oracle中角色的问题！

tiansmart

在oracle9i中，当通过角色为某个用户赋权时，如果用户正处于连接状态，能否时时生效。

Laurence.li

不能，但授权后，重新登录的用户就具备这个角色的权限了
为啥不试试？试试就知道的，呵呵

jolly10

實踐出真知呀

wsf3809

应该是不可以的吧，不过没有试过，今天试试哦。

ysfabm

需重新登陆的

tiansmart

各位兄弟,我一直认为不能时时获的权限的.但是,近期使用的时候,确实时时获的权限了,为什么?

神呐救救我

用什么连接的数据库？java？如果是通过应用连接的数据库，修改权限后，应用如果关闭了连接然后又很快地取连接就给人时时获得权限的感觉了

oldwain

权限是实时起作用的，role要在重新登陆后起作用

测试:

先看权限的情况
session1:

1. system@O9I.US.ORACLE.COM> create user testpriv identified by testpriv;
   
2. 
   
3. 用户已创建
   
4. 
   
5. system@O9I.US.ORACLE.COM> grant connect, resource to testpriv;
   
6. 
   
7. 授权成功。

复制代码

session2:

1. system@O9I.US.ORACLE.COM> connect testpriv/testpriv
   
2. 已连接。
   
3. system@O9I.US.ORACLE.COM> select count(*) from scott.emp;
   
4. select count(*) from scott.emp
   
5.                            *
   
6. ERROR 位于第 1 行:
   
7. ORA-00942: 表或视图不存在

复制代码

session1:

1. system@O9I.US.ORACLE.COM> grant select on scott.emp to testpriv;
   
2. 
   
3. 授权成功。

复制代码

session2:

1. system@O9I.US.ORACLE.COM> select count(*) from scott.emp;
   
2. 
   
3.   COUNT(*)
   
4. ----------
   
5.         14

复制代码

session1:

1. system@O9I.US.ORACLE.COM> revoke select on scott.emp from testpriv;
   
2. 
   
3. 撤销成功。

复制代码

session2:

1. system@O9I.US.ORACLE.COM> select count(*) from scott.emp;
   
2. select count(*) from scott.emp
   
3.                            *
   
4. ERROR 位于第 1 行:
   
5. ORA-00942: 表或视图不存在

复制代码

可见直接授权是立即生效的, 不需要用户重新登陆.
下面看看通过角色授权的情况:
session1:

1. system@O9I.US.ORACLE.COM> create role testprivrole;
   
2. 
   
3. 角色已创建
   
4. 
   
5. system@O9I.US.ORACLE.COM> grant select on scott.emp to testprivrole;
   
6. 
   
7. 授权成功。
   
8. 
   
9. system@O9I.US.ORACLE.COM> grant testprivrole to testpriv;
   
10. 
    
11. 授权成功。

复制代码

session2:

1. system@O9I.US.ORACLE.COM> select count(*) from scott.emp;
   
2. select count(*) from scott.emp
   
3.                            *
   
4. ERROR 位于第 1 行:
   
5. ORA-00942: 表或视图不存在

复制代码

可见,通过角色授权并未立即生效, 我们将session2断开重新登陆

1. system@O9I.US.ORACLE.COM> disconnect
   
2. 从Oracle9i Enterprise Edition Release 9.2.0.4.0 - Production
   
3. With the Partitioning, OLAP and Oracle Data Mining options
   
4. JServer Release 9.2.0.4.0 - Production中断开
   
5. system@O9I.US.ORACLE.COM> connect testpriv/testpriv
   
6. 已连接。
   
7. system@O9I.US.ORACLE.COM> select count(*) from scott.emp;
   
8. 
   
9.   COUNT(*)
   
10. ----------
    
11.         14

复制代码

重新登陆后，通过角色授权生效了， 那么撤销授权呢？
session1:

1. system@O9I.US.ORACLE.COM> revoke testprivrole from testpriv;
   
2. 
   
3. 撤销成功。

复制代码

session2:

1. system@O9I.US.ORACLE.COM> select count(*) from scott.emp;
   
2. 
   
3.   COUNT(*)
   
4. ----------
   
5.         14

复制代码

可见，即使是撤销角色，也要等到下次登陆才能生效。

再来看看，如果撤销对角色的授权的情况：

session1:

1. system@O9I.US.ORACLE.COM> revoke select on scott.emp from testprivrole;
   
2. 
   
3. 撤销成功。

复制代码

session2:

1. Not connected> select count(*) from scott.emp;
   
2. select count(*) from scott.emp
   
3.                            *
   
4. ERROR 位于第 1 行:
   
5. ORA-00942: 表或视图不存在

复制代码

结论: 授予权限(privileges)总是立即生效的(无论授予用户还是角色)，给用户授予角色要等到下次登陆才能生效。

ignu

执行set role all 试试