顾问框架权限: 所有的顾问框架权限都是DBA角色的一部分。

—

ADVISOR

通过诸如DBMS_ADVISOR 和DBMS_SQLTUNE .

ADMINISTER SQL TUNING SET

通过DBMS_SQLTUNE 包裹。

ADMINISTER ANY SQL TUNING SET

通过DBMS_SQLTUNE 包裹。

CREATE ANY SQL PROFILE

接受SQL调优顾问推荐的SQL概要文件,通过企业管理器或DBMS_SQLTUNE 包裹。

注意事项 :这项特权被反对,以支持ADMINISTER SQL MANAGEMENT OBJECT .

ALTER ANY SQL PROFILE

改变现有SQL配置文件的属性。

注意事项 :这项特权被反对,以支持ADMINISTER SQL MANAGEMENT OBJECT .

DROP ANY SQL PROFILE

删除现有的SQL配置文件。

注意事项 :这项特权被反对,以支持ADMINISTER SQL MANAGEMENT OBJECT .

ADMINISTER SQL MANAGEMENT OBJECT

通过DBMS_SQLTUNE 包裹。

分析观点

—

CREATE ANALYTIC VIEW

在被授予者的架构中创建分析视图。

CREATE ANY ANALYTIC VIEW

在任何模式中创建解析视图SYS ,AUDSYS.

ALTER ANY ANALYTIC VIEW

任何模式中重命名分析视图SYS, AUDSYS .

DROP ANY ANALYTIC VIEW

在任何架构中删除分析视图SYS ,AUDSYS .

属性维度

—

CREATE ATTRIBUTE DIMENSION

在被授予者的架构中创建属性维度。

CREATE ANY ATTRIBUTE DIMENSION

在任何模式中创建属性维度SYS,AUDSYS .

ALTER ANY ATTRIBUTE DIMENSION

任何模式中的重命名属性维度SYS,AUDSYS .

DROP ANY ATTRIBUTE DIMENSION

任何模式中的放下属性维度SYS,AUDSYS .

集群:

—

CREATE CLUSTER

在被授予者的架构中创建集群。

CREATE ANY CLUSTER

在任何模式中创建集群SYS,AUDSYS .类似于CREATE ANY TABLE .

ALTER ANY CLUSTER

任何模式中的变更集群SYS ,AUDSYS .

DROP ANY CLUSTER

在任何模式中放下集群SYS,AUDSYS .

背景:

—

CREATE ANY CONTEXT

创建任何上下文名称空间。

DROP ANY CONTEXT

删除任何上下文名称空间。

数据编辑:

—

EXEMPT REDACTION POLICY

绕过现有的任何甲骨文数据编辑策略,从定义数据编辑策略的表或视图中查看实际数据。

数据库:

—

ALTER DATABASE

更改数据库。

ALTER SYSTEM

发出ALTER SYSTEM 声明。

AUDIT SYSTEM

发出AUDIT 声明。

数据库链接:

—

CREATE DATABASE LINK

在被授予者的架构中创建私有数据库链接。

CREATE PUBLIC DATABASE LINK

创建公共数据库链接。

ALTER DATABASE LINK

当连接或身份验证用户的密码更改时,修改固定用户数据库链接。

ALTER PUBLIC DATABASE LINK

当连接或身份验证用户的密码更改时,修改公共固定用户数据库链接。

DROP PUBLIC DATABASE LINK

放下公共数据库链接。

调试:

—

DEBUG CONNECT SESSION

将当前会话连接到调试器.

DEBUG ANY PROCEDURE

在任何数据库对象中调试所有LS/SQL和Java代码。显示应用程序执行的所有SQL语句的信息。

注: 给予此特权等于给予DEBUG 数据库中所有适用对象的对象权限.

字典:

—

ANALYZE ANY DICTIONARY

分析任何数据字典对象.

尺寸:

—

CREATE DIMENSION

在被授予者的架构中创建维度。

CREATE ANY DIMENSION

在任何模式中创建维度除了SYS,AUDSYS .

ALTER ANY DIMENSION

在任何模式中改变尺寸SYS,AUDSYS .

DROP ANY DIMENSION

任何模式中的降维SYS,AUDSYS .

目录:

—

CREATE ANY DIRECTORY

创建目录数据库对象.

DROP ANY DIRECTORY

放下目录数据库对象.

版:

—

CREATE ANY EDITION

创建版本。

DROP ANY EDITION

丢弃版本。

闪回数据档案:

—

FLASHBACK ARCHIVE ADMINISTER

创建、修改或删除任何闪回数据存档。

等级制度

—

CREATE HIERARCHY

在被授予者的架构中创建层次结构。

CREATE ANY HIERARCHY

在任何架构中创建层次结构SYS,AUDSYS .

任何架构中的重命名层次结构SYS,AUDSYS .

DROP ANY HIERARCHY

在任何架构中删除层次结构SYS ,AUDSYS .

