GRANT

説明

このステートメントは、システム管理者がユーザーに権限を付与するために使用されます。これには、オブジェクト権限、システム権限、ロールが含まれます。

権限要件

GRANT ステートメントを実行する際、現在のユーザーは付与される権限と、その権限を再許可する権限を持っていなければなりません。例えば、ユーザー user1 がユーザー user2 にテーブル tbl1 の SELECT 権限を付与したい場合、ユーザー user1 はテーブル tbl1 の SELECT 権限と、その権限を再許可する権限を持っていなければなりません。

構文

/* オブジェクト権限の付与 */
GRANT {obj_all_col_priv [, obj_all_col_priv...]}
    ON obj_clause
    TO {grant_user [, grant_user...]}
    [WITH GRANT OPTION]

/* システム権限またはロールの付与 */
GRANT obj_all_col_priv [, obj_all_col_priv...]
    TO grantee_clause
    [WITH ADMIN OPTION]

grantee_clause:
      grant_user [, grant_user...]
    | grant_user IDENTIFIED BY password

obj_all_col_priv:
      role
    | sys_and_obj_priv [(column_list)]
    | ALL [PRIVILEGES] [(column_list)]

obj_clause:
    schema_name.relation_name

パラメータの説明

例

• ユーザーuser1にCREATE VIEW権限を付与し、他のユーザーに同じ権限を再付与することを許可します。

  obclient> GRANT CREATE VIEW TO user1 WITH ADMIN OPTION;
  

• ユーザーuser1にCONNECTロールを付与し、user1のパスワードを変更します。

  obclient> GRANT CONNECT TO user1 IDENTIFIED by '********';
  

  実行後にdba_usersテーブルのuser1ユーザーのパスワードを確認すると、最新に設定されたパスワードに更新されていることがわかります。

• COMMENT ANY TABLE権限をロールrole1に付与します。

  GRANT COMMENT ANY TABLE TO role1;
  

関連ドキュメント

• ユーザー権限の確認方法については、ユーザー権限の確認を参照してください。

• ロールとロール内の権限の確認方法については、ロールの確認を参照してください。

• dba_usersテーブルから作成されたユーザー情報を確認できます。dba_usersテーブルの詳細については、DBA_USERSを参照してください。