Unlimited Tablespace 許可權 及 “延遲段”特性

TaihangMeng發表於2016-07-03
MIT

1、UNLIMITED TABLESPACE 的含義

一個使用者如果被賦予這個許可權，那就獲得了在所有資料表空間上不限制空間使用的許可權。這個許可權包含在RESOURCE這個ROLE中。

2、實驗

（1）建立測試tablespace

  1. SQL> show user
  2. USER is "SYS"

  4. SQL> create tablespace tbs1
  5.   2 datafile '/oradat/TRANS/tbs1_01.dbf' size 100M
  6.   3 logging
  7.   4 extent management local
  8.   5 segment space management auto;

  10. Tablespace created.

  12. SQL> create tablespace tbs2
  13.   2 datafile '/oradat/TRANS/tbs2_01.dbf' size 100M
  14.   3 logging
  15.   4 extent management local
  16.   5 segment space management auto;

  18. Tablespace created.
（2）建立測試使用者，授予基本角色

  1. SQL> create user mth identified by mth default tablespace tbs1 temporary tablespace TEMP;

  3. User created.

  4. SQL> grant connect,resource to mth;

    Grant succeeded.

  1. SQL> conn mth/mth
  2. Connected.
  3. SQL> select * from user_role_privs;

  5. USERNAME GRANTED_ROLE ADM DEF OS_
  6. --------------- ------------ --- --- ---
  7. MTH CONNECT NO YES NO
  8. MTH RESOURCE NO YES NO
  9. SQL> select privilege from user_sys_privs;

  11. PRIVILEGE
  12. ----------------------------------------
  13. UNLIMITED TABLESPACE

  15. SQL> conn / as sysdba
  16. Connected.
  17. SQL> revoke resource from mth;

  19. Revoke succeeded.

  21. SQL> conn mth/mth
  22. Connected.
  23. SQL> select * from user_role_privs;

  25. USERNAME GRANTED_ROLE ADM DEF OS_
  26. --------- ------------ --- --- ---

  28. MTH CONNECT NO YES NO

  30. SQL> select privilege from user_sys_privs;

  32. no rows selected

可以看到，UNLIMITED TABLESPACE是包含在在resource中的。

  1. SQL> conn / as sysdba
  2. Connected.
  3. SQL> grant resource to mth;

  5. Grant succeeded.

(3)建立測試表,插入測試資料

  1. SQL> conn mth/mth
  2. Connected.
  3. SQL> create table t1(id number);

  5. Table created.

  7. SQL> insert into t1 values(1);

  9. 1 row created.

  11. SQL> commit;

  13. Commit complete.

  15. SQL> create table t2(id number) tablespace tbs2;

  17. Table created.

  19. SQL> insert into t2 values(2);

  21. 1 row created.

  23. SQL> commit;

  25. Commit complete.
可以看到，在tbs1以及tbs2上該使用者都有建立表和插入資料的許可權。這就是UNLIMITED TABLESPACE的作用。

(4)收回UNLIMITED TABLESPACE許可權，再做測試。

  1. SQL> conn / as sysdba
  2. Connected.
  3. SQL> revoke unlimited tablespace from mth;

  5. Revoke succeeded.

  7. SQL> conn mth/mth;
  8. Connected.
  9. SQL> create table t3(id number);

  11. Table created.

  13. SQL> insert into t3 values(3);
  14. insert into t3 values(3)
  15.             *
  16. ERROR at line 1:
  17. ORA-01950: no privileges on tablespace 'TBS1'

  19. SQL> create table t4(id number) tablespace tbs2;

  21. Table created.

  23. SQL> insert into t4 values(4);
  24. insert into t4 values(4)
  25.             *
  26. ERROR at line 1:
  27. ORA-01950: no privileges on tablespace 'TBS2'
可以看到，收回UNLIMITED TABLESPACE後，不論是使用者預設的tablespace還是其他tablespace，該使用者都可以建立表，但是不能插入資料。這跟11gR2的新特性“延遲段”有關。下面介紹“延遲段”特性。

延遲段：預設將表、索引、LOB的物理空間分配推遲到第一條記錄插入表中時。即有實際的資料插入表中時，再為每個物件按照定義的空間大小，為其分配空間 。此時，才能在相關檢視中看見該表的相關儲存資訊。

  1. SQL> select * from v$version where rownum<2;

  3. BANNER
  4. --------------------------------------------------------------------------------

  6. Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production
Oracle控制此特性的引數為：DEFERRED_SEGMENT_CREATION
當DEFERRED_SEGMENT_CREATION=TRUE時，啟用延遲段特性；反之，不啟用。預設的，資料庫啟用該引數。

  1. SQL> show parameter defer

  3. NAME                         TYPE        VALUE
  4. ---------------------------- ----------- ----------------

  6. deferred_segment_creation    boolean     TRUE
(1)全域性禁用


    1. SQL> alter system set deferred_segment_creation=false;

    3. System altered.

    5. SQL> show parameter defer

    7. NAME                        TYPE        VALUE
    8. --------------------------- ----------- ----------------

    10. deferred_segment_creation   boolean     FALSE

這樣，資料庫中任何一個使用者建立表時，延遲段特性都將被關閉。

如果只想限制某個使用者使用該特性，就需要在會話層進行禁用。

(2)會話層禁用

  1. SQL> alter session set deferred_segment_creation=false;

  3. System altered.

  5. SQL> show parameter defer

  7. NAME                        TYPE        VALUE
  8. --------------------------- ----------- ----------------

  10. deferred_segment_creation   boolean     FALSE



來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/30776559/viewspace-2121398/，如需轉載，請註明出處，否則將追究法律責任。

相關文章