Oracle查询用户权限

数据字典

1、动态数据字典是以v$xxx开始的数据字典，在数据库中约有150个左右，这些数据字典反映数据库动态运行状况，在不同时间查询会得到不同的结果。

2、DBA数据字典是以DBA_xxx表示，该数据字典存储数据库结构，查询DBA数据字典可以反映数据库结构设置，管理磁盘空间和表空间、事务与回退段、用户与表空间等信息。

3、用户数据字典是以表示，这些数据字典反应用户所创建的实体信息。如，、，数据库管理员具有操作全体用户所有实体的权限，可以查询这类数据字典，了解用户所创建实体状况，必要时可以将用户创建的不正确的实体删除。

4、ALL_xxx类数据字典，表示用户所创建的实体及用户有权可以存取的实体。

select from where grantee=‘’

转

Oracle查询用户权限

-- 确定角色的权限

select * from ; 包含了授予角色的对象权限

select * from ; 包含了授予另一角色的角色

select * from ; 包含了授予角色的系统权限

-- 确定用户帐户所授予的权限

select * from ; 直接授予用户帐户的对象权限

select * from ; 授予用户帐户的角色

select * from ; 授予用户帐户的系统权限

查看当前用户权限:

SQL> select * from ;

----------------------------------------

CREATE SESSION

CREATE TABLE

CREATE CLUSTER

CREATE SYNONYM

CREATE VIEW

CREATE

CREATE

CREATE TRIGGER

8 rows .

Oracle本身的数据字典设计我个人觉得很合理, 因为DBA_xxx, ALL_xxx, 让人一看大概就知道这个视图是干什么用的. 本文简要总结了一下与权限,角色相关的视图.

一. 概述

与权限,角色相关的视图大概有下面这些:

: 查询某个用户所拥有的系统权限

: 当前用户所拥有的系统权限

: 当前用户所拥有的全部权限

: 某个角色所拥有的系统权限

注意: 要以SYS用户登陆查询这个视图,否则返回空.

: 当前角色被赋予的角色

: 当前用户被激活的角色

: 当前用户被授予的角色

另外还有针对表的访问权限的视图:

: 某个角色被赋予的相关表的权限

...

二.

1. 查询当前用户所拥有的权限

Select * from ;

2. 查询某个用户被赋予的系统权限.

可以有多种方式

Select * from ;

或者: select * from where grantee='XXX'

(需要当前用户拥有DBA角色)

3. 查询当前用户被授予的角色:

1. Select * from order by ROLE

说明: 这个查询会返回当前用户所被授予的全部角色, 其中包括

嵌套授权的角色. 例如将DBA角色授予了一个用户,DBA角色

已经被授予的角色(例如 和 )

也会被查询出来

2. Select * from

4. 查询某一角色被赋予的系统权限

Select from where ROLE=&Role

输入 role='CONNECT'

输出:

--------------------

ALTER SESSION

CREATE CLUSTER

CREATE LINK

CREATE

CREATE SESSION

CREATE SYNONYM

CREATE TABLE

CREATE VIEW

5. 查询当前角色被授予的角色

Select from where ROLE=&ROLE

输入 role= 'DBA'

输出:

----------------------

说明: 这个角色是用于执行SQLAUTO TRACE的, 通过执行

$/sqlplus/admin/.sql可以生成这个角色.

-------------------------------------------------------------------------------------------------------------------------------------------------------------

如何查看oracle用户权限？

ORACLE数据字典视图的种类分别为：USER，ALL 和 DBA。

USER_*:有关用户所拥有的对象信息，即用户自己创建的对象信息

ALL_*：有关用户可以访问的对象的信息，即用户自己创建的对象的信息加上

其他用户创建的对象但该用户有权访问的信息

DBA_*：有关整个数据库中对象的信息

（这里的*可以为TABLES，INDEXES，OBJECTS，USERS等。）

1、查看所有用户

select * from ;

select * from ;

select * from ;

2、查看用户系统权限

select * from ;

select * from ;

select * from ;

3、查看用户对象权限

select * from ;

select * from ;

select * from ;

4、查看所有角色

select * from ;

5、查看用户所拥有的角色

select * from ;

select * from ;

6、查看当前用户的缺省表空间

select , from ;

7、查看某个角色的具体权限

如grant connect,,create session,create view to TEST;

8、查看具有那些权限

用SELECT * FROM WHERE GRANTEE='';

输入手机号能查他人实时定位？我们测了一些App发现……

获取好友位置信息需获得对方授权

“电话不接，消息不回，不要着急，找不到人时不要着急，打开小雷达App，输入对方手机号，可实时查看对方位置、历史轨迹……”南都记者以“定位软件”为关键词在某短视频平台进行搜索，发现了这样的宣传广告。

