Início / dba / Perguntas / 139803
Accepted
Kshitiz Sharma
Asked: 2016-05-28 14:52:10 +0800 CST

Por que o Oracle não mostra meus privilégios?

  • 772

Eu tenho um usuário que pode descartar, alterar, criar tabelas e índices. Mas quando listo os privilégios para meu usuário Oracle, ele não mostra nenhum CREATE TABLEou outro desses privilégios. Como posso fazer essas operações sem os privilégios ou por que o Oracle não as mostra?

A execução das seguintes consultas não retorna nada:

SELECT * FROM USER_TAB_PRIVS;
SELECT * FROM all_tab_privs_recd WHERE grantee = 'user_kshitiz';

SELECT * FROM USER_SYS_PRIVSRetornos em execução :

USERNAME                       PRIVILEGE                                ADM
------------------------------ ---------------------------------------- ---
user_kshitiz                   UNLIMITED TABLESPACE                     NO 
user_kshitiz                   CREATE SEQUENCE                          NO

SELECT * FROM USER_ROLE_PRIVSRetornos em execução :

USERNAME                       GRANTED_ROLE                   ADM DEF OS_
------------------------------ ------------------------------ --- --- ---
user_kshitiz                   CONNECT                        NO  YES NO 
user_kshitiz                   RESOURCE                       NO  YES NO 
user_kshitiz                   SCHEMA_1_RW_ROLE               NO  YES NO

A verificação de privilégios em cada uma dessas funções não retorna nada.

SELECT * FROM ROLE_TAB_PRIVS WHERE ROLE = 'CONNECT';
SELECT * FROM ROLE_TAB_PRIVS WHERE ROLE = 'RESOURCE';
SELECT * FROM ROLE_TAB_PRIVS WHERE ROLE = 'SCHEMA_1_RW_ROLE';

Então, de onde vem o poder?

oracle permissions

1 respostas

  1. Best Answer

    Como você pode ver, você tem uma RESOURCEfunção concedida ao usuário user_kshitz. E você tem que consultar o arquivo ROLE_SYS_PRIVS.

    SQL> select * from role_sys_privs where role='RESOURCE';

ROLE                   PRIVILEGE                ADM
------------------------------ ---------------------------------------- ---
RESOURCE               CREATE TRIGGER               NO
RESOURCE               CREATE SEQUENCE              NO
RESOURCE               CREATE TYPE              NO
RESOURCE               CREATE PROCEDURE             NO
RESOURCE               CREATE CLUSTER               NO
RESOURCE               CREATE OPERATOR              NO
RESOURCE               CREATE INDEXTYPE             NO
RESOURCE               CREATE TABLE             NO

8 rows selected.

    Além disso, você pode consultar o SESSION_PRIVSpara localizar todos os privilégios concedidos ao usuário.

    SQL> select * from session_privs;

PRIVILEGE
----------------------------------------
CREATE SESSION
CREATE TABLE
CREATE CLUSTER
CREATE SEQUENCE
CREATE PROCEDURE
CREATE TRIGGER
CREATE TYPE
CREATE OPERATOR
CREATE INDEXTYPE

9 rows selected.
    • 2

relate perguntas