Oracle给用户授权truncatetable的实现方案
1,对其它用户下的表执行trundatetable操作
开发说在用dwetl下执行调用shop用户下的表的时候提示没有权限操作,google了查了下,发现oracle账户没法直接赋予对某个表的truncate权限,那要怎么来实现呢?
在shop用户下面,准备测试数据
SQL>createtableZ_TRUNCATE_T(IDnumber); Tablecreated. SQL>insertintoZ_TRUNCATE_Tselect1fromdual; 1rowcreated. SQL>commit; Commitcomplete. SQL>select*fromZ_TRUNCATE_T; ID ---------- 1 SQL>
2,比较粗鲁不安全的做法
通常赋予truncate的常规做法,是直接赋值dropanytable给一个用户
SQL>grantdropanytabletodwetl; Grantsucceeded. SQL> SQL>grantselect,insert,delete,updateonZ_TRUNCATE_Ttodwetl; Grantsucceeded. SQL>
干完活,需要赶紧马上收回权限因为dropanytable权限是在太大了,一不小心就会造成误删除,到时候哭都来不及啊
SQL>revokedropanytablefromdwetl; Revokesucceeded. SQL>revokeselect,insert,delete,updateonshop.PLAN6_TEMPLET_NODE_EDITfromdwetl; Revokesucceeded. SQL>
3,比较安全的做法
建立一个存储过程p_truncate,在存储过来里面执行truncatetableZ_TRUNCATE_T;然后赋予另外一个用户dwetl对这个存储过程的执行权限。
存储过程p_truncate如下:
createorreplaceprocedurep_truncateas begin executeimmediate'truncatetableZ_TRUNCATE_T'; end;
建立存储过程:
SQL> createorreplaceprocedurep_truncateas begin executeimmediate'truncatetableZ_TRUNCATE_T'; 4end; 5/ Procedurecreated. SQL>
赋予存储过程的执行权限给dwetl,并且赋予表的增删改查权限,因为truncate后,紧接着的基本就是insert、update、delete了
SQL>grantexecuteonp_truncatetodwetl; Grantsucceeded. SQL> SQL>grantselect,insert,delete,updateonZ_TRUNCATE_Ttodwetl; Grantsucceeded. SQL>
通过dwetl账号登陆,执行存储过程查看效果,看到shop用户下的表Z_TRUNCATE_T已经被清空了,ok,如此也证明了通过存储过程这种方案是可行的,可以对别的用户下的表进行truncatetable操作。
–查看
SQL>callshop.p_truncate(); Callcompleted. SQL>select*fromshop.Z_TRUNCATE_T; norowsselected SQL>
以上所述是小编给大家介绍的Oracle给用户授权truncatetable的实现方案,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对毛票票网站的支持!