關(guān)于grant的問題

yurenyahe

1。用sys創(chuàng)建了TEST表空間.
2。用sys創(chuàng)建了u1用戶，默認(rèn)表空間為TEST
    create user u1 identified by "pw" default tablspace TEST;
3。用sys授予u1權(quán)限
   grant connect to u1;
     grant create any table to u1;
4。此時(shí)用u1可以正常登陸，但創(chuàng)建表時(shí)確說沒有權(quán)限。 why?明明已經(jīng)把create any table給了u1啊。

renxiao2003

幫你頂一下。明天去單位再幫你看看。

renxiao2003

sys用戶登錄后，執(zhí)行
alter   user   u1 quota   unlimited   on   test
這是因?yàn)槟阍趖est表空間沒有配額造成的。

楓葉無霜

我也幫頂一下，看看到底咋解決。

yurenyahe

謝了，就是沒有給其配額

htyro

對(duì)噢，你這個(gè)是要在TEST表空間里面建表，所以要給磁盤配額，如果是在默認(rèn)的用戶表空間user上建應(yīng)該不用。

flutter

一般直接給該用戶grant resource就什么都有了

renxiao2003

是的。一般給connect,resource兩個(gè)角色！

yurenyahe

請(qǐng)問，我在創(chuàng)建用戶時(shí)沒有給他分配表空間，些時(shí)用什么命令可以給他分配表空間呢？

Minsic

分配表空間是什么樣的意思？如果說就是想讓一個(gè)用戶能夠在一個(gè)表空間下?lián)碛袑憴?quán)限的話，就是3樓的語句。如果只是要指定一個(gè)默認(rèn)表空間的話，那就alter user user_name default tablespace ts_name; 但是配額和默認(rèn)表空間不是一回事。

btw：如果權(quán)限要求控制比較嚴(yán)格的話，不要給resource角色權(quán)限，至少要在給了resource后，再執(zhí)行revoke unlimited tablespace from user_name;因?yàn)榻o一個(gè)用戶resource角色的時(shí)候，oracle會(huì)隱含地把unlimited tablespace的系統(tǒng)權(quán)限也賦給這個(gè)用戶，這個(gè)系統(tǒng)權(quán)限意味著這個(gè)用戶在所有的表空間上都擁有寫權(quán)限。