在Oracle資料庫中，建立了一個普通使用者，且只給了連線和建立表的基本許可權，那麼除了這些之前，這個普通使用者還能做什麼？

環境準備
``` sql
create user t21 identifie by oracle;
grant connect,resource to t21;

--檢查目前t21的許可權
SQL> select granted_role,ADMIN_OPTION from dba_role_privs where grantee='T21';

GRANTED_ROLE		       ADM
------------------------------ ---
CONNECT 		       NO

SQL> select PRIVILEGE,ADMIN_OPTION from DBA_SYS_PRIVS where grantee='RESOURCE';

PRIVILEGE				 ADM
---------------------------------------- ---
CREATE TRIGGER				 NO
CREATE SEQUENCE 			 NO
CREATE TYPE				 NO
CREATE PROCEDURE			 NO
CREATE CLUSTER				 NO
CREATE OPERATOR 			 NO
CREATE INDEXTYPE			 NO
CREATE TABLE				 NO

8 rows selected.

SQL> 
SQL>  select PRIVILEGE,ADMIN_OPTION from DBA_SYS_PRIVS where grantee='CONNECT';

PRIVILEGE				 ADM
---------------------------------------- ---
CREATE SESSION				 NO

SQL> 
```

如上所示，這是我們能統計出來的T21使用者的許可權，可以連線資料庫，可以建立一些基本物件。透過檢視可以發現，T21還可以訪問all_所有檢視，且有些可以檢視很多東西。 這其中有個許可權叫public
``` sql
--dba使用者
SQL> show user
USER is "MYTEST"
SQL> select count(*) from all_users;

COUNT(*)
----------
	47

SQL> select count(*) from all_tables;

COUNT(*)
----------
      3114

SQL> select count(*) from all_objects;

COUNT(*)
----------
     90719

SQL>

--T21 普通使用者
SQL> show user
USER is "T21"
SQL> select count(*) from all_users;

COUNT(*)
----------
	47

SQL> select count(*) from all_tables;

COUNT(*)
----------
       103

SQL> select count(*) from all_objects;

COUNT(*)
----------
     73191

SQL> 
```

透過上邊我們能看到，T21可以檢視的表比較少，但可以透過物件表看到很多。 這裡Oracle有一個 public，它不是使用者、也不是任何物件，類似所有資料庫使用者的一個集合。只要把某個角色或者物件賦給了public，所有使用者都可以訪問。例如建立dblink時。那麼public有多少許可權呢。
``` sql
--總的許可權
SQL> select count(*) from dba_tab_privs where GRANTEE='PUBLIC' ;

COUNT(*)
----------
     37028

SQL> 
--細分
SQL> select owner,PRIVILEGE,count(*) from dba_tab_privs where GRANTEE='PUBLIC' group by owner,privilege order by 1,2;

OWNER			       PRIVILEGE				  COUNT(*)
------------------------------ ---------------------------------------- ----------
APEX_030200		       DELETE						 3
APEX_030200		       EXECUTE						66
APEX_030200		       INSERT						 1
APEX_030200		       SELECT					       116
APEX_030200		       UPDATE						 1
CTXSYS			       DELETE						 8
CTXSYS			       EXECUTE						32
CTXSYS			       INSERT						11
CTXSYS			       SELECT						66
CTXSYS			       UPDATE						 5
DBSNMP			       EXECUTE						 1
EXFSYS			       EXECUTE						42
EXFSYS			       SELECT						41
MDSYS			       ALTER						 1
MDSYS			       DELETE						39
MDSYS			       EXECUTE					       963
MDSYS			       INSERT						42
MDSYS			       SELECT					       142
MDSYS			       UPDATE						33
OLAPSYS 		       DELETE						 2
OLAPSYS 		       EXECUTE						 3
OLAPSYS 		       INSERT						 2
OLAPSYS 		       SELECT					       172
ORDDATA 		       DELETE						 1
ORDDATA 		       SELECT						 5
ORDPLUGINS		       EXECUTE						 5
ORDSYS			       EXECUTE					      2453
ORDSYS			       SELECT						 5
SYS			       DELETE						14
SYS			       DEQUEUE						 3
SYS			       EXECUTE					     30998
SYS			       FLASHBACK					 2
SYS			       INSERT						17
SYS			       SELECT					      1408
SYS			       UPDATE						 9
SYS			       USE						 1
SYSTEM			       DELETE						 6
SYSTEM			       INSERT						 6
SYSTEM			       SELECT						 8
SYSTEM			       UPDATE						 6
WMSYS			       EXECUTE						27
WMSYS			       SELECT						88
XDB			       DELETE						 6
XDB			       EXECUTE					       134
XDB			       INSERT						 6
XDB			       SELECT						23
XDB			       UPDATE						 5

47 rows selected.

SQL> 
```

透過上邊可以看出，public大多是檢視和執行許可權， 所以即使一個普普通通的使用者，也可以看到資料庫中很多東西，大家在做資料庫安全時，涉及使用者的密碼、許可權更好細化。

【USER】Oracle 一個普通使用者有多少許可權

相關文章