ITPUB论坛-中国最专业的IT技术社区

 
 注册
热搜:
查看: 831|回复: 5

[每日一题] PL/SQL Challenge 每日一题:2017-11-24 权限

[复制链接]
论坛徽章:
480
榜眼
日期:2015-09-09 10:34:21秀才
日期:2015-11-23 10:03:12秀才
日期:2015-11-23 10:03:12秀才
日期:2015-11-23 10:03:12秀才
日期:2015-11-23 10:03:12秀才
日期:2015-11-23 10:03:12秀才
日期:2015-11-23 10:03:12秀才
日期:2015-11-23 10:03:12状元
日期:2015-11-23 10:04:09举人
日期:2015-11-23 10:04:09
跳转到指定楼层
1#
发表于 2017-11-29 04:49 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

最先答对且答案未经编辑的puber将获得纪念章一枚(答案不可编辑但可发新贴补充或纠正),其他会员如果提供有价值的分析、讨论也可获得纪念章一枚。

每两周的优胜者可获得itpub奖励的技术图书一本。

以往旧题索引:
/forum.php?m ... eid&typeid=1808

原始出处:


作者: Chris Saxon

运行环境:SQLPLUS, SERVEROUTPUT已打开
注:本题给出答案时候要求给予简要说明才能得到奖品

你执行了下列语句,创建了用户 qz_data_u 和 qz_admin_u:

grant unlimited tablespace to qz_data_u identified by qz_data_u;
grant create session to qz_admin_u identified by qz_admin_u;

create table qz_data_u.qz_customers (
  customer_id   int not null primary key,
  customer_name varchar2(100) not null
);

然后你执行了选项中的代码。然后你以qz_admin_u连接了数据库。

哪些选项使得你以qz_admin_u连接之后可以执行下列语句?

create table qz_data_u.qz_orders (
  order_id       int not null primary key,
  customer_id    int not null
    references qz_data_u.qz_customers ( customer_id ) ,
  order_datetime date not null
);

alter table qz_data_u.qz_customers add ( status int );


(A)
grant create any table to qz_admin_u;
grant alter on qz_data_u.qz_customers to qz_admin_u;

(B)
grant create any table, alter any table,
   create any index, create any view to qz_admin_u;

(C)
grant create qz_data_u table, alter qz_data_u table to qz_admin_u;

(D)
grant resource to qz_admin_u;

(E)
grant dba to qz_admin_u;


认证徽章
论坛徽章:
5
ITPUB十周年纪念徽章
日期:2011-11-01 16:26:29鲜花蛋
日期:2011-12-20 16:06:45娜美
日期:2017-12-15 13:56:33技术图书徽章
日期:2017-11-17 09:13:02妮可·罗宾
日期:2017-11-17 10:43:23
2#
发表于 2017-11-29 09:12 | 只看该作者
BE正確,
A.沒有建立index權限,primary key部分會失敗
C. grant語法錯誤
D. resource role 沒有操作其它schema權限

使用道具 举报

回复
论坛徽章:
133
秀才
日期:2015-11-12 17:43:40秀才
日期:2016-02-18 09:15:13秀才
日期:2016-02-18 09:21:30秀才
日期:2016-02-18 09:23:46秀才
日期:2016-02-18 09:24:302016猴年福章
日期:2016-02-18 09:31:30秀才
日期:2016-02-18 09:39:10秀才
日期:2016-02-18 10:06:46秀才
日期:2016-02-18 10:08:02秀才
日期:2016-02-18 10:08:14
3#
发表于 2017-11-29 09:23 | 只看该作者
E
A 即便显式授权给其他用户与ALTER TABLE的权限,也会报错滴
B qz_admin_u拥有创建qz_admin_u下的相关对象,不能对qz_data_u下的对象进行DDL
C 不说他
D 取得的权限与B类似,可以查看DBA_SYS_PRIVS
E OK,你已经是老板了,看看员工的收入是没问题的

