当前位置:操作系统 > Unix/Linux >>

[每日一题]OCP1z0-047 :2013-08-23 SYNONYM(公有和私有同义词)――权限问题

[每日一题]OCP1z0-047 :2013-08-23 SYNONYM(公有和私有同义词)――权限问题
 
 
正确答案:D
 
分析如下:
 
A、在oe用户下创建私有的同义词,HR用户是不能访问,因为oe用户只给了hr用户查orders表的权限,而没有给私有同义词ord的权限,
哪怕oe用户给了hr用户私有同义词权限,hr用户执行select *from ord;这命令也查不了,一定要在私有同义词前加上前缀oe即select *from  oe.ord;才行。
  根据题意操作如下:
[html] 
oe@OCP> grant select on orders to hr;  
  
Grant succeeded.  
oe@OCP> grant select on orders to hr;  
  
Grant succeeded.  
  
oe@OCP> CREATE SYNONYM ord FOR orders;  
  
Synonym created.  
  
oe@OCP> conn hr/hr  
Connected.  
hr@OCP> select * from ord;  
select * from ord  
              *  
ERROR at line 1:  
ORA-00942: table or view does not exist  
 
这里的报错实际是HR没有权限访问oe用户下的私有同义词ord。
如果真给了私有同义词的权限给hr也不能用select *from ord;这语句访问
要用select * from oe.ord;,但是私有同义词这样访问会报错:
[html] 
hr@OCP> select * from oe.ords;  
select * from oe.ords  
                 *  
ERROR at line 1:  
ORA-00980: synonym translation is no longer valid  
 
可以肯定的是题意要用select * from ord;访问,说明一定是用公共同义词。
 
所以A答案不正确。
 
B、oe用户没用创建CREATE PUBLICSYNONYM权限
oe用户是在创建数据库(用工具dbca)时默认创建的一个用户,登录oe用户,先看看它的权限,操作如下:
[html] 
sys@OCP> alter user oe identified by oe;  
  
User altered.  
sys@OCP> alter user oe account unlock;  
  
User altered.  
sys@OCP> conn oe/oe  
Connected.  
oe@OCP> select * from session_privs;  
  
PRIVILEGE  
----------------------------------------  
CREATE SESSION  
UNLIMITED TABLESPACE  
CREATE TABLE  
CREATE CLUSTER  
CREATE SYNONYM  
CREATE VIEW  
CREATE SEQUENCE  
CREATE DATABASE LINK  
CREATE PROCEDURE  
CREATE TRIGGER  
CREATE MATERIALIZED VIEW  
CREATE TYPE  
CREATE OPERATOR  
CREATE INDEXTYPE  
QUERY REWRITE  
  
15 rows selected.  
 
从这里可以看出oe用户没用创建CREATE PUBLICSYNONYM权限。
    在oe 用户下创建公共的同义词报错如下:没有足够的权限。
[html] 
oe@OCP> CREATE PUBLIC SYNONYM ord FOR orders;  
CREATE PUBLIC SYNONYM ord FOR orders  
*  
ERROR at line 1:  
ORA-01031: insufficient privileges  
 
所以答案B错误。
  
C.与答案A一样,hr用户不能访问数据库管理员建的私有同义词。
所在答案错误。
 
D、数据库管理员(DBA)可以访问oe用户下orders表的权限,也有CREATEPUBLIC SYNONYMr的权限。
[html] 
sys@OCP> grant dba to gyj;  
  
Grant succeeded.  
  
sys@OCP> conn gyj/gyj  
Connected.  
gyj@OCP> CREATE PUBLIC SYNONYM ord FOR oe.orders;  
  
Synonym created.  
  
gyj@OCP> conn hr/hr  
Connected.  
hr@OCP> select * from ord;  
  
  ORDER_ID ORDER_DATE                                                                  ORDER_MO CUSTOMER_ID ORDER_STATUS ORDER_TOTAL SALES_REP_ID PROMOTION_ID  
---------- --------------------------------------------------------------------------- -------- ----------- ------------ ----------- ------------ ------------  
      2458 17-AUG-07 05.34.12.234359 AM                                                direct           101            0     78279.6            153  
      2397 20-NOV-07 06.41.54.696211 AM                                                direct           102            1     42283.2            154  
      2454 03-OCT-07 07.49.34.678340 AM                                                direct           103            1      6653.4            154  
      2354 15-JUL-08 08.18.23.234567 AM                                                direct           104            0       46257            155  
      2358 09-JAN-08 09.03.12.654278 AM                                                direct           105            2  7826          155  
      2381 15-MAY-08 10.59.08.843679 AM                                                direct           106            3     23034.6            156  
      2440 01-SEP-07 11.53.06.008765 AM                                                direct           107            3     70576.9            156  
      2357 09-JAN-06 12.19.44.123456 PM                                                direct   &nbs
CopyRight © 2012 站长网 编程知识问答 www.zzzyk.com All Rights Reserved
部份技术文章来自网络,