Oracle中幾個常見的用于查權限的視圖
在Oracle中有很多用于查權限的視圖，但很多人在需要查權限時會很困惑，不知道該用哪個視圖去查，這里我列出幾個常見的用于查權限的視圖及其用法：
1. DBA_ROLE_PRIVS該視圖主要有以下2個作用：
1） 查某個user或role擁有哪些role：
select * from DBA_ROLE_PRIVS where GRANTEE='FIRGTRS';
GRANTEE GRANTED_ROLE ADM DEF
------------------------------ ------------------------------ --- ---
FIRGTRS GTRS_DMM_UPDATE_ROLE NO YES
2） 查看某個role賦給了哪些user或role：
select * from DBA_ROLE_PRIVS where GRANTED_ROLE='GTRS_DMM_UPDATE_ROLE';
GRANTEE GRANTED_ROLE ADM DEF
------------------------------ ------------------------------ --- ---
GTRSOSA GTRS_DMM_UPDATE_ROLE NO YES
FIRGTRS GTRS_DMM_UPDATE_ROLE NO YES
GTRSSUP GTRS_DMM_UPDATE_ROLE NO YES
SYSTEM GTRS_DMM_UPDATE_ROLE YES YES
2. DBA_TAB_PRIVS該視圖的名字包含‘TAB’，且其中有一個column叫TABLE_NAME容易造成誤解，其實該視圖是用于查詢在object上的權限，不僅僅table的權限。
select GRANTOR,GRANTEE,TABLE_NAME,PRIVILEGE from DBA_TAB_PRIVS where TABLE_NAME='PAYAGENT' order by GRANTEE;
GRANTOR GRANTEE TABLE_NAME PRIVILEGE
--------------- ------------------------------ ------------------------------ ---------------
GTRS DMM_ROLE PAYAGENT INSERT
GTRS DMM_ROLE PAYAGENT UPDATE
GTRS DMM_ROLE PAYAGENT DELETE
GTRS DMM_ROLE PAYAGENT SELECT
GTRS GTRS_DMM_READONLY_ROLE PAYAGENT SELECT
GTRS GTRS_DMM_UPDATE_ROLE PAYAGENT INSERT
GTRS GTRS_DMM_UPDATE_ROLE PAYAGENT DELETE
GTRS GTRS_DMM_UPDATE_ROLE PAYAGENT UPDATE
GTRS GTRS_DMM_UPDATE_ROLE PAYAGENT SELECT
GTRS GTRS_SUPPORT_READONLY_ROLE PAYAGENT SELECT
GTRS GTRS_SUPPORT_UPDATE_ROLE PAYAGENT UPDATE
GTRS GTRS_SUPPORT_UPDATE_ROLE PAYAGENT INSERT
GTRS GTRS_SUPPORT_UPDATE_ROLE PAYAGENT DELETE
GTRS GTRS_SUPPORT_UPDATE_ROLE PAYAGENT SELECT
GTRS SUPPORT_ROLE PAYAGENT SELECT
3. DBA_SYS_PRIVS該視圖用于查詢某個user擁有哪些系統權限：
select * from DBA_SYS_PRIVS where GRANTEE='FIRGTRS';
GRANTEE PRIVILEGE ADM
------------------------------ --------------- ---
FIRGTRS CREATE SESSION NO
4. ROLE_SYS_PRIVS該視圖用于查詢某個role擁有哪些系統權限：
select * from ROLE_SYS_PRIVS where ROLE='DBA_SUPPORT';
ROLE PRIVILEGE ADM
------------------------------ ------------------------------ ---
DBA_SUPPORT SELECT ANY SEQUENCE NO
DBA_SUPPORT SELECT ANY DICTIONARY NO
5. SESSION_PRIVS該視圖用于查詢當前user擁有哪些系統權限：
select * from SESSION_PRIVS;
PRIVILEGE
------------------------------
CREATE SESSION
SELECT ANY SEQUENCE
SELECT ANY DICTIONARY
6. SESSION_ROLES該視圖用于查詢當前user擁有哪些role：
select * from SESSION_ROLES;
ROLE
------------------------------
DBA_SUPPORT
CONNECT
SELECT_CATALOG_ROLE
HS_ADMIN_ROLE
7. 附注： WITH ADMIN OPTION和WITH GRANT OPTION
WITH ADMIN OPTION 是針對系統權限的，它的作用可以用下面這句話說明：
Only users who have been granted a specific system privilege with the ADMIN OPTION or users with the system privileges GRANT ANY PRIVILEGE or GRANT ANY OBJECT PRIVILEGE can grant or revoke system privileges to other users.
也就是說，對于某些權限大的user來說（比如DBA，一般擁有
GRANT ANY PRIVILEGE和GRANT ANY OBJECT PRIVILEGE），WITH ADMIN OPTION對它們沒有影響，因為它們本身就具有給其它user或role賦系統權限的權力；而對于一般的user來說，它們的權限都是DBA賦給它們的，如果在DBA賦給它們權限時加了WITH ADMIN OPTION, 則它們還可以把這些權限再賦給其它的user，否則不能，請看以下實驗：
1） 首先用DBA賬號（a105024)登陸數據庫，并創建兩個測試賬號(testuser1, testuser2)：
A105024@O02DMS1>create user testuser1 identified by test1;
User created.
A105024@O02DMS1>create user testuser2 identified by test2;
User created.
2) 用DBA賬號把 create session權限賦給測試賬號1：
A105024@O02DMS1>grant CREATE SESSION to testuser1;
Grant succeeded.
3） 用測試賬號1登陸數據庫，并查看測試賬號1的系統權限：
TESTUSER1@O02DMS1>select * from user_sys_privs;
USERNAME PRIVILEGE ADM
------------------------------ ---------------------------------------- ---
TESTUSER1 CREATE SESSION NO
4） 用測試賬號1嘗試把create session賦給其它user：
TESTUSER@O02DMS1>grant CREATE SESSION to testuser2;
grant CREATE SESSION to testuser2
*
ERROR at line 1:
ORA-01031: insufficient privileges
出現權限不足的錯誤，是因為ADM那列的值為NO.
5） 用DBA賬號把create session權限賦給測試賬號1，并加上with admin option：
A105024@O02DMS1>grant CREATE SESSION to testuser1 with admin option;
Grant succeeded.
6) 查看測試賬號1的系統權限：
TESTUSER1@O02DMS1>select * from user_sys_privs;
USERNAME PRIVILEGE ADM
------------------------------ ---------------------------------------- ---
TESTUSER1 CREATE SESSION YES
7) 用測試賬號1把create session賦給其它user：
TESTUSER@O02DMS1>grant CREATE SESSION to testuser2;
Grant succeeded.
WITH GRANT OPTION類似，只是它是針對對象權限的。
