Oracle DBA Privilege是否包含“创建任何表”角色？

Question

我只需要创建一个从用户到同一数据库下任何用户的表。 letz考虑3个模式。

Schema_1，Schema_2和Schema_3。

模式1具有DBA特权。

是否可以从Schema_1中以SChema_2或Schema_3表形式？

还是我们也需要赋予这个角色“ CREATE ANY TABLE”？

Answer 1

在典型的安装中，DBA角色应具有此特权-您可以通过以下方式查看具有此特权的其他角色/用户：

从dba_sys_privs中选择被授予者，其中，特权='创建任何表'

Answer 2

正如@dpbradly指出的那样，Oracle对DBA角色的“开箱即用”特权包括“ CREATE ANY TABLE”特权。 您可以通过以下查询进行检查（并查看授予该角色的所有系统特权）：

SELECT * FROM role_sys_privs WHERE role = 'DBA' ORDER BY PRIVILEGE;

Oracle数据字典是您的朋友。

Answer 3

好，让一些事情弄清楚

1. CREATE ANY TABLE是系统特权而不是角色

2. 您只需GRANT DBA TO <USER_NAME> WITH ADMIN OPTION;将GRANT DBA TO <USER_NAME> WITH ADMIN OPTION;写入GRANT DBA TO <USER_NAME> WITH ADMIN OPTION;即可授予任何用户DBA特权GRANT DBA TO <USER_NAME> WITH ADMIN OPTION; 话虽如此， schema_1将能够在具有CREATE ANY TABLE特权的任何用户上CREATE ANY TABLE

   create table hr.dbaMade_tab (id number, name varchar2(20) );

   如果您将schema_1授予CREATE ANY TABLE则schema_2和schema_3将能够创建任何表的表。 不要将DBA角色授予任何人。 设置新角色并为其赋予必要的特权，然后将该角色授予其他用户。 在您的情况下，schema_2和schema_3。 希望能有所帮助。