SELECT ANY DICTIONARY与SELECT_CATALOG_ROLE的区别

曾经终败给现在 2023-10-18 23:52 80阅读 0赞

### **select any dictionary与select\_catalog\_role** ###

**相同之处，**有了这两个中的一个，基本就可以查询数据字典

**不同之处：**

> 1、select any dictionary是一种系统权限（system privilege），而select\_catalog\_role 是一种角色（a role）。
> 
> 2、角色的话需要重新登录或者显式的set role 来生效，而赋予系统权限是立即生效的。（P.S. 同样revoke权限也是立即生效）
> 
> 3、select\_catalog\_role可以查看一些数据字典的视图·(可以看role的定义)，如dba\_之类的，而select any dictionary可以查看sys的表，select\_catalog\_role看不到。

**下面具体验证一下：**

**2、**角色的话需要重新登录或者显式的set role 来生效，而赋予系统权限是立即生效的。（P.S. 同样revoke权限也是立即生效）

**select any dictionary立即生效**

> 同时开两个会话，查看情况。从上至下，按顺序。
> 
> <table style="width:600px;"> 
> <tbody> 
> <tr> 
> <td> &nbsp;<a href="mailto:sys@test10gr2" rel="nofollow">sys@test10gr2</a>&gt; select * from dba_role_privs where grantee = 'TEST_USER'; GRANTEE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; GRANTED_ROLE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ADM DEF ------------------------------ ------------------------------ --- --- TEST_USER&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CONNECT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NO&nbsp; YES TEST_USER&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; RESOURCE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NO&nbsp; YES 1、TEST_USER&nbsp;只有最基本的CONNECT和RESOURCE&nbsp;&nbsp;角色，其它的表权限也没有。 </td> 
> <td>&nbsp;</td> 
> </tr> 
> <tr> 
> <td>&nbsp;</td> 
> <td> <a href="mailto:TEST_USER@test10gr2" rel="nofollow">TEST_USER@test10gr2</a>&gt; select count(*) from v$session;&nbsp;&nbsp;&nbsp; select count(*) from v$session &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; * ERROR at line 1: ORA-00942: table or view does not exist 2、此时看不到 v$session </td> 
> </tr> 
> <tr> 
> <td> <a href="mailto:sys@test10gr2" rel="nofollow">sys@test10gr2</a>&gt; GRANT SELECT ANY DICTIONARY TO TEST_USER;&nbsp; Grant succeeded. 3、赋予SELECT ANY DICTIONARY系统权限 </td> 
> <td>&nbsp;</td> 
> </tr> 
> <tr> 
> <td>&nbsp;</td> 
> <td> &nbsp;<a href="mailto:TEST_USER@test10gr2" rel="nofollow">TEST_USER@test10gr2</a>&gt;&nbsp; select count(*) from v$session;&nbsp;&nbsp; &nbsp; COUNT(*) ---------- &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 73 4、立即生效，可以查看到v$session </td> 
> </tr> 
> <tr> 
> <td> &nbsp;<a href="mailto:sys@test10gr2" rel="nofollow">sys@test10gr2</a>&gt; REVOKE SELECT ANY DICTIONARY&nbsp; FROM TEST_USER; Revoke succeeded. 5、收回SELECT ANY DICTIONARY系统权限 </td> 
> <td>&nbsp;</td> 
> </tr> 
> <tr> 
> <td>&nbsp;</td> 
> <td> &nbsp;<a href="mailto:TEST_USER@test10gr2" rel="nofollow">TEST_USER@test10gr2</a>&gt;&nbsp; select count(*) from v$session; &nbsp;select count(*) from v$session &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; * ERROR at line 1: ORA-00942: table or view does not exist 6、立即生效，无法查看到v$session </td> 
> </tr> 
> </tbody> 
> </table>

**select\_catalog\_role 无法立即生效**

> <table style="width:600px;"> 
> <tbody> 
> <tr> 
> <td> &nbsp;<a href="mailto:sys@test10gr2" rel="nofollow">sys@test10gr2</a>&gt; GRANT SELECT_CATALOG_ROLE TO TEST_USER;&nbsp;&nbsp;&nbsp; Grant succeeded. 1、赋予SELECT ANY DICTIONARY角色 </td> 
> <td>&nbsp;</td> 
> </tr> 
> <tr> 
> <td>&nbsp;</td> 
> <td> <a href="mailto:TEST_USER@test10gr2" rel="nofollow">TEST_USER@test10gr2</a>&gt;&nbsp; select count(*) from v$session; &nbsp;select count(*) from v$session &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; * ERROR at line 1: ORA-00942: table or view does not exist 2、无法立即生效，使用set role即可， revoke role也相同，不即时生效。 <a href="mailto:TEST_USER@test10gr2" rel="nofollow">TEST_USER@test10gr2</a>&gt; set role SELECT_CATALOG_ROLE; Role set. <a href="mailto:TEST_USER@test10gr2" rel="nofollow">TEST_USER@test10gr2</a>&gt;&nbsp; select count(*) from v$session; &nbsp; COUNT(*) ---------- &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 74&nbsp; </td> 
> </tr> 
> </tbody> 
> </table>

**3、**select\_catalog\_role可以查看一些数据字典的视图·，如dba\_之类的，而select any dictionary可以查看sys的表。

**select any dictionary 可以看到 SYS.ACCESS$表**

> <table style="width:600px;"> 
> <tbody> 
> <tr> 
> <td> &nbsp;<a href="mailto:test_user@test10gr2" rel="nofollow">test_user@test10gr2</a>&gt; select * from dba_sys_privs where grantee = 'TEST_USER'; GRANTEE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PRIVILEGE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ADM ------------------------------ ---------------------------------------- --- TEST_USER&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; UNLIMITED TABLESPACE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NO TEST_USER&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; SELECT ANY DICTIONARY&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NO <a href="mailto:test_user@test10gr2" rel="nofollow">test_user@test10gr2</a>&gt;&nbsp; select * from dba_role_privs where grantee = 'TEST_USER'; GRANTEE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; GRANTED_ROLE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ADM DEF ------------------------------ ------------------------------ --- --- TEST_USER&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CONNECT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NO&nbsp; YES TEST_USER&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; RESOURCE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NO&nbsp; YES &nbsp; <a href="mailto:test_user@test10gr2" rel="nofollow">test_user@test10gr2</a>&gt; desc SYS.ACCESS$ &nbsp;Name&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Null?&nbsp;&nbsp;&nbsp; Type &nbsp;----------------------------------------------------- -------- ------------------------------------ &nbsp;D_OBJ#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NOT NULL NUMBER &nbsp;ORDER#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NOT NULL NUMBER &nbsp;COLUMNS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; RAW(126) &nbsp;TYPES&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NOT NULL NUMBER </td> 
> </tr> 
> </tbody> 
> </table>

**select\_catalog\_role 看不到**