Come trovare i privilegi e i ruoli concessi a un utente in Oracle?

Question

Sto usando Linux, Oracle10g. Ho creato un utente chiamato test. e concesso creare la sessione e selezionare qualsiasi autorizzazione del dizionario per lo stesso utente.

ho anche assegnato i ruoli sysdba e sysoper agli stessi utenti.

Ora voglio visualizzare tutti i privilegi e i ruoli concessi all'utente. Ho trovato la seguente query ma mostra solo creare la sessione e selezionare i privilegi del dizionario.

select privilege 
from dba_sys_privs 
where grantee='SAMPLE' 
order by 1; 

Si prega di aiutare a risolvere il problema.

Grazie

Answer 1

Guarda http://docs.oracle.com/cd/B10501_01/server.920/a96521/privs.htm#15665

Controlla USER_SYS_PRIVS, USER_TAB_PRIVS, USER_ROLE_PRIVS tavoli.

Answer 2

SELECT * 
FROM DBA_ROLE_PRIVS 
WHERE UPPER(GRANTEE) LIKE '%XYZ%'; 

Answer 3

select * 
from ROLE_TAB_PRIVS 
where role in (
    select granted_role 
    from dba_role_privs 
    where granted_role in ('ROLE1','ROLE2') 
) 

Answer 4

Oltre alla risposta di VAV, il primo era più utile nel mio ambiente

select * from USER_ROLE_PRIVS where USERNAME='SAMPLE'; 
select * from USER_TAB_PRIVS where Grantee = 'SAMPLE'; 
select * from USER_SYS_PRIVS where USERNAME = 'SAMPLE'; 

Answer 5

SE privilegi sono dati a un utente attraverso alcuni ruoli, quindi al di sotto di SQL può essere utilizzato

select * from ROLE_ROLE_PRIVS where ROLE = 'ROLE_NAME'; 
select * from ROLE_TAB_PRIVS where ROLE = 'ROLE_NAME'; 
select * from ROLE_SYS_PRIVS where ROLE = 'ROLE_NAME'; 

Answer 6

Combinare i suggerimenti precedenti per determinare le autorizzazioni personali (ad esempio le autorizzazioni "UTENTE" la sua:

-- your permissions 
select * from USER_ROLE_PRIVS where USERNAME= USER; 
select * from USER_TAB_PRIVS where Grantee = USER; 
select * from USER_SYS_PRIVS where USERNAME = USER; 

-- granted role permissions 
select * from ROLE_ROLE_PRIVS where ROLE IN (select granted_role from USER_ROLE_PRIVS where USERNAME= USER); 
select * from ROLE_TAB_PRIVS where ROLE IN (select granted_role from USER_ROLE_PRIVS where USERNAME= USER); 
select * from ROLE_SYS_PRIVS where ROLE IN (select granted_role from USER_ROLE_PRIVS where USERNAME= USER); 

Answer 7

fanno sempre SQL ri-usuable: - :)

-- =================================================== 
-- &role_name will be "enter value for 'role_name'". 
-- Date: 2015 NOV 11. 

-- sample code: define role_name=&role_name 
-- sample code: where role like '%&&role_name%' 
-- =================================================== 


define role_name=&role_name 

select * from ROLE_ROLE_PRIVS where ROLE = '&&role_name'; 
select * from ROLE_SYS_PRIVS where ROLE = '&&role_name'; 


select role, privilege,count(*) 
from ROLE_TAB_PRIVS 
where ROLE = '&&role_name' 
group by role, privilege 
order by role, privilege asc 
; 

Answer 8

Nessuna delle altre risposte ha lavorato per me, così ho scritto la mia soluzione:

Come di Oracle 11g .

Sostituire USER con il nome utente desiderato

Ruoli concesso:

SELECT * 
    FROM DBA_ROLE_PRIVS 
WHERE GRANTEE = 'USER'; 

privilegi concessi direttamente agli utenti:

SELECT * 
    FROM DBA_TAB_PRIVS 
WHERE GRANTEE = 'USER'; 

privilegi concessi al ruolo concesse all'utente :

SELECT * 
    FROM DBA_TAB_PRIVS 
WHERE GRANTEE IN (SELECT granted_role 
        FROM DBA_ROLE_PRIVS 
        WHERE GRANTEE = 'USER'); 

concessi privilegi di sistema:

SELECT * 
    FROM DBA_SYS_PRIVS 
WHERE GRANTEE = 'USER'; 

Se si desidera di ricerca per l'utente che si è connessi come, è possibile sostituire DBA nel nome della tabella con USER e rimuovere la clausola WHERE .