所述是⼩编给⼤家介绍的Oracle给⽤户授权truncatetable的实现⽅案,希望对⼤家有所帮助,如果⼤家有任何疑问请给我留⾔,⼩编会及时回复⼤家的。在此也⾮常感谢⼤家对⽹站的⽀持!
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论