指数:

—

CREATE ANY INDEX

创建任何模式,除了SYS ,AUDSYS ,任何架构中任何表格上的域索引或索引 . SYS,AUDSYS

ALTER ANY INDEX

任何模式中的更改索引 . SYS,AUDSYS

DROP ANY INDEX

在任何架构中删除索引 . SYS,AUDSYS

索引:

—

CREATE INDEXTYPE

在被授予者的架构中创建索引类型。

CREATE ANY INDEXTYPE

在任何模式中创建索引类型SYS 在任何模式中创建关于索引类型的注释SYS .

ALTER ANY INDEXTYPE

在任何架构中修改索引类型 . SYS,AUDSYS

DROP ANY INDEXTYPE

在任何架构中放下索引类型 . SYS,AUDSYS

EXECUTE ANY INDEXTYPE

任何架构中的参考索引类型 . SYS,AUDSYS

作业调度器对象:

以下是在DBMS_SCHEDULER 包裹。此权限不适用于轻量级作业,它们不是数据库对象。指 甲骨文数据库管理员指南 有关轻量级作业的更多信息。

CREATE JOB

在被授予方的架构中创建、修改或删除作业、链、时间表、程序、凭证、资源对象或不兼容的资源对象。

CREATE ANY JOB

在任何模式中创建、更改或删除作业、链、时间表、程序、凭证、资源对象或不兼容的资源对象 . SYS,AUDSYS

注: 这个非常强大的权限允许被授予者像其他用户一样执行代码。应当谨慎地予以批准。

CREATE EXTERNAL JOB

在被授予者的架构中创建一个在操作系统上运行的可执行调度程序作业。

EXECUTE ANY CLASS

在被授予者的架构中指定工作中的任何工作类别。

EXECUTE ANY PROGRAM

在接受者的架构中的工作中使用任何程序。

MANAGE SCHEDULER

创建、修改或删除任何作业类、窗口或窗口组。

USE ANY JOB RESOURCE

将任何附表资源对象与被授予者的架构中的任何程序或工作关联起来。

关键管理框架:

—

ADMINISTER KEY MANAGEMENT

管理钥匙和钥匙库。

图书馆:

警告: CREATE LIBARARY ,CREATE ANY LIBRARY ,ALTER ANY LIBRARY ,以及EXECUTE ANY LIBRARY 是非常强大的特权,应该只授予受信任的用户。指 甲骨文数据库安全指南 在授予这些特权之前。

CREATE LIBRARY

在被授予者的架构中创建外部过程或函数库。

CREATE ANY LIBRARY

在任何模式中创建外部过程或函数库 . SYS,AUDSYS

ALTER ANY LIBRARY

在任何模式中改变外部过程或函数库 . SYS,AUDSYS

DROP ANY LIBRARY

在任何架构中删除外部过程或函数库 . SYS,AUDSYS

EXECUTE ANY LIBRARY

在任何模式中使用外部过程或函数库 . SYS,AUDSYS

伐木者:

—

LOGMINING

执行程序DBMS_LOGMNR CDB或PDB中的包装。查询V$LOGMNR_CONTENTS 景色。

具体化的观点:

—

CREATE MATERIALIZED VIEW

在被授予者的架构中创建物化视图。

CREATE ANY MATERIALIZED VIEW

在任何模式中创建物化视图 . SYS,AUDSYS

ALTER ANY MATERIALIZED VIEW

改变任何模式中的物化视图 . SYS,AUDSYS

DROP ANY MATERIALIZED VIEW

删除任何模式中的物化视图 . SYS,AUDSYS

QUERY REWRITE

这一特权受到反对。用户无需使用任何特权来允许对用户自己架构中引用表或视图的物化视图进行重写。

GLOBAL QUERY REWRITE

允许在任何模式中使用物化视图引用表或视图时使用物化视图重写,除非SYS .

ON COMMIT REFRESH

在数据库中的任何表上创建一个重新实现视图。

将数据库中任何表格上的按需更新的物化视图改为按需更新。

FLASHBACK ANY TABLE

在任何模式中的任何表、视图或物化视图上发布SQL闪回查询SYS .不需要此特权来执行DBMS_FLASHBACK 程序。

采矿模式:

—

CREATE MINING MODEL

使用DBMS_DATA_MINING.CREATE_MODEL 程序。

CREATE ANY MINING MODEL

在任何模式中创建挖掘模型,除了SYS ,AUDSYS ,使用DBMS_DATA_MINING.CREATE_MODEL 程序。

ALTER ANY MINING MODEL

在任何模式中更改模型的挖掘模型名称或相关成本矩阵,除非SYS ,AUDSYS ,使用适用的DBMS_DATA_MINING 程序。

DROP ANY MINING MODEL

任何模式中的下拉挖掘模型,除了 ,使用 程序。 SYS,AUDSYSDBMS_DATA_MINING.DROP_MODEL

SELECT ANY MINING MODEL

任何模式中的标记或视图挖掘模型 .得分是通过 sql函数的家庭或带 程序。查看模型是用 程序。 SYS, AUDSYSPREDICTIONDBMS_DATA_MINING.APPLYDBMS_DATA_MINING.GET_MODEL_DETAILS_*