南都记者在手机应用商店中以“定位”为关键词进行搜索，结果显示出“知位”“时刻守护”“Find手机定位”“小雷达”“行迹”等相关App。据称，在相关App上，用户可通过手机号追踪家人和朋友的位置、查看历史轨迹等，部分软件还以使用了“黑科技”为卖点。不少此类App在应用商店的评价数达到数万。

一款定位App宣传页面称其为“专属定位追踪器”。

南都记者下载多个相关软件发现，这些软件都导向收费服务。以“小雷达”App为例，在“添加关心的人”页面输入他人手机号码后，系统提示需要开通会员。会员套餐分为5个档次：108元的月卡、108元季卡、193元的半年卡、223元的年卡及399元终身使用。此外，部分软件提供几天的免费试用期，之后通过应用商店自动续费。

一款定位类App的会员套餐。

“会员功能需要大量消耗服务器资源，因此会员功能需要付费使用。”一款定位App有关负责人向南都记者介绍。

通过手机号就能查到他人实时定位？南都记者注意到，“小雷达”App宣传广告下方有一行小字称，“产品的定位功能需双方下载（App）并同意后才可开启”。

南都记者试用多款App发现，相关软件功能的实现均需要“获得对方的同意和明确授权”。

以“时刻守护”App为例，如果用户想要获得他人的实时位置，对方需要下载App、注册账户、通过使用者的好友邀请请求、开启手机定位权限。如果对方确已完成上述步骤，用户便可以通过该App查看对方的实时位置。

南都记者注意到，有软件介绍称，对方不下载App也可能实现定位。据“小雷达”App介绍，对方只需要点开从App生成的红包和照片链接，即可将自己的定位同步至使用者。对此，该软件客服向南都记者解释，发出的红包或照片会有明显的App标识，“这也是需要对方授权的，想要单方获得对方的位置是违法的。”

一款定位类APP提示，如需获知定位地址要添加对方为好友。

“其实它和智能手表有很多相似的地方，不过我们把智能手表这样一个硬件变成了软件。”另一定位App有关负责人向南都记者介绍，“也可以理解成是一个地图。使用这个软件的时候，会上传我的位置，然后通过授权同意之后，把这个位置回传给我的好友。”

争议：

被指有虚假广告、定位不准等情况

年费数百元的定位服务背后，消费者反馈如何？南都记者发现，尽管这类软件在应用商店的评分颇高，但在多个投诉网站上，相关App有投诉未解决，内容涉及“虚假广告”“乱扣费”“定位不准确”等，有消费者要求退费无果。

不少消费者在网站投诉称，“知迹”“知位”“云同伴”等App平台曾宣称“无需对方确认即可定位”，但充值后才发现这些软件在实际使用中，需要对方同时下载App且确认。南都记者实测发现，部分软件对“需要对方授权”的提示并不明显，或在广告宣传中弱化这一点，存在误导消费者的可能。

“输入手机号码就能获取对方的位置，这显然是不可能做到的。可能只有公安等司法部门才有这样的权限。”“知位”App有关负责人向南都记者坦言，初期进行产品推广时使用的一些文案确实可能引起消费者误解。目前已经加强相关宣传资料的审核。

还有不少定位软件被指“以免费试用误导消费者”“莫名扣费”。有消费者表示，有App广告宣传为一周免费试用，该消费者“一分钟就卸载了”，却在“未通知”的情况下被扣款258元。

就“知位”App所涉的相关投诉，该App有关负责人向南都记者表示，App推广前期确有部分售后问题没有解决，现已入驻了各个投诉平台，也积极联系了当地消保委进行沟通，以便解决用户的诉求。

针对自动续费相关投诉，一款定位App相关负责人向南都记者解释称，“凡是有会员订阅的App都会存在这样的投诉，这很难避免。我们完全符合相关审核规范，在会员购买页有明显明确的收费策略标识，且需要用户授权，才能进行扣费。有些用户没有认真看就授权了扣费。”

一位业内人士向南都记者透露，定位类App“没有太大的技术壁垒”，这吸引了众多企业入局，但各产品的服务和质量参差不齐。一些企业参照成熟的定位类App进行研发、推广，但不提供相应售后服务，导致用户遇到退款难的困境，“一部分小公司通过这样的模式来获取利润。相当于应该退给用户的钱没有退，这就形成了他们的利润。”

上述业内人士认为，包括定位类App等工具类App的发展“需要有一个过程”。“当下的市场可能比较混乱，消费者也在筛选。到后面留下来的，也是想把产品做好，改变这样一个（有很多投诉的）环境。”其表示。