Oracle用户权限

Question

我创建了两个新用户和一个新角色。为模式A中的一个表的角色授予select权限，并将此角色分配给用户b。与此用户一起对架构a中的表发出select查询时，我遇到了“未找到表或视图”问题。

创建由READUSER1标识的用户READUSER1；创建由READUSER2标识的用户READUSER2；

创建由readonlyuser标识的角色只读用户；

将READUSER1.TESTA上的select授予只读用户；

将READONLY_用户授予READUSER2；

现在从READUSER2会话：

从READUSER1.TESTA中选择*

Answer 1

我假设您成功地在readUser1模式中创建了表，尽管您没有显示该步骤。

以readUser2身份登录时，为会话启用了哪些角色？

select *
  from session_roles

我敢打赌该角色没有为会话启用。通常情况下，您不会为角色设置密码，因为您通常希望用户登录后即可使用这些角色。但是，如果为角色设置密码，则每次用户创建新会话时，他们都必须通过指定密码来显式启用角色。这在一些不寻常的情况下是非常有用的，但这不是标准。

假设readonly\u user未出现在session\u roles中，您可以使用set role命令启用该角色

set role readonly_user
  identified by readonlyuser;

完成此操作后，角色应显示在会话\u角色中，并且您应该能够查询该表。

但是，通常情况下，通过省略由子句标识的，您会创建一个普通角色，而不是受密码保护的角色

create role readonly_user;