COMMENT ANY MINING MODEL

在任何模式中创建关于挖掘模型的注释,除了SYS ,AUDSYS ,使用SQLCOMMENT 声明。

橄榄球:

当您使用OLAP选项使用甲骨文数据库时,下列权限是有效的。

CREATE CUBE

在授予方的架构中创建OLAP立方体。

CREATE ANY CUBE

在任何模式中创建OLAP立方体 . SYS,AUDSYS

ALTER ANY CUBE

在任何模式中改变立方体 . SYS,AUDSYS

DROP ANY CUBE

在任何模式中放下任何奥拉普立方体 . SYS,AUDSYS

SELECT ANY CUBE

在任何模式中查询或查看olp立方体 . SYS,AUDSYS

UPDATE ANY CUBE

在任何模式中更新olap立方体 . SYS,AUDSYS

奥拉普立方体测量文件夹:

当您使用OLAP选项使用甲骨文数据库时,下列权限是有效的。

CREATE MEASURE FOLDER

在被授予者的架构中创建OLAP度量文件夹。

CREATE ANY MEASURE FOLDER

在任何模式中创建OLAP度量文件夹 . SYS,AUDSYS

DELETE ANY MEASURE FOLDER

在任何模式中从olAP度量文件夹中删除度量, . SYS,AUDSYS

DROP ANY MEASURE FOLDER

在任何模式中放下olapp度量文件夹 . SYS,AUDSYS

INSERT ANY MEASURE FOLDER

将一项措施插入任何模式中的olAP措施文件夹 . SYS,AUDSYS

橄榄立方体尺寸:

当您使用OLAP选项使用甲骨文数据库时,下列权限是有效的。

CREATE CUBE DIMENSION

在被授予者的架构中创建OLAP立方体维度。

CREATE ANY CUBE DIMENSION

在任何模式中创建OLAP立方体维度 . SYS,AUDSYS

ALTER ANY CUBE DIMENSION

在任何模式中改变奥拉普立方体维度 . SYS,AUDSYS

DELETE ANY CUBE DIMENSION

删除任何模式中的olAP立方体维度,SYS , AUDSYS .

DROP ANY CUBE DIMENSION

在任何模式中放下olAP立方体维度 . SYS,AUDSYS

INSERT ANY CUBE DIMENSION

插入到任何架构中的OLAP立方体维度中 . SYS,AUDSYS

SELECT ANY CUBE DIMENSION

查看或查询任何模式中的OLAP立方体维度 . SYS,AUDSYS

UPDATE ANY CUBE DIMENSION

在任何模式中更新olAP立方体维度 . SYS,AUDSYS

奥拉普立方体构建过程:

—

CREATE CUBE BUILD PROCESS

在被授予者的架构中创建OLAP立方体构建过程。

CREATE ANY CUBE BUILD PROCESS

在任何模式中创建OLAP立方体构建过程 . SYS,AUDSYS

DROP ANY CUBE BUILD PROCESS

在任何模式中放下olAP立方体构建过程 . SYS,AUDSYS

UPDATE ANY CUBE BUILD PROCESS

在任何模式中更新olAP立方体构建过程 . SYS,AUDSYS

接线员:

—

CREATE OPERATOR

在被授予者的架构中创建操作符及其绑定。

CREATE ANY OPERATOR

在任何模式中创建操作符及其绑定,并在任何模式中创建对操作符的注释。

ALTER ANY OPERATOR

在任何模式中修改操作符。

DROP ANY OPERATOR

在任何模式中放下操作符。

EXECUTE ANY OPERATOR

任何模式中的引用操作符.

大纲:

—

CREATE ANY OUTLINE

创建可用于任何使用大纲的架构的公共大纲。

ALTER ANY OUTLINE

修改轮廓。

DROP ANY OUTLINE

投下轮廓。

人民民主党锁定档案:

—

CREATE LOCKDOWN PROFILE

创建PDB锁定配置文件。

ALTER LOCKDOWN PROFILE

修改PDB锁定配置文件。

DROP LOCKDOWN PROFILE

放下PDB锁定档案。

计划管理:

—

ADMINISTER SQL MANAGEMENT OBJECT

对各种SQL语句的计划历史和SQL计划基线进行控制操作。

可移植数据库:

—

CREATE PLUGGABLE DATABASE

创建一个PDB。

插入以前从CDB中拔出的PDB。

无性系。

SET CONTAINER

允许一个普通用户切换到授予此权限的容器中。此特权只能授予一个共同的用户或共同的角色。

程序:

