Oracle - 如何创建只读用户

Question

可以在Oracle数据库中创建只读数据库用户吗？怎么样？

Answer 1

Oracle数据库中的用户仅具有您授予的权限.因此,您只需不授予任何其他权限即可创建只读用户.

创建用户时

CREATE USER ro_user
 IDENTIFIED BY ro_user
 DEFAULT TABLESPACE users
 TEMPORARY TABLESPACE temp;

用户甚至没有登录数据库的权限.你可以批准

GRANT CREATE SESSION to ro_user

然后你可以去授予你想要的任何读权限.例如,如果您想要RO_USER查询SCHEMA_NAME.TABLE_NAME,您可以执行类似的操作

GRANT SELECT ON schema_name.table_name TO ro_user

通常,您最好创建角色,然后授予角色对象权限,以便您可以将角色授予不同的用户.就像是

创建角色

CREATE ROLE ro_role;

在特定模式中的每个表上授予角色SELECT访问权限

BEGIN
  FOR x IN (SELECT * FROM dba_tables WHERE owner='SCHEMA_NAME')
  LOOP
    EXECUTE IMMEDIATE 'GRANT SELECT ON schema_name.' || x.table_name || 
                                  ' TO ro_role';
  END LOOP;
END;

然后将角色授予用户

GRANT ro_role TO ro_user;

Answer 2

create user ro_role identified by ro_role;
grant create session, select any table, select any dictionary to ro_role;