ヘッダーをスキップ
Oracle Rdb SQLリファレンス・マニュアル
リリース7.2
E06178-01
  目次
目次		 索引
索引
戻る
戻る 		 次へ
次へ		  

GRANT文: ANSI/ISOスタイル

データベース、表、ビュー、列、モジュール、順序またはルーチンに対するOracle Rdbアクセス権限セットのエントリに、ANSI/ISOスタイルの権限を作成または追加します。データベースの作成時点で、データベースの保護メカニズムを、ANSI/ISOスタイルのACLスタイルのどちらにするかを指定します。データベースに関連付けられた権限スタイルの作成または変更の詳細は、「CREATE DATABASE文」を参照してください。

ANSI/ISOスタイルのアクセス権限セットの各エントリは、識別子とその識別子に割り当てられた権限のリストで構成されます。

ANSI/ISOスタイルの権限:

ANSI/ISOスタイルのデータベースの場合、ユーザー権限は、そのユーザーに適用されるすべての権限セットの組合せです。アクセス権限セットは順序に依存しません。アクセス権限セットのエントリと一致したユーザーは、データベース・オブジェクトに付与されているすべての権限およびPUBLICについて定義されている権限を取得します。アクセス権限セットにエントリのないユーザーには、PUBLICに定義された権限のみが付与されます。この権限は、データベース、表、列、モジュールまたは外部ルーチンへのアクセス権がPUBLICにない場合でも、常にアクセス権限セット内にエントリがあります。

データベース・オブジェクトに対するOracle Rdbアクセス権限セットのエントリから権限を削除する場合、またはエントリを完全に削除する場合は、「REVOKE文: ANSI/ISOスタイル」を参照してください。

環境

GRANT文は次の環境で使用できます。

形式

引数

ALL PRIVILEGES

SQLから指定のユーザーにすべての権限を付与するように指定します。

ON DATABASE ALIAS alias

ON TABLE table-name

ON COLUMN column-name

ON MODULE module-name

ON FUNCTION routine-name

ON PROCEDURE routine-name

ON SEQUENCE sequence-name

名前付きオブジェクトのACLにGRANT文を適用するかどうかを指定します。ON句の任意の形式に対する名前のリストを指定できます。少なくとも関連表名を使用して列名を修飾する必要があります。

ON DATABASE ALIAS *

ON TABLE *

ON MODULE *

ON FUNCTION *

ON PROCEDURE *

ON SEQUENCE *

指定された型のすべてのオブジェクトのACLにGRANT文を適用するかどうかを指定します。一部のオブジェクトで操作の権限が拒否された場合、GRANTは中断されます。

db-privs-ansi

table-privs-ansi

column-privs-ansi

module-privs-ansi

ext-routine-privs-ansi

既存のアクセス権限セット・エントリに追加する、または新規アクセス権限セット・エントリに作成する権限セットを指定します。特定の権限キーワードで許可される操作は、その権限がデータベース、表、列、モジュールまたは外部ルーチンのいずれに付与されているかで異なります。表6-9に、データベース、表および列に対する権限キーワードおよびその意味を示します。

REFERENCES権限により、ANSI/ISOスタイルの権限のあるデータベースの制約を定義できます。

role-name

ロールの名前です。CREATE ROLE文で作成されたロール名などが該当します。オペレーティング・システムのグループまたは権利の識別子としてロール名が存在する場合、Oracle RdbではGRANT文の発行時にロールが自動的に作成されます。自動的に作成されるロールは、常にIDENTIFIED EXTERNALLYの属性を持ちます。

TO identifier-ansi-style

新規または変更されたアクセス権限セットのエントリの識別子を指定します。PUBLICの指定は、すべてのユーザー識別子のワイルドカード指定に相当します。

ANSI/ISOスタイルのデータベースの場合、単一ユーザーのユーザー識別子の指定のみ可能であり、一般識別子やシステム識別子は指定できません。 アクセス権限セット・エントリでは、個々の識別子によって定義されたグループすべてに共通するユーザーのみが識別されます。識別子すべてと一致しないユーザーは、そのエントリによって制御されません。ANSI/ISOスタイルのアクセス権限セットでは、ユーザー識別子のみをサポートします。

user-identifier

システム上の各ユーザーを一意に識別するユーザー識別子を指定します。

OpenVMSでは、ユーザー識別子は、標準のOpenVMSユーザー識別コード（UIC）、グループ名およびメンバー名（ユーザー名）で構成されます。グループ名はオプションです。ユーザー識別子には、数値形式または英数字形式を使用できます。次に、同じユーザーを識別する有効なすべてのユーザー識別子を示します。

K_JONES
[SYSTEM3, K_JONES]
[341,311]