—

CREATE PROCEDURE

在被授予者的架构中创建存储过程、函数或包。

CREATE ANY PROCEDURE

在任何模式中创建存储过程、函数或包 . SYS,AUDSYS

ALTER ANY PROCEDURE

在任何架构中更改存储过程、函数或包 . SYS,AUDSYS

DROP ANY PROCEDURE

在任何架构中放下存储过程、函数或包 . SYS,AUDSYS

EXECUTE ANY PROCEDURE

执行单独或打包的过程或函数。

任何架构中的参考公共包变量 . SYS,AUDSYS

INHERIT ANY REMOTE PRIVILEGES

执行定义者的权限程序或包含当前用户数据库链接的功能。

概况:

—

CREATE PROFILE

创建档案。

ALTER PROFILE

更改档案。

DROP PROFILE

丢档案。

作用:

—

CREATE ROLE

创造角色。

ALTER ANY ROLE

改变数据库中的任何角色。

DROP ANY ROLE

抛弃角色。

GRANT ANY ROLE

授权数据库中的任何角色。

回滚段:

—

CREATE ROLLBACK SEGMENT

创建回滚段。

ALTER ROLLBACK SEGMENT

改变回滚段。

DROP ROLLBACK SEGMENT

回滚段。

序列:

—

CREATE SEQUENCE

在被授予者的架构中创建序列。

CREATE ANY SEQUENCE

在任何模式中创建序列 . SYS,AUDSYS

ALTER ANY SEQUENCE

任何模式中的变更序列 . SYS,AUDSYS

DROP ANY SEQUENCE

任何模式中的下拉序列 . SYS,AUDSYS

SELECT ANY SEQUENCE

任何模式中的引用序列 . SYS,AUDSYS

会议:

—

CREATE SESSION

连接到数据库。

ALTER RESOURCE COST

设定会议资源的成本。

ALTER SESSION

启用并禁用SQL跟踪功能。

RESTRICTED SESSION

启动实例后使用SQL*+登录STARTUP RESTRICT 声明。

快照:

看MATERIALIZED VIEWS

翻译简介:

—

CREATE SQL TRANSLATION PROFILE

在接受方的架构中创建SQL翻译概要文件。

CREATE ANY SQL TRANSLATION PROFILE

在任何模式中创建SQL翻译概要文件 . SYS,AUDSYS

ALTER ANY SQL TRANSLATION PROFILE

在任何模式中,将翻译器、自定义SQL语句翻译或SQL翻译概要文件的自定义错误翻译转换为其他方式 . SYS,AUDSYS

USE ANY SQL TRANSLATION PROFILE

在任何模式中使用SQL翻译概要文件 . SYS,AUDSYS

DROP ANY SQL TRANSLATION PROFILE

在任何模式中放下SQL翻译概要文件 . SYS,AUDSYS

TRANSLATE ANY SQL

为任何用户通过接受方的SQL翻译配置文件翻译SQL。

同义词:

警告: CREATE PUBLIC SYNONYM 和DROP PUBLIC SYNONYM 是非常强大的特权,应该只授予受信任的用户。指 甲骨文数据库安全指南 在授予这些特权之前。

CREATE SYNONYM

在被授予者的架构中创建同义词。

CREATE ANY SYNONYM

在任何模式中创建私有同义词,除了 . SYS,AUDSYS

CREATE PUBLIC SYNONYM

创建公共同义词。

DROP ANY SYNONYM

在任何架构中删除私人同义词,除了SYS ,AUDSYS .

DROP PUBLIC SYNONYM

抛弃公共同义词。

表:

注: 对于外部表,唯一有效的权限是CREATE ANY TABLE ,ALTER ANY TABLE ,DROP ANY TABLE ,READ ANY TABLE ,以及SELECT ANY TABLE .

CREATE TABLE

在被授予者的架构中创建表。

CREATE ANY TABLE

在任何模式中创建一个表 .包含表的模式的所有者必须在表空间上有空间配额才能包含表。 SYS,AUDSYS

ALTER ANY TABLE

改变任何模式中的表或视图SYS ,AUDSYS .

BACKUP ANY TABLE

使用导出工具从其他用户的架构中逐步导出对象, . SYS,AUDSYS

DELETE ANY TABLE

删除任何模式中的表、表分区或视图中的行 . SYS,AUDSYS

DROP ANY TABLE

在任何架构中删除或截断表或表分区,但不包括 . SYS,AUDSYS

INSERT ANY TABLE

将行插入任何模式中的表和视图,除非 . SYS,AUDSYS

LOCK ANY TABLE

任何模式中的锁表和视图 . SYS,AUDSYS

READ ANY TABLE

任何模式中的查询表、视图或物化视图 . SYS,AUDSYS

SELECT ANY TABLE

任何模式中的查询表、视图或物化视图 .使用 ... . SYS,AUDSYSSELECTFOR UPDATE

FLASHBACK ANY TABLE

在任何模式中的任何表、视图或物化视图上发布SQL闪回查询 .不需要此特权来执行 程序。 SYS,AUDSYSDBMS_FLASHBACK

UPDATE ANY TABLE

更新任何模式中表格和视图中的行 . SYS,AUDSYS

REDEFINE ANY TABLE

在网上进行重新定义而不给予任何特权USER 或FULL 模式。

平板空间:

