访问控制列表-sys_acls

功能描述

sys_acls系统表用于管理数据库用户访问控制信息。

字段说明

序号	字段名	类型	说明
0	DB_ID	OID_TYPE	库ID
1	GRANTOR_ID	OID_TYPE	授权者
2	GRANTEE_ID	OID_TYPE	被授权者
3	OBJECT_ID	OID_TYPE	授权客体ID
4	OBJECT_TYPE	INTEGER	授权客体类型
5	AUTHORITY	BIGINT	权限值
6	REGRANT	BIGINT	转授权
7	ORG_GRANTOR_ID	OID_TYPE	权限的原始拥有者
8	IS_SYS	BOOLEAN	是否系统内建
9	RESERVED1	VARCHAR	保留字段
10	RESERVED2	VARCHAR	保留字段
11	RESERVED3	VARCHAR	保留字段

AUTHORITY

权限级别	权限	权限值	说明
对象级	ACL_READ	0x1	读取权
对象级	ACL_UPDATE	0x2	更改权
对象级	ACL_INSERT	0x4	添加权
对象级	ACL_DELETE	0x8	删除权
对象级	ACL_REF	0x10	引用权
对象级	ACL_EXECUTE	0x20	执行权
对象级	ACL_INDEX	0x40	可创建索引
对象级	ACL_ALTER	0x80	修改对象结构权
对象级	ACL_DROP	0x100	删除对象权
对象级	ACL_TRIG	0x200	可在对象上创建触发器
对象级	ACL_VACUUM	0x400	可清多余空间
对象级	ACL_TAB_ALL	0x7df	所有表（字段）级权
对象级	ACL_PROC_ALL	0x1a0	所有存储过程函数级权
对象级	ACL_VIEW_ALL	0x18f	所有视图级权
对象级	ACL_PACK_ALL	0x1a0	所有包级权
对象级	ACL_SEQ_ALL	0x183	所有序列值级权
对象级	ACL_UDT_ALL	0x1a0	所有自定义数据类型级权
库级	ACL_READ_ANY	0x1	对任何指定类型对象（对象类型由obj_type确定）拥有读取权
库级	ACL_UPDATE_ANY	0x2	对任何指定类型对象（对象类型由obj_type确定）拥有更改权
库级	ACL_INSERT_ANY	0x4	对全部表拥有插入权
库级	ACL_DELETE_ANY	0x8	对全部表拥有删除权
库级	ACL_REF_ANY	0x10	对全部表拥有引用权
库级	ACL_EXECUTE_ANY	0x20	对全部过程拥有执行权
库级	ACL_INDEX_ANY	0x40	可创建索引
库级	ACL_CREATE	0x80	可在自身模式下创建任何指定类型对象（对象类型由obj_type确定）
库级	ACL_CRE_ANY	0x100	可创建任何指定类型对象（对象类型由obj_type确定）
库级	ACL_ALT_ANY	0x200	可修改任何指定类型对象（对象类型由obj_type确定）
库级	ACL_DROP_ANY	0x400	可创删除何指定类型对象（对象类型由obj_type确定）
库级	ACL_BACKUP_ANY	0x800	可备份所有对象（无对象类型）
库级	ACL_RESTORE_ANY	0x1000	可恢复所有对象（无对象类型）
库级	ACL_VACUUM_ANY	0x2000	可整理空余空间（无对象类型）
库级	ACL_REPLICATION_ANY	0x4000	可做数据同步（无对象类型）
库级	ACL_REFRESH_ANY	0x8000	可刷新数据（无对象类型）
库级	ACL_GRANT_ANY	0x10000	可授权（无对象类型）
库级	ACL_ENCRYPT_ANY	0x20000	可加密任何表（无对象类型）
库级	ACL_CRE_JOB	0x40000	可创建定时任务（无对象类型）
库级	ACL_TRACE	0x80000	可调试任何连接
库级	ACL_AUDITOR	0x10000000	审计设置权（无对象类型）
库级	ACL_AUDIT_ADMIN	0x30000000	审计管理权（无对象类型）
库级	ACL_SSO	0x40000000	安全标记权（无对象类型）
库级	ACL_SS_ADMIN	0xc0000000	安全管理权（无对象类型）
库级	ACL_DBA	0x7fffff	所有库级权（无对象类型）
库级	ACL_DBO	0xffffff	DBO权（与DBA相比，多一个对DBA权限用户的收授权）

示例

• 查询权限授予信息

  SQL> SELECT object_id,object_type,authority,regrant,org_grantor_id FROM sys_acls;
  
  OBJECT_ID | OBJECT_TYPE | AUTHORITY | REGRANT | ORG_GRANTOR_ID | 
  ------------------------------------------------------------------------------
  0 | 0 | 8388607 | 0 | -1 |
  0 | 0 | 3221225472 | 0 | -1 |
  0 | 0 | 805306368 | 0 | -1 |
  0 | 0 | 1073741824 | 0 | -1 |
  0 | 0 | 268435456 | 0 | -1 |
  0 | 0 | 8388607 | 0 | -1 |
  0 | 0 | 3221225472 | 0 | -1 |
  0 | 0 | 805306368 | 0 | -1 |
  0 | 0 | 1073741824 | 0 | -1 |
  0 | 0 | 268435456 | 0 | -1 |
  ...

• 查询权限授予客体

相关系统表

• sys_users
• sys_role_members