Oracle RdbでANSI/ISOスタイルのデータベースを作成すると、データベースの作成者にすべての権限が付与され、PUBLICエントリには何も権限が付与されません。

ANSI/ISOスタイルのデータベースでは、複数のユーザー識別子を使用できません。

ANSI/ISOスタイルのユーザー識別子では、唯一使用可能なワイルドカードは、公開識別子[*,*].のものです。

識別子の詳細は、OpenVMSオペレーティング・システム・ドキュメントを参照してください。

WITH GRANT OPTION

権限を付与されたユーザーによる、その権限の他のユーザーへの付与のオプションを許可します。

WITH GRANT OPTION句では、TO句の権限受領者がその権限を保有するかぎり、権限リストにある権限を他のユーザーに付与できることを指定します。WITH GRANT OPTION句で権限を付与された権限受領者の権限が取り消されると、その権限受領者から権限を付与されたすべてのユーザーから同様にその権限が取り消されます（ただし、これらのユーザーが、その権限をまだ保持している別のユーザーからもその権限を付与されている場合は除きます）。

使用方法

Oracle Rdbデータベースの保護の詳細は、『Oracle Rdb7 Guide to Database Design and Definition』の権限の定義に関する章を参照してください。

例

例1: ワイルドカードとしてのPUBLICの使用

この例では、PUBLICを[*,*]に変換し、これを使用してすべてのユーザーに対してデータベースへのアクセス権を付与できることを示しています。 


SQL> show protection on database rdb$dbhandle;
Protection on Alias RDB$DBHANDLE
[RDB,DOCS]:
  With Grant Option:        SELECT,INSERT,UPDATE,DELETE,SHOW,CREATE,ALTER,DROP,
                            DBCTRL,OPERATOR,DBADM,SECURITY,DISTRIBTRAN
  Without Grant Option:     NONE
[*,*]:
  With Grant Option:        NONE
  Without Grant Option:     NONE
SQL> grant select on database alias rdb$dbhandle to public;
SQL> show protection on database rdb$dbhandle;
Protection on Alias RDB$DBHANDLE
[RDB,DOCS]:
  With Grant Option:        SELECT,INSERT,UPDATE,DELETE,SHOW,CREATE,ALTER,DROP,
                            DBCTRL,OPERATOR,DBADM,SECURITY,DISTRIBTRAN
  Without Grant Option:     NONE
[*,*]:
  With Grant Option:        NONE
  Without Grant Option:     SELECT
SQL> commit;

例2: WITH GRANT OPTION句による権限の付与

この例は、他のユーザーに対してGRANTを実行できるユーザーが付与した権限の個別のリストを、WITH GRANT OPTION句によってRdbで保持する方法を示します。この追加情報は、SHOW USERS WITHコマンドおよびSHOW USERS GRANTINGコマンドを使用した問合せです。 


SQL> show protection on table EMPLOYEES;
Protection on Table EMPLOYEES
[RDB,DOCS]:
  With Grant Option:        SELECT,INSERT,UPDATE,DELETE,SHOW,CREATE,ALTER,DROP,
                            DBCTRL,REFERENCES
  Without Grant Option:     NONE
[*,*]:
  With Grant Option:        NONE
  Without Grant Option:     NONE
SQL> grant delete on employees to freeman with grant option;
SQL>
SQL> show protection on table EMPLOYEES;
Protection on Table EMPLOYEES
[RDB,FREEMAN]:
  With Grant Option:        DELETE
  Without Grant Option:     NONE
[RDB,DOCS]:
  With Grant Option:        SELECT,INSERT,UPDATE,DELETE,SHOW,CREATE,ALTER,DROP,
                            DBCTRL,REFERENCES
  Without Grant Option:     NONE
[*,*]:
  With Grant Option:        NONE
  Without Grant Option:     NONE
SQL>
SQL> -- Show the list of users who will loose their DELETE
SQL> -- privilege if the privilege is taken away from DOCS
SQL>
SQL> show users with delete on employees from DOCS;
Users granted privileges on table EMPLOYEES by [RDB,DOCS]
[RDB,FREEMAN]
[RDB,DOCS]
    [RDB,FREEMAN]
SQL>
SQL> -- Check if anyone on the list has given DELETE to anyone else
SQL>
SQL> show users granting delete on employees to PUBLIC;
Users granting privileges on table EMPLOYEES to [*,*]
No users found
SQL>