—

CREATE TABLESPACE

创建表空间。

ALTER TABLESPACE

换台空间。

DROP TABLESPACE

丢桌子空间。

MANAGE TABLESPACE

脱机和在线使用表空间,开始和结束表空间备份。

UNLIMITED TABLESPACE

使用无限数量的任何表空间。此特权优先于指定的任何特定配额。如果您从用户中撤销此特权,那么用户的模式对象将保留,但除非有特定的表空间配额授权,否则将拒绝进一步的表空间分配。您不能将此系统特权授予角色。

触发器:

—

CREATE TRIGGER

在被授予者的架构中创建数据库触发器。

CREATE ANY TRIGGER

在任何模式中创建数据库触发器 . SYS, AUDSYS

ALTER ANY TRIGGER

在任何模式中启用、禁用或编译数据库触发器 . SYS,AUDSYS

DROP ANY TRIGGER

在任何模式中放下数据库触发器 . SYS,AUDSYS

ADMINISTER DATABASE TRIGGER

创建一个触发器DATABASE .你一定也有CREATE TRIGGER 或CREATE ANY TRIGGER 系统特权。

类型:

—

CREATE TYPE

在被授予者的架构中创建对象类型和对象类型体。

CREATE ANY TYPE

在任何模式中创建对象类型和对象类型机构 . SYS,AUDSYS

ALTER ANY TYPE

任何模式中的更改对象类型 . SYS,AUDSYS

DROP ANY TYPE

在任何架构中放下对象类型和对象类型体 . SYS,AUDSYS

EXECUTE ANY TYPE

任何模式中的对象类型和集合类型的使用和引用 ,以及在任何架构中调用对象类型的方法,除非 ,如果您将此授权授予某个特定用户。如果你同意 对于角色,那么持有启用角色的用户将无法在任何模式中调用对象类型的方法。 SYS,AUDSYSSYS,AUDSYSEXECUTE ANY TYPE

UNDER ANY TYPE

在任何非最终对象类型下创建子类型。

用户:

—

CREATE USER

创建用户。此特权也允许造物主:

• 在任何空间分配配额。

• 设置默认和临时表空间。

• 分配个人资料作为CREATE USER 声明。

ALTER USER

任何使用者SYS .此项特权授权接受方:

• 更改另一个用户的密码或身份验证方法。

• 在任何空间分配配额。

• 设置默认和临时表空间。

• 分配配置文件和默认角色。

DROP USER

使用者

意见:

—

CREATE VIEW

在被授予者的架构中创建视图。

CREATE ANY VIEW

在任何模式中创建视图 . SYS,AUDSYS

DROP ANY VIEW

在任何模式中删除视图 . SYS,AUDSYS

UNDER ANY VIEW

在任何对象视图下创建视图。

FLASHBACK ANY TABLE

在任何模式中的任何表、视图或物化视图上发布SQL闪回查询 .不需要此特权来执行 程序。 SYS,AUDSYSDBMS_FLASHBACK

MERGE ANY VIEW

如果使用者已获得MERGE ANY VIEW 然后,对于该用户发布的任何查询,优化器可以使用视图合并来提高查询性能,而不必执行本应执行的检查,以确保视图合并不会违反视图创建者的任何安全意图。另见 甲骨文数据库参考 供市民参阅OPTIMIZER_SECURE_VIEW_MERGING 参数和 甲骨文数据库SQL调优指南 有关视图合并的信息。

杂项:

—

ANALYZE ANY

分析任何模式中的表、集群或索引SYS .

AUDIT ANY

审计任何模式中的对象,除非 ,使用 声明。 SYS,AUDSYSAUDIT schema_objects

BECOME USER

允许数据泵导入实用程序和原始导入实用程序的用户假定另一个用户的身份,以便执行不能直接由第三方执行的操作(例如,加载对象特权授予等对象)。

允许流管理员创建或更改捕获用户并在流环境中应用用户。默认情况下,此特权是DBA角色的一部分。数据库库从DBA角色中删除此权限。因此,只有在安装数据库库的环境中,流才需要这种特权。

CHANGE NOTIFICATION

在查询上创建一个注册并接收数据库更改通知,以响应DML或DDL对与已注册查询相关的对象的更改。指 甲骨文数据库开发指南 有关数据库更改通知的更多信息。

COMMENT ANY TABLE

对任何模式中的表、视图或列进行注释,但除外 . SYS,AUDSYS

EXEMPT ACCESS POLICY

绕过细粒度访问控制。

警告: 这是一个非常强大的系统特权,因为它允许被授予者绕过应用程序驱动的安全策略。数据库管理员在授予此特权时应谨慎使用。

FORCE ANY TRANSACTION

在本地数据库中强制提交或回滚任何在怀疑中分布的事务。

引发分布式事务的失败。

FORCE TRANSACTION

强制在本地数据库中提交或回滚接受方的可疑分布式事务。

GRANT ANY OBJECT PRIVILEGE

授予对象所有者允许授予的任何对象权限.

