oracle对象的定义、执行权限

小鱼儿 2021-06-24 14:34 479阅读 0赞

在Oracle8i以前，所有已编译存储对象(包括packages,procedures, functions, triggers, andviews)只能以定义者(Definer)身份解析运行；从Oracle8i开始，Oracle引入调用者(invoker)权限，使得对象可以以调用者身份和权限执行。

*  定义者(Definer)指编译存储对象的所有者.
 *  调用者(Invoker)指拥有当前会话权限的模式，这可能和当前登录用户相同或不同(alter session set current\_schema 可以改变调用者Schema).

1、使用定义者身份运行——AUTHID DEFINER(默认方式，不指定时就是这种方式)：

可以通过在命名程序部分中使用AUTHID DEFINER 关键字来实现。任何用户接收到运行以这种方式编译的程序的权限后,将会以程序所有者的身份运行该程序。

create or replacefunction hr.quarterly\_sales

AUTHID DEFINER

Begin

end;

2、使用调用者的权限来执行程序——AUTHID CURRENT\_USER：

create as replacefunction hr.quarterly\_sales

AUTHIDCURRENT\_USER

Begin

end;

【实例】

1.以Eygle用户(definer)创建2个过程

$ sqlplus eygle/eygle

SQL\*Plus:Release 9.2.0.4.0 - Production on Sun Dec 11 11:39:27 2005

Connectedto:

Oracle9iEnterprise Edition Release 9.2.0.4.0 - 64bit Production

Withthe Partitioning option

JServerRelease 9.2.0.4.0 - Production

SQL>create or replace procedure definer\_proc

2  as

3  begin

4      for x in

5      ( select sys\_context('userenv', 'current\_user' ) current\_user,

6              sys\_context( 'userenv', 'session\_user' ) session\_user,

7              sys\_context( 'userenv', 'current\_schema' ) current\_schema

8          fromdual )

9      loop

10         dbms\_output.put\_line( 'Current User:   ' || x.current\_user );

11         dbms\_output.put\_line( 'Session User:   ' || x.session\_user );

12         dbms\_output.put\_line( 'Current Schema: ' || x.current\_schema );

13      end loop;

14  end;

15  /

Procedurecreated.

SQL>

SQL>grant execute on definer\_proc to test;

Grantsucceeded.

SQL>

SQL>create or replace procedure invoker\_proc

2  **AUTHID CURRENT\_USER**

3  as

4  begin

5      for x in

6      ( select sys\_context('userenv', 'current\_user' ) current\_user,

7              sys\_context( 'userenv', 'session\_user' ) session\_user,

8              sys\_context( 'userenv', 'current\_schema' ) current\_schema

9          fromdual )

10      loop

11         dbms\_output.put\_line( 'Current User:   ' || x.current\_user );

12         dbms\_output.put\_line( 'Session User:   ' || x.session\_user );

13         dbms\_output.put\_line( 'Current Schema: ' || x.current\_schema );

14      end loop;

15  end;

16  /

Procedurecreated.

SQL>

SQL>grant execute on invoker\_proc to test;

Grantsucceeded.

注意invoker权限的本质是引入了AUTHIDCURRENT\_USER子句，通过此句Oracle得以使用invoker身份编译执行对象。

2.以test用户(invoker)身份执行

SQL>connect test/test

Connected.

SQL>

SQL>set serveroutput on

SQL>exec eygle.definer\_proc

Current User:   EYGLE

Session User:   TEST

**Current Schema: EYGLE**

PL/SQLprocedure successfully completed.

SQL>exec eygle.invoker\_proc

Current User:   TEST

Session User:   TEST

**Current Schema: TEST**

PL/SQLprocedure successfully completed.

注意只有使用invoker者权限执行时，Schema才转换为TEST.

SQL>alter session set current\_schema = system;

Sessionaltered.

SQL>exec eygle.definer\_proc

Current User:   EYGLE

Session User:   TEST

CurrentSchema: EYGLE

PL/SQLprocedure successfully completed.

SQL>exec eygle.invoker\_proc

Current User:   TEST

Session User:   TEST

**Current Schema: SYSTEM**

PL/SQLprocedure successfully completed.

SQL>

通过alter session setcurrent\_schema方式修改当前模式之后，我们看到仍然是仅当使用invoker权限执行时，Schmea方切换为SYSTEM.

源文档 <[http://www.eygle.com/archives/2005/12/definer\_and\_invoker\_rights.html][http_www.eygle.com_archives_2005_12_definer_and_invoker_rights.html]>

[http_www.eygle.com_archives_2005_12_definer_and_invoker_rights.html]: http://www.eygle.com/archives/2005/12/definer_and_invoker_rights.html

oracle对象的定义、执行权限

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 Oracle安全权限管理失误：无操作权限导致无法执行任务

相关 Oracle权限管理问题：用户无法执行特定操作

相关 Oracle用户权限管理不当：普通用户执行了需要管理员权限的操作

相关 Oracle权限管理问题：无法执行特定操作

相关 oracle sql不能执行,Oracle数据库动态执行sql语句ORA-01031: 权限不足

相关 oracle的系统和对象权限

相关 oracle-dba-系统和对象权限管理

相关 Oracle 用户、对象权限、系统权限

相关 Oracle的系统和对象权限查看用户包含的各类权限

相关 oracle对象的定义、执行权限