oracle - 列出有权访问某些表的用户

Question

我确定以前有人问过这个问题，但我似乎无法找到以下内容的相关详细信息。

是否有某种预建表可以执行以下操作（我使用了 dba_tab_privs 但它是有限的并且不能满足我的所有需求），如果没有，是否有人对回答以下问题有疑问？

1. 列出已分配特定角色的所有用户？
2. 列出赋予用户的所有角色？
3. 列出授予用户的所有权限？
4. 列出某个角色授予 SELECT 访问权限的哪些表？
5. 列出用户可以从中选择的所有表？
6. 列出可以对特定表进行 SELECT 的所有用户（通过获得相关角色或通过直接授权（即，将选择授权给 joe））？此查询的结果还应显示用户通过哪个角色具有此访问权限或是否为直接授权。

Answer 1

列出已分配特定角色的所有用户

-- Change 'DBA' to the required role
select * from dba_role_privs where granted_role = 'DBA'

列出赋予用户的所有角色

-- Change 'PHIL@ to the required user
select * from dba_role_privs where grantee = 'PHIL';

列出授予用户的所有权限

select
  lpad(' ', 2*level) || granted_role "User, his roles and privileges"
from
  (
  /* THE USERS */
    select 
      null     grantee, 
      username granted_role
    from 
      dba_users
    where
      username like upper('%&enter_username%')
  /* THE ROLES TO ROLES RELATIONS */ 
  union
    select 
      grantee,
      granted_role
    from
      dba_role_privs
  /* THE ROLES TO PRIVILEGE RELATIONS */ 
  union
    select
      grantee,
      privilege
    from
      dba_sys_privs
  )
start with grantee is null
connect by grantee = prior granted_role;

注意：摘自http://www.adp-gmbh.ch/ora/misc/recursively_list_privilege.html

列出某个角色授予 SELECT 访问权限的哪些表？

-- Change 'DBA' to the required role.
select * from role_tab_privs where role='DBA' and privilege = 'SELECT';

列出用户可以从中选择的所有表？

--Change 'PHIL' to the required user
select * from dba_tab_privs where GRANTEE ='PHIL' and privilege = 'SELECT';

列出可以对特定表进行 SELECT 的所有用户（通过获得相关角色或通过直接授权（即，将选择授权给 joe））？此查询的结果还应显示用户通过哪个角色具有此访问权限或是否为直接授权。

-- Change 'TABLENAME' below
select Grantee,'Granted Through Role' as Grant_Type, role, table_name
from role_tab_privs rtp, dba_role_privs drp
where rtp.role = drp.granted_role
and table_name = 'TABLENAME' 
union
select Grantee,'Direct Grant' as Grant_type, null as role, table_name
from dba_tab_privs
where table_name = 'TABLENAME' ;

Answer 2

有多种方法可以获取您想要的信息：

数据字典视图

存在于甲骨文中。

您可以只查询视图并检索详细信息：例如：

从 DBA_COL_PRIVS 选择*；

从 ALL_COL_PRIVS 选择 *；

从 USER_COL_PRIVS 选择 *；

这告诉你：

DBA 视图描述了数据库中所有列对象授权。ALL 视图描述当前用户或 PUBLIC 是其对象所有者、授予者或被授权者的所有列对象授予。USER 视图描述当前用户是对象所有者、授予者或被授权者的列对象授予。

欲了解更多信息，请查看此

希望这可以帮助。