一次撤销多个用户的Oracle权限

Question

我们正在合理化数据库用户的权限，为此，我们希望撤销授予所有用户（但不是特定角色）的架构中所有表的所有选择权限。

我尝试使用一些正则表达式revoke为每个表创建一个通用表，使其类似于：

从USER1，USER2，USER3 …撤消对TABLE1的选择；

从USER1，USER2，USER3 …撤消对TABLE2的选择；

但是，由于并非所有用户都被授予了对所有表的权限，因此会导致oracle错误：

01927. 00000 - "cannot REVOKE privileges you did not grant"

这是有道理的，但没有帮助。

我还尝试使用All_Tab_Privs来获取具有要撤销的必要授予的所有表的列表，并且这种方法行得通，但是我看不出如何轻松地从中获得实际撤销权限。

SELECT * From All_Tab_Privs where grantor = 'GRANTING_USER' and grantee != 'READROLE' and grantee != 'PUBLIC' and grantee != 'SYS';

关于如何在不花费数小时的电子表格的情况下执行此操作的建议？我在猜一些PL / SQL？谢谢。

Answer 1

这种工作的一般模式是使用隐式游标返回所需的数据，然后构建DDL并执行它们。

begin
  for x in (select attribute_1, attribute_2 ... from ... where ...)
  loop
    execute immediate 'REVOKE ...'||x.attribute1||' etc';
  end loop;
end;
/

一个不错的选择是构建要在SELECT中执行的SQL，然后直接执行。测试起来比较容易，但是SQL看上去有点笨拙。