使用道具 举报

回复
认证徽章
论坛徽章:
5
ITPUB十周年纪念徽章
日期:2011-11-01 16:26:29鲜花蛋
日期:2011-12-20 16:06:45娜美
日期:2017-12-15 13:56:33技术图书徽章
日期:2017-11-17 09:13:02妮可·罗宾
日期:2017-11-17 10:43:23
4#
发表于 2017-11-29 09:37 | 只看该作者
visual2006 发表于 2017-11-29 09:23
E
A 即便显式授权给其他用户与ALTER TABLE的权限,也会报错滴
B qz_admin_u拥有创建qz_admin_u下的相关对 ...

B qz_admin_u拥有创建qz_admin_u下的相关对象,不能对qz_data_u下的对象进行DDL  ?

(B)  有alter any table權限...
grant create any table, alter any table,
   create any index, create any view to qz_admin_u;

使用道具 举报

回复
论坛徽章:
18
秀才
日期:2016-04-29 15:11:10秀才
日期:2017-04-05 13:27:59秀才
日期:2017-04-05 13:23:10秀才
日期:2017-04-05 13:23:10秀才
日期:2017-04-05 13:23:10秀才
日期:2017-04-05 13:22:59秀才
日期:2017-03-02 10:35:32秀才
日期:2017-01-20 11:06:21秀才
日期:2017-01-20 11:00:36秀才
日期:2017-01-20 11:04:31
5#
发表于 2017-11-29 11:23 | 只看该作者
二楼是正确的

使用道具 举报

回复
论坛徽章:
480
榜眼
日期:2015-09-09 10:34:21秀才
日期:2015-11-23 10:03:12秀才
日期:2015-11-23 10:03:12秀才
日期:2015-11-23 10:03:12秀才
日期:2015-11-23 10:03:12秀才
日期:2015-11-23 10:03:12秀才
日期:2015-11-23 10:03:12秀才
日期:2015-11-23 10:03:12状元
日期:2015-11-23 10:04:09举人
日期:2015-11-23 10:04:09
6#
 楼主| 发表于 2017-11-30 08:18 | 只看该作者

答案BE, 2楼得奖。

A: 这看起来是赋予了你所需的权限。但是qz_customers有一个主键。所以数据库必须创建一个索引来支持它。Qz_admin_u不具备"create any index"权限。所以建表语句报错了:
"ORA-01031: insufficient privileges"
B: 这会赋予所需的权限(create any table, alter any table 以及 create any index)。 Create any view 对本需求是不必要的。
C: 你不能赋予用户仅仅在另外一个模式下建表的权限。只能够是他们自己的模式(create table) 或者所有的模式 (create any table)。这会报错:
"ORA-00990: missing or invalid privilege"
D: resource角色包含了几个create权限,但没有 "create any",所以赋予此角色并不允许你在其他模式下创建对象。创建qz_data_u.qz_orders 会报错:
"ORA-01031: insufficient privileges".

E: DBA是一个强大的角色。它将数据库中大部分东西的权限都赋予了用户,包括 "create any"权限。因此你能够创建和修改qz_data_u中的表。

使用道具 举报

回复

您需要登录后才可以回帖 登录 | 注册

本版积分规则

TOP技术积分榜 社区积分榜 徽章 团队 统计 知识索引树 积分竞拍 文本模式 帮助
  ITPUB首页 | ITPUB论坛 | 数据库技术 | 企业信息化 | 开发技术 | 微软技术 | 软件工程与项目管理 | IBM技术园地 | 行业纵向讨论 | IT招聘 | IT文档 |
  | | |
CopyRight 1999-2011 itpub.net All Right Reserved. 北京盛拓优讯信息技术有限公司版权所有 联系我们 网站律师 隐私政策 知识产权声明
 北京市公安局海淀分局网监中心备案编号:11010802021510 广播电视节目制作经营许可证:编号(京)字第1149号
  
快速回复 返回顶部 返回列表