从 oracle 的模式中授予当前表和新表

Question

如果不使用 GRANT SELECT ANY TABLE，我将如何仅授予对来自一个模式的所有表的访问权限。

示例： 有三个用户。 u1，u2，u3。 u1 需要访问 u2 拥有的所有表，但不需要访问 u3 拥有的表。 我可以遍历所有表并单独授予它们。 但是 u2 稍后创建的新表呢？ u1 也需要这些表。

我怎样才能自动授予这些新表？

Answer 1

我相信您可以使用 AFTER CREATE 触发器来做到这一点。以下示例无法处理您的所有 U1/U2/U3 逻辑 - 您必须添加它 - 但它应该为您提供基本概念：

CREATE TRIGGER AUTO_GRANT
  AFTER CREATE ON SCHEMA
BEGIN
  IF ORA_DICT_OBJ_TYPE = 'TABLE' THEN
    EXECUTE IMMEDIATE 'GRANT SELECT ON ' || ora_dict_obj_owner || '.' ||
                       ora_dict_obj_name ' TO U1';

  END IF;
END AUTO_GRANT;

Docs here.

祝你好运。