撤销任何由对象所有者或其他用户授予的对象权限。GRANT ANY OBJECT PRIVILEGE 特权。

GRANT ANY PRIVILEGE

允许任何系统权限。

INHERIT ANY PRIVILEGES

使用发票人的特权,执行被授权人拥有的发票人权利程序。

KEEP DATE TIME

…SYSDATE 和SYSTIMESTAMP 当被授予人运行应用程序时,函数在重播期间返回其原始值,以保持应用程序的连续性。此特权对于在可恢复错误之后提供绑定变量一致性非常有用。

注: 如果在运行时和请求的故障转移之间授予或撤销此特权,那么在重播期间不会返回原始值,以确保该请求的应用程序连续性。

KEEP SYSGUID

…SYS_GUID 当被授予人运行应用程序时,功能在重播期间返回其原始值,以保证应用程序的连续性。此特权对于在可恢复错误之后提供绑定变量一致性非常有用。

注: 如果在运行时和请求的故障转移之间授予或撤销此特权,那么在重播期间不会为该请求的应用程序连续性返回原始值。

PURGE DBA_RECYCLEBIN

从全系统回收站中移除所有对象。

RESUMABLE

可恢复空间分配。

SELECT ANY DICTIONARY

查询数据字典中的任何对象SYS 架构,但下列对象除外:DEFAULT_PWD$ ,ENC$ ,LINK$ ,USER$ ,USER_HISTORY$ ,以及XS$VERIFIERS .

此权限允许您选择性地覆盖默认值FALSE 设置O7_DICTIONARY_ACCESSIBILITY 初始化参数。

SELECT ANY TRANSACTION

查询FLASHBACK_TRANSACTION_QUERY 景色。

警告: 这是一个非常强大的系统特权,因为它允许被授予者查看数据库中的所有数据,包括过去的数据。此权限只授予需要使用甲骨文闪回事务查询功能的用户。

SYSBACKUP

进行以下备份及恢复工作:

STARTUP 和SHUTDOWN .

CREATE CONTROLFILE.

CREATE PFILE 和CREATE SPFILE .

FLASHBACK DATABASE.

创建、使用、查看和删除还原点(包括保证还原点)。

执行程序DBMS_DATAPUMP ,DBMS_PIPE ,DBMS_TDB ,以及DBMS_TTS 包裹。

SELECT 在…上X$ 表格,V$ 意见,以及GV$ 观点。

包括:ALTER DATABASE ,ALTER SESSION ,ALTER SYSTEM ,ALTER TABLESPACE ,CREATE ANY CLUSTER ,CREATE ANY DIRECTORY ,CREATE ANY TABLE ,CREATE SESSION ,DROP DATABASE ,DROP TABLESPACE ,RESUMABLE ,SELECT ANY DICTIONARY ,SELECT ANY TRANSACTION ,UNLIMITED TABLESPACE 特权和特权SELECT_CATALOG_ROLE 作用。

SYSDBA

STARTUP 和SHUTDOWN .

ALTER DATABASE打开、安装、备份或更改字符集。

CREATE DATABASE.

DROP DATABASE.

ARCHIVELOG 和RECOVERY .

CREATE SPFILE.

包括:RESTRICTED SESSION 特权。

SYSDG

执行下列甲骨文数据护卫行动:

STARTUP 和SHUTDOWN .

FLASHBACK DATABASE.

创建、使用、查看和删除还原点(包括保证还原点)。

SELECT 在…上X$ 表格,V$ 意见,以及GV$ 观点。

包括:ALTER DATABASE ,ALTER SESSION ,ALTER SYSTEM ,CREATE SESSION ,以及SELECT ANY DICTIONARY 特权。

SYSKM

执行下列密码匙管理操作:

即使数据库不打开,也要连接到数据库.

SELECT 有关数据库开放时的下列意见:V$CLIENT_SECRETS ,V$ENCRYPTED_TABLESPACES ,V$ENCRYPTION_KEYS ,V$ENCRYPTION_WALLET 和V$WALLET .

包括:ADMINISTER KEY MANAGEMENT 和CREATE SESSION 特权。

SYSOPER

STARTUP 和SHUTDOWN 手术。

ALTER DATABASE打开,安装,或备份。

ARCHIVELOG 和RECOVERY .

CREATE SPFILE.

包括:RESTRICTED SESSION 特权。

分析视图特权

以下内容 分析视图特权 授权分析视图的操作。

重新命名分析视图。

用SELECT 声明。

属性维度特权

以下内容 属性维度特权 授权属性维度上的操作。.

