ORACLE 给用户授权truncate table 的实现方案

前端之家收集整理的这篇文章主要介绍了ORACLE 给用户授权truncate table 的实现方案前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

1,对其它用户下的表执行trundate table操作

开发说在用dwetl下执行调用shop用户下的表的时候提示没有权限操作,google了查了下,发现oracle账户没法直接赋予对某个表的truncate权限,那要怎么来实现呢?
在shop用户下面,准备测试数据

sql> create table Z_TRUNCATE_T(ID number);

Table created.

sql> insert into Z_TRUNCATE_T select 1 from dual;

1 row created.

sql> commit;

Commit complete.

sql> select * from Z_TRUNCATE_T;

 ID ----------
 1

sql>
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19



2,比较粗鲁不安全的做法

通常赋予truncate的常规做法,是直接赋值drop any table给一个用户

sql> grant drop any table to dwetl;

Grant succeeded.

sql> 
sql> grant select,insert,delete,update on Z_TRUNCATE_T to dwetl;

Grant succeeded.

sql>
    10


干完活,需要赶紧马上收回权限因为drop any table权限是在太大了,一不小心就会造成误删除,到时候哭都来不及啊

sql> revoke drop any table from dwetl;

Revoke succeeded.

sql> revoke select,update on shop.PLAN6_TEMPLET_NODE_EDIT  from dwetl;

Revoke succeeded.

sql>
    9



3,比较安全的做法

建立一个存储过程p_truncate,在存储过来里面执行truncate table Z_TRUNCATE_T;然后赋予另外一个用户dwetl对这个存储过程的执行权限。

存储过程p_truncate如下:

create or replace procedure p_truncate as begin execute immediate 'truncate table Z_TRUNCATE_T';
    end;
    5


建立存储过程:

sql> 
 create or replace procedure p_truncate as begin execute immediate 'truncate table Z_TRUNCATE_T';
  4  end;
  5  /

Procedure created. sql>

    赋予存储过程的执行权限给dwetl,并且赋予表的增删改查权限,因为truncate后,紧接着的基本就是insert、update、delete了

    sql> grant execute on p_truncate to dwetl; Grant succeeded. sql> sql> grant select,update on Z_TRUNCATE_T to dwetl; Grant succeeded. sql> 

      通过dwetl账号登陆,执行存储过程查看效果,看到shop用户下的表Z_TRUNCATE_T已经被清空了,ok,如此也证明了通过存储过程这种方案是可行的,可以对别的用户下的表进行truncate table操作。
      –查看

      sql> call shop.p_truncate();
      
      Call completed.
      
      sql> select * from shop.Z_TRUNCATE_T;
      
      no rows selected
      
      sql>

猜你在找的Oracle相关文章