web-dev-qa-db-ja.com

Oracle-読み取り専用ユーザーを作成する方法

Oracle Databaseで読み取り専用データベースユーザーを作成することは可能ですか？どうやって？

oraclereadonly
24
Guilherme Ferreira

Oracleデータベースのユーザーには、付与した特権のみがあります。したがって、他の特権を付与しないだけで、読み取り専用ユーザーを作成できます。

ユーザーを作成するとき

CREATE USER ro_user
 IDENTIFIED BY ro_user
 DEFAULT TABLESPACE users
 TEMPORARY TABLESPACE temp;

ユーザーには、データベースにログインする権限さえありません。あなたはそれを与えることができます

GRANT CREATE SESSION to ro_user

そして、必要な読み取り権限を付与することができます。たとえば、RO_USERクエリ可能SCHEMA_NAME.TABLE_NAME、あなたは次のようなことをします

GRANT SELECT ON schema_name.table_name TO ro_user

ただし、一般的には、ロールを作成し、そのロールにオブジェクト権限を付与して、別のユーザーにロールを付与する方が適切です。何かのようなもの

役割を作成する

CREATE ROLE ro_role;

特定のスキーマのすべてのテーブルにロールにSELECTアクセスを許可します

BEGIN
  FOR x IN (SELECT * FROM dba_tables WHERE owner='SCHEMA_NAME')
  LOOP
    EXECUTE IMMEDIATE 'GRANT SELECT ON schema_name.' || x.table_name || 
                                  ' TO ro_role';
  END LOOP;
END;

そして、ロールをユーザーに付与します

GRANT ro_role TO ro_user;
45
Justin Cave
create user ro_role identified by ro_role;
grant create session, select any table, select any dictionary to ro_role;
15
Okloks

たとえば、ユーザーシステムとして次の手順を実行します。

P_ownerをスキーマ所有者に設定し、p_readonlyを読み取り専用ユーザーの名前に設定します。

create or replace
procedure createReadOnlyUser(p_owner in varchar2, p_readonly in varchar2) 
AUTHID CURRENT_USER is
BEGIN
    execute immediate 'create user '||p_readonly||' identified by '||p_readonly;
    execute immediate 'grant create session to '||p_readonly;
    execute immediate 'grant select any dictionary to '||p_readonly;
    execute immediate 'grant create synonym to '||p_readonly;

   FOR R IN (SELECT owner, object_name from all_objects where object_type in('TABLE', 'VIEW') and owner=p_owner) LOOP
      execute immediate 'grant select on '||p_owner||'.'||R.object_name||' to '||p_readonly;
   END LOOP;
   FOR R IN (SELECT owner, object_name from all_objects where object_type in('FUNCTION', 'PROCEDURE') and owner=p_owner) LOOP
      execute immediate 'grant execute on '||p_owner||'.'||R.object_name||' to '||p_readonly;
   END LOOP;
   FOR R IN (SELECT owner, object_name FROM all_objects WHERE object_type in('TABLE', 'VIEW') and owner=p_owner) LOOP
      EXECUTE IMMEDIATE 'create synonym '||p_readonly||'.'||R.object_name||' for '||R.owner||'."'||R.object_name||'"';
   END LOOP;
   FOR R IN (SELECT owner, object_name from all_objects where object_type in('FUNCTION', 'PROCEDURE') and owner=p_owner) LOOP
      execute immediate 'create synonym '||p_readonly||'.'||R.object_name||' for '||R.owner||'."'||R.object_name||'"';
   END LOOP;
END;
1
dwe

ユーザーを作成して権限を付与できます

read_onlyで識別されるユーザーread_onlyを作成します。セッションの作成を許可し、read_onlyに任意のテーブルを選択します。

0
user128364