重新命名属性维度。

目录特权

以下内容 目录特权 提供存储在操作系统目录中的文件的安全访问,该目录对象将其作为指针。目录对象包含文件所在的操作系统目录的完整路径名。由于文件实际上存储在数据库之外,甲骨文数据库服务器进程还需要在文件系统服务器上拥有适当的文件权限。将目录数据库对象上的对象权限授予单个数据库用户,而不是在操作系统上,允许数据库在文件操作期间强制执行安全性。

READ

阅读目录中的文件.

WRITE

在目录中写入文件.此特权仅对外部表有用。它允许被授予者确定外部表代理是否可以将日志文件或坏文件写入目录。

限制: 此特权不允许接受者写信给BFILE .

EXECUTE

执行驻留在目录中的预处理器程序.当从外部表中加载数据记录时,预处理器程序将数据转换为支持格式。ORACLE_LOADER 入口驱动程序。指 甲骨文数据库实用程序 获取更多信息。此特权不隐式允许对外部表数据进行读取访问。

版本特权

以下内容 版本特权 授权使用一个版本.

USE

使用版本。

闪回数据存档特权

以下内容 闪回数据存档特权 授权对闪回数据档案进行操作。

FLASHBACK ARCHIVE

启用或禁用表的历史跟踪。

等级特权

以下内容 等级特权 授权层次结构的操作。

重新命名层次结构。

用SELECT 声明。

用SELECT 声明。

索引权限

以下内容 索引权限 授权索引类型的操作。

EXECUTE

引用索引类型。

图书馆特权

以下内容 图书馆特权 授权在图书馆进行操作。

EXECUTE

使用和引用指定对象并调用其方法.

警告: 这种极其强大的特权应该只授予受信任的用户。指 甲骨文数据库安全指南 在授予此特权之前。

实体化视图特权

以下内容 实体化视图特权 授权在物化视图上的操作。…DELETE ,INSERT ,以及UPDATE 特权只能授予可更新的物化视图。

ON COMMIT REFRESH

在指定的表上创建一个重新实现的视图。

QUERY REWRITE

为使用指定表重写查询创建一个物化视图.

READ

询问物化视图。

SELECT

询问物化视图。获得行锁定SELECT ...FOR UPDATE 或LOCK TABLE 声明。

采矿模式特权

下面的采矿模型权限授权对采矿模型的操作。对于用户自己的架构中的模型,不需要这些权限。

ALTER

使用适用的方法更改采矿模型名称或相关成本矩阵DBMS_DATA_MINING 程序。

SELECT

标记或查看采矿模型。得分是通过PREDICTION sql函数的家庭或带DBMS_DATA_MINING.APPLY 程序。查看模型是用DBMS_DATA_MINING.GET_MODEL_DETAILS_* 程序。

对象类型权限

以下内容 对象类型权限 授权数据库对象类型上的操作.

DEBUG

通过调试器访问对象类型上定义的所有公共和非公共变量、方法和类型。

在类型体中的行或指令边界处放置一个断点或停止。

EXECUTE

使用和引用指定对象并调用其方法.

通过调试器访问对象类型上定义的公共变量、类型和方法.

UNDER

在此类型下创建一个子类型。只有当您拥有UNDER ANY TYPE 特权WITH GRANT OPTION 关于这种类型的直接超级类型。

优先权

如果您正在使用OLAP选项使用甲骨文数据库,那么下面的对象权限是有效的。

INSERT

将成员插入olAP立方体维度或措施到度量文件夹中。

ALTER

更改OLAP立方体维度或立方体的定义。

DELETE

从"度量"文件夹中删除所有成员.

SELECT

查看或查询olap立方体或立方体维度.

UPDATE

更新olp立方体的度量值或立方体维度的属性值。

经营者特权

以下内容 经营者特权 授权用户自定义操作符的操作。

EXECUTE

参考操作员。

程序、功能、包权限

以下内容 程序、功能和包权限 授权程序、函数和包的操作。这些特权也适用于 Java源、类和资源 甲骨文数据库将其视为授予对象权限的程序。

DEBUG

通过调试器访问对象上定义的所有公共和非公共变量、方法和类型。

在过程、函数或包中的行或指令边界处放置一个断点或停止。此权限允许访问方法或包规范和主体中的声明。

EXECUTE

直接执行该过程或函数,或访问包规范中声明的任何程序对象,或在调用当前无效或未编译的函数或过程时隐式编译该对象。此权限不允许被授予方使用ALTER PROCEDURE 或ALTER FUNCTION .为了明确编译,您需要适当的ALTER 系统特权。

通过调试器访问过程、函数或包上定义的公共变量、类型和方法.此权限只允许访问方法或包规范中的声明。

作业调度器对象是使用DBMS_SCHEDULER 包裹。在这些对象被创建之后,您可以授予EXECUTE 作业调度程序类和程序上的对象特权。你也可以同意ALTER 在作业调度程序作业,程序和日程表上的特权。

