手机版
你好,游客 登录 注册 搜索
背景:
阅读新闻

Oracle用户的单张表的读写权限控制

[日期:2013-10-29] 来源:Linux社区  作者:mikixiyou [字体: ]

Oracle数据库的用户下,一张表需要做读写控制,只能读和写,不能删除和修改。开发人员开始想从用户权限上去实现。

经过一番讨论,判读从权限上去实现该需求是不合适的。

这个用户下很多表,根本不会被一个人控制的。用户本身有一个权限组resource,可以对其下所有表进行增删改查。

如果要用权限来实现,那么就得将这个组去掉。这样,该用户下的其他表就得一个一个授权。还得考虑到以后新建的表。如何处理又是个问题。

因此,判断该解决方式不合适。

这种单独一张表的读写控制,不知道审计能不能实现。我想到一种另外的控制方法,让表只能读写,不能删改。这个方法就是利用触发器。

在表的每一行纪录进行增删改之前做判断,如果是增,则不做任何处理,如果是删除或者修改,直接rollback。

这样就实现了这种读写控制。

触发器代码如下:

create or replace trigger trg_test_insert_select
  before insert or  update or  delete on t_test 
  for each row
declare
  -- local variables here
begin
    CASE
    WHEN INSERTING THEN
      DBMS_OUTPUT.PUT_LINE('Inserting');
    WHEN UPDATING THEN
      DBMS_OUTPUT.PUT_LINE('Updating');
      rollback;
    WHEN DELETING THEN
      DBMS_OUTPUT.PUT_LINE('Deleting');
      rollback;
  END CASE;

end trg_test_insert_select;

测试结果如下:

SQL> insert into t_test(a) select sysdate from dual;
 
1 row inserted
 
SQL> commit;
 
Commit complete
 
SQL> delete from t_test;
 
delete from t_test
 
ORA-04092: ROLLBACK 不能在触发器中
ORA-06512: 在 "SCOTT.TRG_TEST_INSERT_SELECT", line 12
ORA-04088: 触发器 'SCOTT.TRG_TEST_INSERT_SELECT' 执行过程中出错
 
SQL> update t_test set a=sysdate+1;
 
update t_test set a=sysdate+1
 
ORA-04092: ROLLBACK 不能在触发器中
ORA-06512: 在 "SCOTT.TRG_TEST_INSERT_SELECT", line 9
ORA-04088: 触发器 'SCOTT.TRG_TEST_INSERT_SELECT' 执行过程中出错
 
注意,在应用开发时,需要将这个表的操作进行封装,异常捕获很重要。

推荐阅读

Oracle中的角色和权限授予 http://www.linuxidc.com/Linux/2013-09/90596.htm

Oracle收集用户的权限 http://www.linuxidc.com/Linux/2013-04/82173.htm

Oracle权限总结 http://www.linuxidc.com/Linux/2013-01/78475.htm

Oracle查询指定用户有权限的所有表 http://www.linuxidc.com/Linux/2013-01/78403.htm

修改文件目录权限导致数据库连接报错ORA-12547  http://www.linuxidc.com/Linux/2013-01/77432.htm

更多Oracle相关信息见Oracle 专题页面 http://www.linuxidc.com/topicnews.aspx?tid=12

linux
相关资讯       Oracle用户权限  Oracle权限 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款