在oracle 11G中创建可以访问多个Schema的超级用户

Question

我有两个 Schema Schema-1 和 Schema-2。 我想创建一个可以同时访问 Schema（Schema-1 和 Schema-2）的超级用户。

我想在 oracle 11g 中使用命令创建一个用户。 有可能的？

Answer 1

这样的用户已经存在； 它称为SYS ，拥有数据库。 尽管如此，将它用于日常工作并不是一个好主意 - 您宁愿（如您所愿）创建自己的“超级用户”，他能够做这样的事情。 例如：

SQL> connect sys as sysdba
Enter password:
Connected.
SQL> create user superuser identified by superman;

User created.

SQL> grant dba to superuser;

Grant succeeded.

好，我们来试试：

SQL> connect superuser/superman
Connected.
SQL> select count(*) From scott.emp;

  COUNT(*)
----------
        14

SQL> select table_name from dba_tables where owner = 'MIKE';

TABLE_NAME
------------------------------
EMP
DEPT
BONUS
SALGRADE
DUMMY
ABC

6 rows selected.

SQL> select * from mike.abc;

       KEY         ID        SEQ THINGS     DESCR
---------- ---------- ---------- ---------- ----------
         1          1          0 Food       Chicken
         2          1          1 Cars       BMW
         3          1          2 Sport      Soccer
         4          2          0 Food       Mutton
         5          2          1 Cars       Ford
         6          2          2 Sport      Tennis

6 rows selected.

SQL>

现在， DBA是否适合该用户的角色，我不知道。 也许不是，所以也许您宁愿只授予所需的一组权限。 是哪一套，我也说不清楚。

也许为schema1和schema2用户的表授予superuser select权限就足够了。 但是，您不能在单个命令中执行此操作 - 您必须为每个用户和他们的每个表单独执行此操作（这意味着很多grant select语句）。 让我们试试看：

SQL> connect sys as sysdba
Enter password:
Connected.
SQL> revoke dba from superuser;

Revoke succeeded.

SQL>

逐个语句写是一件很无聊的工作，所以我会写代码来为我写代码：

SQL> select 'grant select on ' || owner ||'.' ||table_name || ' to superuser;' str
  2  from dba_tables
  3  where owner in ('SCOTT', 'MIKE')
  4  order by owner, table_name;

STR
--------------------------------------------------------------------------------
grant select on MIKE.ABC to superuser;
grant select on MIKE.BONUS to superuser;
grant select on MIKE.DEPT to superuser;
<snip>
grant select on SCOTT.TEST_B to superuser;
grant select on SCOTT.TEST_D to superuser;

26 rows selected.

SQL>

好的; 现在复制/粘贴上面的grant语句并运行它们。

SQL> grant select on MIKE.ABC to superuser;

Grant succeeded.

SQL> grant select on MIKE.BONUS to superuser;

Grant succeeded.

SQL> grant select on MIKE.DEPT to superuser;

Grant succeeded.

<snip>

SQL> grant select on SCOTT.TEST_B to superuser;

Grant succeeded.

SQL> grant select on SCOTT.TEST_D to superuser;

Grant succeeded.

SQL>

它有效吗？

SQL> connect superuser/superman
ERROR:
ORA-01045: user SUPERUSER lacks CREATE SESSION privilege; logon denied


Warning: You are no longer connected to ORACLE.
SQL>

啊哈！ 不仅如此！ 撤销DBA撤销了大量权限，因此superuser现在作为用户存在，但不能做任何事情。 所以，让我们让它连接到数据库：

SQL> connect sys as sysdba
Enter password:
Connected.
SQL> grant create session to superuser;

Grant succeeded.

SQL> connect superuser/superman
Connected.
SQL> select * From scott.dept;

    DEPTNO DNAME          LOC
---------- -------------- -------------
        10 ACCOUNTING     NEW YORK
        20 RESEARCH       DALLAS
        30 SALES          CHICAGO
        40 OPERATIONS     BOSTON

SQL> select * From mike.abc;

       KEY         ID        SEQ THINGS     DESCR
---------- ---------- ---------- ---------- ----------
         1          1          0 Food       Chicken
         2          1          1 Cars       BMW
         3          1          2 Sport      Soccer
         4          2          0 Food       Mutton
         5          2          1 Cars       Ford
         6          2          2 Sport      Tennis

6 rows selected.

SQL>

对; 好多了。 这就是我所说的“仅授予所需的一组特权”的意思； 不要授予比某人真正需要的更多的权限。