角色授予什么特权？

Question

我有一个带有一些用户定义角色的 Oracle 数据库。我想创建一个具有非常相似权限的新角色（对于不同的架构，它是相同的角色），但我不知道这个角色授予什么权限。

有没有我可以用来解决这个问题的查询？

（我试过了

SELECT * FROM DBA_TAB_PRIVS
WHERE GRANTEE IN
    (SELECT granted_role FROM DBA_ROLE_PRIVS
     WHERE GRANTEE = 'USER');

来自an answer for another question，但我收到了no rows selected。）

Answer 1

您替换 'USER' 的值必须是有效的用户名，大写（通常 - 除非用户是使用带引号的标识符创建的）以匹配用户在 DBA_USERS 中的条目。

如果您尝试复制角色，您可能会发现使用 the DBMS_MATADATA package 提取 DDL 和依赖 DDL 更容易，例如：

set long 32767

exec dbms_metadata.set_transform_param(dbms_metadata.session_transform, 'SQLTERMINATOR', true);

select dbms_metadata.get_ddl('ROLE', granted_role)
from dba_role_privs where grantee = 'USER';

select dbms_metadata.get_granted_ddl('SYSTEM_GRANT', granted_role)
from dba_role_privs drp
where grantee = 'USER'
and exists (
  select null from dba_sys_privs dsp where dsp.grantee = drp.granted_role
);

select dbms_metadata.get_granted_ddl('OBJECT_GRANT', granted_role)
from dba_role_privs drp
where grantee = 'USER'
and exists (
  select null from dba_tab_privs dtp where dtp.grantee = drp.granted_role
);
and then edit the output to change names and schema etc. as required.

如果有多个角色，输出的顺序可能不会完全符合您的要求，但如果出现问题，您可以使用游标并写入文件。如果您有嵌套角色，则需要识别这些角色，然后获取它们的依赖 DDL。

Answer 2

如果您没有选择任何行，那么您可能没有任何授予的角色。 也许您拥有直接授予用户的权限：

 SELECT * FROM DBA_TAB_PRIVS 
 WHERE GRANTEE = 'USER';

确保您有权访问此视图。

UPD亚历克斯·普尔

您可以拥有选择目录角色。

Answer 3

如果您想创建具有相同权限的新用户，您可以授予他相同的角色、系统和对象权限：

SELECT granted_role
FROM DBA_ROLE_PRIVS
WHERE GRANTEE = 'USER'

然后将角色授予新用户

GRANT ROLE_NAME TO NEW_USER

选择直接授予用户的权限：

SELECT * FROM DBA_SYS_PRIVS 
WHERE GRANTEE='USER'

和

SELECT * FROM DBA_TAB_PRIVS 
WHERE GRANTEE = 'USER';

如果您想了解特定角色赋予您可以执行的权限

SELECT * FROM DBA_TAB_PRIVS
WHERE GRANTEE IN
(SELECT granted_role FROM DBA_ROLE_PRIVS
 WHERE GRANTEE = 'USER');

和

SELECT * FROM DBA_SYS_PRIVS
WHERE GRANTEE IN
(SELECT granted_role FROM DBA_ROLE_PRIVS
 WHERE GRANTEE = 'USER');

看看Privilege information in data Dictionary