¿Cómo se muestran todos los privilegios de un usuario en Oracle?

Question

¿Puede alguien decirme cómo mostrar todos los privilegios/reglas de un usuario específico en la consola sql?

Answer 1

Puede probar estas vistas a continuación.

SELECT * FROM USER_SYS_PRIVS; 
SELECT * FROM USER_TAB_PRIVS; 
SELECT * FROM USER_ROLE_PRIVS; 

DBA y otros usuarios avanzados pueden encontrar los privilegios concedidos a otros usuarios con las versiones DBA_ de estos mismos puntos de vista. Están cubiertos en el documentation.

Esas vistas solo muestran los privilegios concedidos directamente al usuario. Encontrar todos los los privilegios, incluidas las concedidas indirectamente a través de los roles, requiere sentencias SQL recursivas más complicados:

select * from dba_role_privs connect by prior granted_role = grantee start with grantee = '&USER' order by 1,2,3; 
select * from dba_sys_privs where grantee = '&USER' or grantee in (select granted_role from dba_role_privs connect by prior granted_role = grantee start with grantee = '&USER') order by 1,2,3; 
select * from dba_tab_privs where grantee = '&USER' or grantee in (select granted_role from dba_role_privs connect by prior granted_role = grantee start with grantee = '&USER') order by 1,2,3,4; 

Answer 2

Hay varios guiones que flotan alrededor que va a hacer que dependiendo de lo loco que desea obtener. Yo personalmente usaría el find_all_privs script de Pete Finnigan.

Si quiere escribirlo usted mismo, la consulta se vuelve bastante desafiante. Los usuarios pueden tener privilegios de sistema que son visibles en DBA_SYS_PRIVS. Se les pueden otorgar privilegios de objeto que son visibles en DBA_TAB_PRIVS. Y se les pueden otorgar roles visibles en DBA_ROLE_PRIVS (los roles pueden ser predeterminados o no predeterminados y también pueden requerir una contraseña, por lo que el hecho de que se le haya otorgado un rol no significa que el usuario pueda usar los privilegios necesariamente). adquirió el papel por defecto). Pero a esos roles se les pueden otorgar privilegios de sistema, privilegios de objeto y roles adicionales que se pueden ver mirando ROLE_SYS_PRIVS, ROLE_TAB_PRIVS y ROLE_ROLE_PRIVS. El guión de Pete revisa esas relaciones para mostrar todos los privilegios que terminan fluyendo a un usuario.

Answer 3

Otro recurso útil:

http://psoug.org/reference/roles.html

• DBA_SYS_PRIVS
• DBA_TAB_PRIVS
• DBA_ROLE_PRIVS

Answer 4

Puede utilizar a continuación el código para obtener toda la lista de privilegios de todos los usuarios.

select * from dba_sys_privs