例3: 列の権限の付与

この例では、GRANT列の文の2つの形式と、ターゲットの列に対する影響を示しています。 


SQL> -- First show existing column protections
SQL>
SQL> show protection on column CANDIDATES.FIRST_NAME;
Protection on Column CANDIDATES.FIRST_NAME
SQL> show protection on column CANDIDATES.CANDIDATE_STATUS;
Protection on Column CANDIDATES.CANDIDATE_STATUS
SQL>
SQL> -- Show alternate formats for the GRANT column statement
SQL>
SQL> grant update (CANDIDATE_STATUS) on table CANDIDATES to freeman;
SQL> grant update on column CANDIDATES.FIRST_NAME to freeman;
SQL>
SQL> -- Show the effects of the GRANT statements
SQL>
SQL> show protection on column candidates.FIRST_NAME;
Protection on Column CANDIDATES.FIRST_NAME
[RDB,FREEMAN]:
  With Grant Option:        NONE
  Without Grant Option:     UPDATE
[*,*]:
  With Grant Option:        NONE
  Without Grant Option:     NONE
SQL> show protection on column candidates.CANDIDATE_STATUS;
Protection on Column CANDIDATES.CANDIDATE_STATUS
[RDB,FREEMAN]:
  With Grant Option:        NONE
  Without Grant Option:     UPDATE
[*,*]:
  With Grant Option:        NONE
  Without Grant Option:     NONE
SQL>

例4: 順序に対する権限の付与

この例では、順序に対してALLで付与された権限セットが、表やビューなどの他のオブジェクトに使用される権限の小規模のサブセットであることを示します。 


SQL> create sequence EMPLOYEE_ID_GEN;
SQL> grant all on sequence EMPLOYEE_ID_GEN to freeman;
SQL> grant select on sequence EMPLOYEE_ID_GEN to public;
SQL> show protection on sequence EMPLOYEE_ID_GEN;
Protection on Sequence EMPLOYEE_ID_GEN
[RDB,FREEMAN]:
  With Grant Option:        NONE
  Without Grant Option:     SELECT,SHOW,ALTER,DROP,DBCTRL,REFERENCES
[RDB,DOCS]:
  With Grant Option:        SELECT,SHOW,ALTER,DROP,DBCTRL,REFERENCES
  Without Grant Option:     NONE
[*,*]:
  With Grant Option:        NONE
  Without Grant Option:     SELECT
SQL>

GRANT文: ロール

ユーザー、別のロールまたはPUBLICユーザーにロールを付与します。

環境

GRANT文は次の環境のロールで使用できます。

形式

引数

role-name

以前にCREATE ROLE文で作成されたロールの名前です。オペレーティング・システムのグループまたは権利の識別子としてロール名が存在する場合、GRANT文が発行されると、Oracle Rdbではロールが自動的に作成されます。自動的に作成されるロールは、常にIDENTIFIED EXTERNALLYの属性を持ちます。

TO username

TO role-name

TO PUBLIC

ロールが付与されるユーザー名、ロール名またはPUBLICユーザーを指定します。PUBLICユーザーとは、データベースにアクセスするすべての匿名ユーザーに関連付けられたユーザー名です。

ユーザー名またはロール名がオペレーティング・システム・ユーザーまたは権利の識別子として存在する場合、GRANT文が発行されると、Oracle Rdbではユーザー名またはロール名が自動的に作成されます。自動的に作成されるロールはIDENTIFIED EXTERNALLYです。

使用方法

例

例1: ロールの付与および取消し 


SQL> -- Create three users and two roles. Oracle Rdb automatically
SQL> -- generates users and roles if they are identified externally.
SQL> CREATE USER ABLOWNEY IDENTIFIED EXTERNALLY;
SQL> CREATE USER BGREMBO IDENTIFIED EXTERNALLY;
SQL> CREATE USER LWARD IDENTIFIED EXTERNALLY;
SQL> CREATE ROLE SALES_MANAGER IDENTIFIED EXTERNALLY;
SQL> CREATE ROLE DIVISION_MANAGER IDENTIFIED EXTERNALLY;
SQL> -- Grant the SALES_MANAGER role to users ABLOWNEY,
SQL> -- BGREMBO, and to the DIVISION MANAGER ROLE.
SQL> GRANT SALES_MANAGER TO ABLOWNEY, BGREMBO, DIVISION_MANAGER;
SQL> -- Grant the DIVISION_MANAGER role to LWARD. LWARD now
SQL> -- has both the SALES_MANAGER and DIVISION_MANAGER roles.
SQL> GRANT DIVISION_MANAGER TO LWARD;
SQL> -- Revoke the DIVISION_MANAGER role from LWARD. He has
SQL> -- left the company.
SQL> REVOKE DIVISION_MANAGER FROM LWARD;
SQL> -- Grant the DIVISION_MANAGER role to BGREMBO.  She
SQL> -- has been promoted to division manager.
SQL> GRANT DIVISION_MANAGER TO BGREMBO;

  戻る
戻る 		 次へ
次へ
  目次
目次		 索引
索引