GRANT

説明

このステートメントは、システム管理者がユーザーに権限を付与するために使用します。対象権限、システム権限、ロールを含みます。

権限要件

GRANT ステートメントを実行する際、現在のユーザーは付与される権限およびその権限を再付与する権限を保持していなければなりません。例えば、ユーザー user1 がユーザー user2 にテーブル tbl1 の SELECT 権限を付与したい場合、ユーザー user1 はテーブル tbl1 の SELECT 権限と、その権限を再付与する権限を持っている必要があります。

構文

/* 対象権限の付与 */
GRANT {obj_all_col_priv [, obj_all_col_priv...]}
    ON obj_clause
    TO {grant_user [, grant_user...]}
    [WITH GRANT OPTION]

/* システム権限またはロールの付与 */
GRANT obj_all_col_priv [, obj_all_col_priv...]
    TO grantee_clause
    [WITH ADMIN OPTION]

grantee_clause:
      grant_user [, grant_user...]
    | grant_user IDENTIFIED BY password

obj_all_col_priv:
      role
    | sys_and_obj_priv [(column_list)]
    | ALL [PRIVILEGES] [(column_list)]
    | READ
    | WRITE

obj_clause:
    schema_name.relation_name
    | LOCATION location_name

パラメータの説明

obj_clause

• schema_name.relation_name：権限が適用される対象のタイプがデータベースオブジェクト（テーブル、ビュー、シーケンスなど）であることを示します。

• LOCATION location_name：権限が適用される対象のタイプがLocationであることを示します。ユーザーに付与できるLocationオブジェクトの権限は以下のとおりです：

  • READ：Locationオブジェクトに対する読み取り権限を示します。
  • WRITE：Locationオブジェクトに対する書き込み権限を示します。

  説明

  OceanBaseデータベースV4.4.x系では、GRANT ステートメントはV4.4.1バージョンから LOCATION パラメータおよび対応する READ と WRITE 権限をサポートしています。

例

• ユーザー user1 に CREATE VIEW 権限を付与し、他のユーザーに同じ権限を委譲することを許可します。

  obclient> GRANT CREATE VIEW TO user1 WITH ADMIN OPTION;
  

• ユーザー user1 に CONNECT ロールを付与し、user1 のパスワードを変更します。

  obclient> GRANT CONNECT TO user1 IDENTIFIED by '********';
  

  実行後、dba_users テーブルの user1 ユーザーのパスワードを確認すると、最新に設定したパスワードに更新されていることが確認できます。

• COMMENT ANY TABLE 権限をロール role1 に付与します。

  obclient> GRANT COMMENT ANY TABLE TO role1;
  

• user006 に Location のオブジェクト local_t への読み取り権限を付与します。

  obclient> GRANT READ ON LOCATION local_t TO user006;
  

関連ドキュメント

• ユーザー権限の確認方法については、ユーザー権限の確認を参照してください。

• ロールおよびロール内の権限の確認方法については、ロールの確認を参照してください。

• dba_users テーブルから作成したユーザー情報を確認できます。dba_users テーブルの詳細については、DBA_USERSを参照してください。