最低权限用户怎样建立

kd_hjy

我想在oracle中建立一个用户，使该用户只有修改自己所有的内容而不能查看其他用户的内容，我应该如何创建该用户，它的权限就只能它自己，不能够有其他的权限。谢谢！

zgahj

create user xxx identified by xxx;
grant connect to xxx;
grant resource to xxx;

其实你不给用户授查看其它用户的权限，那个用户只是对自己的对象有权限

kd_hjy

谢谢

kd_hjy

谢谢，如果要限制该用户不能select 系统默认的那些表该如何做，例如不能查看all_users，不能连接系统默认的用户，应该怎么做呢？

ximcn

1：resource权限大了，针对某个表空间授权就可以了
2：注意all_users等表的查看权限不要给public

kd_hjy

太好了，all_users属于哪个用户的呢
如何去掉呢，谢谢

singledream

Connect 和 Resource 都很大，一般的访问用户如下授权：

grant create session to xxx;
grant select, update, insert, delete on xxxtable to xxx;

这样的用户没有创建权限，只有指定表的指定权限。

kd_hjy

grant select, update, insert, delete on xxxtable to xxx;
是把哪个用户的表赋权限呢
还有怎么去掉all_users,all_tables等表的public权限呢
谢谢！

zgahj

grant select, update, insert, delete on xxxtable to xxx;

当然是本用户的，别用户的你又读不了

songix

用户默认对自己的表是有所有的权限的。就是生杀大权：）

但你如果user1想访问user2的表。

如user2登入，在user2下执行：
grant select, update, insert, delete on xxxtable to user1;
就行。

如果你是以sys登入的。
那应该是这样：
grant select, update, insert, delete on user2.xxxtable to user1;

注意那个user2.xxxtable，这种模式是引用别的用户的表的模式。
如果要简化，在user1内创建user2.xxxtable的同义词即可。