撤销权限Oracle数据库教程续述

在数据库管理中，权限分配是至关重要的操作步骤。通过grant命令，您可以向特定用户授予访问和操作数据库对象的权限，而使用revoke命令则可以撤销这些权限。操作过程中需要确保权限的精确控制，以保障数据安全和管理的有效性。

在SQL Server 2005中，撤销权限的语法格式如下：使用REVOKE语句可以从指定的安全账户中撤销授予的所有或特定权限。例如，在数据库students中，通过REVOKE语句可以撤销对表stu授予的DELETE、INSERT和UPDATE权限，以及与students_mag角色相关联的权限。

在传播权限执行示例5后，U5不仅获得了对表SC的INSERT权限，还能够进一步将此权限传播给其他用户。例如，U6可以使用以下命令将INSERT权限授予给U7：GRANT INSERT ON TABLE SC TO U6 WITH GRANT OPTION; 但是，U7无法再将此权限传播。

数据管理与权限控制命令提供了数据库对象所有者对对象权限的控制。GRANT命令用于授权用户权限，语法如下：GRANT privileges ON objectName TO username; 例如：SQL> GRANT select, update ON orderMaster TO warehouse; SQL> GRANT update(qtyHand, reLevel) ON itemfile TO warehouse; SQL> GRANT select ON vendorMaster TO accounts WITH GRANT OPTION; REVOKE命令用于撤销用户权限，语法如下：REVOKE privileges ON objectName FROM username; 例如：SQL> REVOKE select, update ON orderMaster FROM warehouse;

在数据库管理阶段的延续中，特定数据管理者为用户（程序员），数据不保留数据面向特定应用程序，共享度低且存在冗余。数据的独立性较差，完全依赖于程序本身。数据缺乏结构化，控制权由应用程序自主控制。

撤销权限的语法格式：REVOKE {ALL | statement [,..n]} FROM security_account [,..n]。例如，使用REVOKE语句可以撤销“students_mag”角色对“stu”表的DELETE、INSERT、UPDATE权限。在使用students数据库时，执行以下语句：USE students Go REVOKE DELETE, INSERT, UPDATE ON stu FROM students_mag CASCADE。

授予用户连接Oracle数据库的权限：S grant connect to username [with grant option]; rolename privilege...

系统权限(system privilege)是指针对整个数据库系统操作的权限，对象权限(object privilege)则是针对具体数据库对象操作的权限。系统权限包括dba-sys-privs和dba-fab-privs视图，用于管理系统级别的操作；而对象权限则通过dba-col-privs视图进行管理，用于控制对象级别的访问权限。这些权限的分类和管理对于Oracle数据库的安全和权限控制至关重要。

Oracle对象权限指允许用户在特定表上执行特殊操作的权利。使用GRANT关键字指定权限名称，后接对象名，再后接用户名，即可授予用户特定对象的权限。一条GRANT语句可同时授予多个对象权限，各权限用逗号分隔。可授予的对象权限包括INSERT、UPDATE和REFERENCES。