当前位置：首页 > news >正文

【Oracle】Oracle权限迷宫破解指南：2步定位视图依赖与授权关系

news 2025/7/28 6:06:13

在Oracle数据库中，视图（View）是数据库对象中非常重要的一部分，它不仅可以简化复杂查询，还能增强数据安全性。然而，在日常维护或权限管理中，我们常常会遇到这样的问题：某个表上有哪些视图依赖？这些视图又被授予了哪些用户？

今天，我们就来聊聊两个非常实用的Oracle系统视图：DBA_DEPENDENCIES 和 DBA_TAB_PRIVS，并结合实际SQL语句，带你轻松掌握如何查看视图的依赖关系和权限分配。

一、问题背景：视图从何而来？又授权给了谁？

1.1 查看某个表上创建了哪些视图

在数据库中，一个表可能被多个视图引用。如果你是DBA或者系统管理员，想了解某个表被哪些视图所依赖，可以通过 DBA_DEPENDENCIES 视图来查找。

SELECT OWNER,NAME,TYPE,REFERENCED_OWNER,REFERENCED_NAME,REFERENCED_TYPE,REFERENCED_LINK_NAME,DEPENDENCY_TYPE
FROM dba_dependencies
WHERE referenced_name = 'TABLE_NAME';

查询结果字段说明：

字段名	字段含义描述
`OWNER`	依赖对象的拥有者（即创建该对象的用户），如视图、函数、存储过程等的创建者
`NAME`	依赖对象的名称，例如视图名、函数名、存储过程名等。表示该对象依赖于某个对象（如表）
`TYPE`	依赖对象的类型，常见的类型有 VIEW（视图）、FUNCTION（函数）、PROCEDURE（存储过程）等
`REFERENCED_OWNER`	被引用对象的拥有者（即该依赖对象所依赖的对象的创建者），如表的拥有者
`REFERENCED_NAME`	被引用对象的名称，例如表名、视图名等，表示当前查询中依赖的原始对象名称
`REFERENCED_TYPE`	被引用对象的类型，如 TABLE（表）、VIEW（视图）、FUNCTION（函数）等
`REFERENCED_LINK_NAME`	如果被引用的对象是远程数据库对象（通过数据库链接访问），则显示数据库链接名称，否则为 NULL
`DEPENDENCY_TYPE`	依赖关系类型，通常是 HARD（硬依赖），表示编译时明确依赖，某些情况下也可能是 SOFT（软依赖）

📌 示例解释：
如果某条记录中 name = 'EMPLOYEE_INFO'，type = 'VIEW'，referenced_name = 'EMPLOYEES'，表示视图 EMPLOYEE_INFO 依赖于表 EMPLOYEES。

1.2 查看某个视图被授予了哪些用户和权限

SELECT GRANTEE,OWNER,TABLE_NAME,GRANTOR,PRIVILEGE,GRANTABLE,HIERARCHY
FROM dba_tab_privs
WHERE owner = 'USERNAME' AND table_name = 'TABLE_NAME';

查询结果字段说明：

字段名	字段含义描述
`GRANTEE`	被授予权限的用户或角色名称，即该权限的接收者
`OWNER`	被授权对象（表或视图）的拥有者，即创建该对象的用户
`TABLE_NAME`	被授权的表名或视图名称，表示对哪个对象授予了权限
`GRANTOR`	授予权限的用户，即谁执行了 `GRANT` 操作
`PRIVILEGE`	授予的具体权限类型，如 SELECT（查询）、INSERT（插入）、UPDATE（更新）、DELETE（删除）等
`GRANTABLE`	是否允许被授权用户将权限再授予他人，值为 YES 或 NO
`HIERARCHY`	是否允许在层级权限中使用，例如在授予 SELECT 权限时，是否允许授予对子表的访问权限。通常为 NO

📌 示例解释：
如果某条记录中 GRANTEE = 'SALES'，PRIVILEGE = 'SELECT'，GRANTABLE = 'YES'，表示用户 SALES 被授予了对该视图的查询权限，并且可以将该权限再授予其他用户。

二、进阶技巧：结合视图与权限分析，打造权限审计利器

你可以将这两个查询结合起来，形成一个完整的“视图依赖与授权”分析脚本，用于权限审计或系统维护。

SELECTd.name AS view_name,d.type AS view_type,d.referenced_name AS base_table,d.referenced_type AS base_type,p.grantee,p.privilege,p.grantable
FROMdba_dependencies d
LEFT JOINdba_tab_privs p
ONd.name = p.table_name AND d.owner = p.owner
WHEREd.referenced_name = 'EMPLOYEES';

查询结果字段说明：

字段名	字段含义描述
`view_name`	视图名称
`view_type`	视图类型，如 VIEW、FUNCTION 等
`base_table`	视图所依赖的基础表名
`base_type`	基础对象的类型，如 TABLE、VIEW 等
`grantee`	被授权用户（如果未授权则为 NULL）
`privilege`	授予的权限类型（如 SELECT、INSERT）
`grantable`	是否允许再授权（YES/NO）