[每日一题]OCP1z0-047 :2013-08-23 SYNONYM(公有和私有同义词)――权限问题
正确答案：D
分析如下：
Ａ、在oe用户下创建私有的同义词，HR用户是不能访问，因为oe用户只给了hr用户查orders表的权限，而没有给私有同义词ord的权限，
哪怕oe用户给了hr用户私有同义词权限，hr用户执行select *from ord;这命令也查不了，一定要在私有同义词前加上前缀oe即select *from oe.ord;才行。
根据题意操作如下：
[html]
oe@OCP> grant select on orders to hr;
Grant succeeded.
oe@OCP> grant select on orders to hr;
Grant succeeded.
oe@OCP> CREATE SYNONYM ord FOR orders;
Synonym created.
oe@OCP> conn hr/hr
Connected.
hr@OCP> select * from ord;
select * from ord
*
ERROR at line 1:
ORA-00942: table or view does not exist
这里的报错实际是HR没有权限访问oe用户下的私有同义词ord。
如果真给了私有同义词的权限给hr也不能用select *from ord;这语句访问
要用select * from oe.ord;，但是私有同义词这样访问会报错：
[html]
hr@OCP> select * from oe.ords;
select * from oe.ords
*
ERROR at line 1:
ORA-00980: synonym translation is no longer valid
可以肯定的是题意要用select * from ord;访问，说明一定是用公共同义词。
所以Ａ答案不正确。
Ｂ、oe用户没用创建CREATE PUBLICSYNONYM权限
oe用户是在创建数据库（用工具dbca）时默认创建的一个用户，登录oe用户，先看看它的权限，操作如下：
[html]
sys@OCP> alter user oe identified by oe;
User altered.
sys@OCP> alter user oe account unlock;
User altered.
sys@OCP> conn oe/oe
Connected.
oe@OCP> select * from session_privs;
PRIVILEGE
----------------------------------------
CREATE SESSION
UNLIMITED TABLESPACE
CREATE TABLE
CREATE CLUSTER
CREATE SYNONYM
CREATE VIEW
CREATE SEQUENCE
CREATE DATABASE LINK
CREATE PROCEDURE
CREATE TRIGGER
CREATE MATERIALIZED VIEW
CREATE TYPE
CREATE OPERATOR
CREATE INDEXTYPE
QUERY REWRITE
15 rows selected.
从这里可以看出oe用户没用创建CREATE PUBLICSYNONYM权限。
在oe 用户下创建公共的同义词报错如下：没有足够的权限。
[html]
oe@OCP> CREATE PUBLIC SYNONYM ord FOR orders;
CREATE PUBLIC SYNONYM ord FOR orders
*
ERROR at line 1:
ORA-01031: insufficient privileges
所以答案B错误。
C．与答案A一样，hr用户不能访问数据库管理员建的私有同义词。
所在答案错误。
D、数据库管理员（DBA）可以访问oe用户下orders表的权限，也有CREATEPUBLIC SYNONYMr的权限。
[html]
sys@OCP> grant dba to gyj;
Grant succeeded.
sys@OCP> conn gyj/gyj
Connected.
gyj@OCP> CREATE PUBLIC SYNONYM ord FOR oe.orders;
Synonym created.
gyj@OCP> conn hr/hr
Connected.
hr@OCP> select * from ord;
ORDER_ID ORDER_DATE ORDER_MO CUSTOMER_ID ORDER_STATUS ORDER_TOTAL SALES_REP_ID PROMOTION_ID
---------- --------------------------------------------------------------------------- -------- ----------- ------------ ----------- ------------ ------------
2458 17-AUG-07 05.34.12.234359 AM direct 101 0 78279.6 153
2397 20-NOV-07 06.41.54.696211 AM direct 102 1 42283.2 154
2454 03-OCT-07 07.49.34.678340 AM direct 103 1 6653.4 154
2354 15-JUL-08 08.18.23.234567 AM direct 104 0 46257 155
2358 09-JAN-08 09.03.12.654278 AM direct 105 2 7826 155
2381 15-MAY-08 10.59.08.843679 AM direct 106 3 23034.6 156
2440 01-SEP-07 11.53.06.008765 AM direct 107 3 70576.9 156
2357 09-JAN-06 12.19.44.123456 PM direct &nbs
