向 Oracle 的另一个用户授予存储过程的权限

Question

我是一名本科生，在将数据库 Oracle 10g 模式 =xe 中用户 B 拥有的存储过程的所有权授予用户 A 时遇到了一些问题。

请帮助我编写sql命令，将存储过程xyz的所有权授予另一个用户A。

Answer 1

我不确定我是否理解你所说的“所有权”的意思。

如果用户 B 拥有一个存储过程，则用户 B 可以授予用户 A 运行该存储过程的权限

GRANT EXECUTE ON b.procedure_name TO a

，然后用户 A 将使用完全限定名称调用该过程，即，或者

BEGIN
  b.procedure_name( <<list of parameters>> );
END;

，用户 A 可以创建同义词以避免必须使用完全限定的过程名称。

CREATE SYNONYM procedure_name FOR b.procedure_name;

BEGIN
  procedure_name( <<list of parameters>> );
END;

Answer 2

你不能做我认为你要求做的事。

您可以授予过程的唯一权限是 EXECUTE 和 DEBUG。

如果要允许用户 B 在用户 A 架构中创建过程，则用户 B 必须具有 CREATE ANY PROCEDURE 权限。 ALTER ANY PROCEDURE 和 DROP ANY PROCEDURE 是更改或删除用户 B 的用户 A 过程所需的其他适用权限。所有权限都是广泛的权限，因为它不会将用户 B 限制为任何特定模式。如果被授予这些权限，用户 B 应该受到高度信任。

编辑：

正如 Justin 提到的，向 A 授予 B 拥有的过程的执行权的方法：

GRANT EXECUTE ON b.procedure_name TO a;

Answer 3

Oracle 中的包和存储过程默认使用包/过程所有者的权限执行，而不是当前登录用户的权限。

因此，例如，如果您调用创建用户的包，则它是包所有者，而不是需要创建用户权限的调用用户。调用者只需要拥有包的执行权限即可。

如果您希望使用调用用户的权限运行包，那么在创建包时，您需要指定 AUTHID CURRENT_USER

Oracle 文档“调用者权限与定义者权限”有更多信息 http://docs.oracle.com/cd/A97630_01/appdev.920/a96624/08_subs.htm# 18575

希望这有帮助。

Answer 4

在您的 DBA 帐户上，授予 USERB 使用 grant grant create any procedure to USERB 创建过程的权利

该过程将看起来

CREATE OR REPLACE PROCEDURE USERB.USERB_PROCEDURE
--Must add the line below
AUTHID CURRENT_USER AS
  BEGIN
  --DO SOMETHING HERE
  END
END

GRANT EXECUTE ON USERB.USERB_PROCEDURE TO USERA

我知道这一点这是一个非常古老的问题，但我希望我能稍微解决一下。

Answer 5

SQL> grant create any procedure to testdb;

当我们想要向“testdb”用户授予创建权限时，这是一个命令。