转自：http://space.itpub.net/23650854/viewspace-688668 作者：zecaro
在日常开发中，连接数据库都使用开发者帐号，仅有connect和resource角色。有时候，我们需要查询v$session时，即发现此帐号没有相应的权限，这时候，就要给相应的帐号赋于select any dictionary的权限或者select_catalog_role的角色了。这两个东西都可以实现让开发者帐号访问v$session的目的，但这两个东西还是有一定区别的。此文章详细地描述了，相应的区别和使用。
相同之处：
有了这两个中的一个，基本就可以查询数据字典，数据字典就是我们经常查询的v$session或v$process这些信息了
不同之处：
- select any dictionary是一种系统权限（system privilege），而select_catalog_role 是一种角色（a role）。
- 角色的话需要重新登录或者显式的set role 来生效，而赋予系统权限是立即生效的。（P.S. 同样revoke权限也是立即生效）
- select_catalog_role可以查看一些数据字典的视图·(可以看role的定义)，如dba_之类的，而select any dictionary可以查看sys的表，select_catalog_role看不到。
以下是详细的验证信息：
角色的话需要重新登录或者显式的set role 来生效，而赋予系统权限是立即生效的。（P.S. 同样revoke权限也是立即生效）
select any dictionary立即生效
同时开两个会话，查看情况。从上至下，按顺序。
|
sys@test10gr2> select * from dba_role_privs where grantee = 'TEST_USER';
GRANTEE GRANTED_ROLE ADM DEF 1、TEST_USER 只有最基本的CONNECT和RESOURCE 角色，其它的表权限也没有。 |
|
|
TEST_USER@test10gr2> select count(*) from v$session; select count(*) from v$session * ERROR at line 1: ORA-00942: table or view does not exist 2、此时看不到 v$session |
|
|
sys@test10gr2> GRANT SELECT ANY DICTIONARY TO TEST_USER;
Grant succeeded. 3、赋予SELECT ANY DICTIONARY系统权限 |
|
|
TEST_USER@test10gr2> select count(*) from v$session;
COUNT(*) 4、立即生效，可以查看到v$session |
|
|
sys@test10gr2> REVOKE SELECT ANY DICTIONARY FROM TEST_USER;
Revoke succeeded. 5、收回SELECT ANY DICTIONARY系统权限 |
|
|
TEST_USER@test10gr2> select count(*) from v$session; select count(*) from v$session * ERROR at line 1: ORA-00942: table or view does not exist 6、立即生效，无法查看到v$session |
select_catalog_role 无法立即生效
|
sys@test10gr2> GRANT SELECT_CATALOG_ROLE TO TEST_USER;
Grant succeeded. 1、赋予SELECT ANY DICTIONARY角色 |
|
|
TEST_USER@test10gr2> select count(*) from v$session; select count(*) from v$session * ERROR at line 1: ORA-00942: table or view does not exist 2、无法立即生效，使用set role即可， revoke role也相同，不即时生效。 TEST_USER@test10gr2> set role SELECT_CATALOG_ROLE; Role set. TEST_USER@test10gr2> select count(*) from v$session; COUNT(*) |
select_catalog_role可以查看一些数据字典的视图·，如dba_之类的，而select any dictionary可以查看sys的表。
select any dictionary 可以看到 SYS.ACCESS$表
test_user@test10gr2> select * from dba_sys_privs where grantee = 'TEST_USER'; GRANTEE PRIVILEGE ADM ------------------------------ ---------------------------------------- --- TEST_USER UNLIMITED TABLESPACE NO TEST_USER SELECT ANY DICTIONARY NO test_user@test10gr2> select * from dba_role_privs where grantee = 'TEST_USER'; GRANTEE GRANTED_ROLE ADM DEF ------------------------------ ------------------------------ --- --- TEST_USER CONNECT NO YES TEST_USER RESOURCE NO YES test_user@test10gr2> desc SYS.ACCESS$ Name Null? Type ----------------------------------------------------- -------- ------------------------------------ D_OBJ# NOT NULL NUMBER ORDER# NOT NULL NUMBER COLUMNS RAW(126) TYPES NOT NULL NUMBER
select_catalog_role 看不到
test_user@test10gr2> select * from dba_sys_privs where grantee = 'TEST_USER'; GRANTEE PRIVILEGE ADM ------------------------------ ---------------------------------------- --- TEST_USER UNLIMITED TABLESPACE NO test_user@test10gr2> select * from dba_role_privs where grantee = 'TEST_USER'; GRANTEE GRANTED_ROLE ADM DEF ------------------------------ ------------------------------ --- --- TEST_USER CONNECT NO YES TEST_USER RESOURCE NO YES TEST_USER SELECT_CATALOG_ROLE NO YES test_user@test10gr2> desc SYS.ACCESS$ ERROR: ORA-04043: object SYS.ACCESS$ does not exist
转载请标明出处:i flym
本文地址:https://www.iflym.com/index.php/code/201111090001.html