注: 用户不需要这个权限来间接执行一个过程、函数或包。

安排者特权

作业调度器对象是使用DBMS_SCHEDULER 包裹。在创建这些对象之后,您可以授予下列特权。

EXECUTE

在工作课程,程序,链条和证书上运作。

ALTER

对工作、程序、链条、证书和时间表的修改。

USE

将指定的调度程序资源对象与程序和作业相关联。

顺序特权

以下内容 顺序特权 授权一个序列的操作。

ALTER

更改序列定义ALTER SEQUENCE 声明。

KEEP SEQUENCE

序列伪柱NEXTVAL 在被授予方运行应用程序时,保留其在重播期间的原始值,以保证应用程序的连续性。此权限对于在可恢复错误后重放时提供绑定变量一致性非常有用。

如果在运行时和请求的故障转移之间授予或撤销此特权,那么NEXTVAL 没有保留在重播期间,以保持该请求的应用程序的连续性。

注: 此项特权并非由GRANT ALL PRIVILEGES ON sequence 声明。您必须明确授予此特权。

注: 此特权是DBA角色的一部分。

SELECT

用CURRVAL 和NEXTVAL 假人。

翻译权限

以下内容 翻译权限 授权对SQL翻译概要文件的操作。

ALTER

变更翻译器、自定义的SQL语句翻译或自定义的SQL翻译概要文件的错误翻译.

USE

使用SQL翻译概要文件。

同义词特权

同义词特权 与目标对象的权限相同。在同义词上授予特权等同于在基础对象上授予特权。同样,在基础对象上授予特权等同于在对象的所有同义词上授予特权。如果您在同义词上授予用户权限,那么用户可以在使用该权限的SQL语句中使用同义词名称或基础对象名称。

表格特权

以下内容 表格特权 在表上授权操作。下列任何一种对象特权,除了READ 特权,允许被授予者将表锁定在任何锁定模式下LOCK TABLE 声明。

注: 对于外部表,唯一有效的对象权限是ALTER ,READ ,以及SELECT .

ALTER

将表格定义改为ALTER TABLE 声明。

DEBUG

通过调试器访问:

• 表中定义的任何触发器的主体中的PC/SQL代码

• 直接引用表的SQL语句信息

DELETE

用DELETE 声明。

注: 你必须承认SELECT 在餐桌上的特权DELETE 如果表在远程数据库中,则享有特权。

INDEX

在桌子上创建一个索引CREATE INDEX 声明。

INSERT

在表中添加新行INSERT 声明。

注: 你必须承认SELECT 在餐桌上的特权INSERT 如果表在远程数据库中,则享有特权。

READ

向桌子询问SELECT 声明。不允许SELECT ...FOR UPDATE .

REFERENCES

创建一个引用表的约束。你不能把这个特权授予一个角色。

SELECT

向桌子询问SELECT 包括SELECT ...FOR UPDATE .

UPDATE

更改表格中的数据UPDATE 声明。

注: 你必须承认SELECT 在餐桌上的特权UPDATE 如果表在远程数据库中,则享有特权。

用户权限

下面的权限授权用户操作。

INHERIT PRIVILEGES

当发票人是授予此特权的用户时,以发票人的特权执行被授权人拥有的发票人权利程序或功能。

INHERIT REMOTE PRIVILEGES

允许授予此特权的用户执行包含当前用户数据库链接并由被授予方拥有的定义者权限程序或功能。

TRANSLATE SQL

通过被授予者的SQL翻译配置文件为授予此特权的用户翻译SQL。

查看权限

以下内容 查看权限 授权视图上的操作。下列任何一种对象特权,除了READ 特权,允许被授予者在任何锁定模式下锁定视图。LOCK TABLE 声明。

如果要授予一个特权,你必须拥有这个特权GRANT OPTION 在视图的所有基表上。

DEBUG

通过调试器访问:

• 视图中定义的任何触发器的主体中的PC/SQL代码

• 直接引用视图的SQL语句信息

DELETE

用DELETE 声明。

INSERT

在视图中添加新行INSERT 声明。

MERGE VIEW

此对象特权具有与系统特权相同的行为 合并任何视图 ,但该特权只限于ON 条款。对于被授予者就指定视图发出的任何查询,优化器可以使用视图合并来提高查询性能,而不必执行原本将执行的检查,以确保视图合并不会违反视图创建者的任何安全意图。

READ

向我们询问SELECT 声明。不允许SELECT ...FOR UPDATE .

REFERENCES

定义视图上的外键约束。

SELECT

向我们询问SELECT 包括SELECT ...FOR UPDATE .

另见:  物品_特权 有关在视图中授予此对象特权的补充信息

UNDER

在此视图下创建一个子视图。只有当您拥有UNDER ANY VIEW 特权WITH GRANT OPTION 直接观察这一观点。

UPDATE

更改视图中的数据UPDATE 声明。