特定の役割が割り当てられているすべてのユーザーをリストする
-- Change 'DBA' to the required role
select * from dba_role_privs where granted_role = 'DBA'
ユーザーに与えられたすべての役割を一覧表示する
-- Change 'PHIL@ to the required user
select * from dba_role_privs where grantee = 'PHIL';
ユーザーに与えられたすべての特権を一覧表示します
select
lpad(' ', 2*level) || granted_role "User, his roles and privileges"
from
(
/* THE USERS */
select
null grantee,
username granted_role
from
dba_users
where
username like upper('%&enter_username%')
/* THE ROLES TO ROLES RELATIONS */
union
select
grantee,
granted_role
from
dba_role_privs
/* THE ROLES TO PRIVILEGE RELATIONS */
union
select
grantee,
privilege
from
dba_sys_privs
)
start with grantee is null
connect by grantee = prior granted_role;
注:http ://www.adp-gmbh.ch/ora/misc/recursively_list_privilege.htmlから取得
特定のロールがSELECTアクセスを許可するテーブルをリストしますか?
-- Change 'DBA' to the required role.
select * from role_tab_privs where role='DBA' and privilege = 'SELECT';
ユーザーが選択できるすべてのテーブルをリストしますか?
--Change 'PHIL' to the required user
select * from dba_tab_privs where GRANTEE ='PHIL' and privilege = 'SELECT';
特定のテーブルでSELECTできるすべてのユーザーをリストします(関連するロールの付与または直接付与(joe toableでのselectの付与))。このクエリの結果には、ユーザーがどのロールを介してこのアクセス権を持っているか、それが直接許可であったかどうかも表示されます。
-- Change 'TABLENAME' below
select Grantee,'Granted Through Role' as Grant_Type, role, table_name
from role_tab_privs rtp, dba_role_privs drp
where rtp.role = drp.granted_role
and table_name = 'TABLENAME'
union
select Grantee,'Direct Grant' as Grant_type, null as role, table_name
from dba_tab_privs
where table_name = 'TABLENAME' ;
SELECT
ロールのために使用可能な特権が含まれず、#6が欠落しています。