浅析 DEFAULT_ROLE

lingzhiluoye

表中 DBA_ROLE_PRIVS  列 DEFAULT_ROLE 具体指的是什么 ？
官档上说的是 Indicates whether the role is designated as a DEFAULT ROLE for the user (YES) or not (NO)




网上搜了一下  http://docs.oracle.com/cd/E17904_01/doc.1111/e14316/role_mangmnt.htm


请各位解答

Liu Maclean(刘相兵

默认情况下 所有grant role to user的 ROLE都作为DEFAULT ROLE， 但是实际可以为用户指定默认的 启用的ROLE权限，例如一下 演示

1. SQL> create user maclean_grant identified by oracle;
   
2. 
   
3. User created.
   
4. 
   
5. SQL> grant dba to maclean_grant;
   
6. 
   
7. Grant succeeded.
   
8. 
   
9. SQL> desc DBA_ROLE_PRIVS;
   
10. Name                                      Null?    Type
    
11. ----------------------------------------- -------- ----------------------------
    
12. GRANTEE                                            VARCHAR2(30)
    
13. GRANTED_ROLE                              NOT NULL VARCHAR2(30)
    
14. ADMIN_OPTION                                       VARCHAR2(3)
    
15. DEFAULT_ROLE                                       VARCHAR2(3)
    
16. 
    
17. 
    
18. SQL>  select * from DBA_ROLE_PRIVS where GRANTEE='MACLEAN_GRANT';
    
19. 
    
20. GRANTEE                        GRANTED_ROLE                   ADM DEF
    
21. ------------------------------ ------------------------------ --- ---
    
22. MACLEAN_GRANT                  DBA                            NO  YES
    
23. 
    
24. 
    
25. SQL> grant resource to  MACLEAN_GRANT;
    
26. 
    
27. Grant succeeded.
    
28. 
    
29. SQL>  select * from DBA_ROLE_PRIVS where GRANTEE='MACLEAN_GRANT';
    
30. 
    
31. GRANTEE                        GRANTED_ROLE                   ADM DEF
    
32. ------------------------------ ------------------------------ --- ---
    
33. MACLEAN_GRANT                  RESOURCE                       NO  YES
    
34. MACLEAN_GRANT                  DBA                            NO  YES
    
35. 
    
36. 
    
37. SQL> create role root_role identified by oracle;
    
38. 
    
39. Role created.
    
40. 
    
41. SQL> grant root_role to maclean_grant;
    
42. 
    
43. Grant succeeded.
    
44. 
    
45. 
    
46. SQL> alter user maclean_grant default role none;
    
47. 
    
48. User altered.
    
49. 
    
50. SQL> select * from DBA_ROLE_PRIVS where GRANTEE='MACLEAN_GRANT';
    
51. 
    
52. GRANTEE                        GRANTED_ROLE                   ADM DEF
    
53. ------------------------------ ------------------------------ --- ---
    
54. MACLEAN_GRANT                  ROOT_ROLE                      NO  NO
    
55. MACLEAN_GRANT                  RESOURCE                       NO  NO
    
56. MACLEAN_GRANT                  DBA                            NO  NO
    
57. 
    
58. 
    
59. 
    
60. 
    
61. SQL> conn maclean_grant/oracle
    
62. ERROR:
    
63. ORA-01045: user MACLEAN_GRANT lacks CREATE SESSION privilege; logon denied
    
64. 
    
65. 
    
66. Warning: You are no longer connected to ORACLE.
    
67. SQL>
    
68. 
    
69. conn / as sysdba
    
70. 
    
71. 
    
72. SQL> alter user maclean_grant default role dba,root_role;
    
73. 
    
74. User altered.
    
75. 
    
76. SQL>
    
77. SQL> select * from DBA_ROLE_PRIVS where GRANTEE='MACLEAN_GRANT';
    
78. 
    
79. GRANTEE                        GRANTED_ROLE                   ADM DEF
    
80. ------------------------------ ------------------------------ --- ---
    
81. MACLEAN_GRANT                  ROOT_ROLE                      NO  YES
    
82. MACLEAN_GRANT                  RESOURCE                       NO  NO
    
83. MACLEAN_GRANT                  DBA                            NO  YES
    
84. 
    
85. 
    
86. SQL> alter user maclean_grant default role all;
    
87. 
    
88. User altered.
    
89. 
    
90. 
    
91. 
    
92. 
    
93. SQL> select * from DBA_ROLE_PRIVS where GRANTEE='MACLEAN_GRANT';
    
94. 
    
95. GRANTEE                        GRANTED_ROLE                   ADM DEF
    
96. ------------------------------ ------------------------------ --- ---
    
97. MACLEAN_GRANT                  ROOT_ROLE                      NO  YES
    
98. MACLEAN_GRANT                  RESOURCE                       NO  YES
    
99. MACLEAN_GRANT                  DBA                            NO  YES
    

复制代码