转载请注明出处:http://blog.csdn.net/guoyjoe/article/details/10243207
正确答案:D
分析如下:
A、在oe用户下创建私有的同义词,HR用户是不能访问,因为oe用户只给了hr用户查orders表的权限,而没有给私有同义词ord的权限,
哪怕oe用户给了hr用户私有同义词权限,hr用户执行select *from ord;这命令也查不了,一定要在私有同义词前加上前缀oe即select *from oe.ord;才行。
根据题意操作如下:
oe@OCP> grant select on orders to hr; Grant succeeded. oe@OCP> grant select on orders to hr; Grant succeeded. oe@OCP> CREATE SYNONYM ord FOR orders; Synonym created. oe@OCP> conn hr/hr Connected. hr@OCP> select * from ord; select * from ord * ERROR at line 1: ORA-00942: table or view does not exist
这里的报错实际是HR没有权限访问oe用户下的私有同义词ord。
如果真给了私有同义词的权限给hr也不能用select *from ord;这语句访问
要用select * from oe.ord;,但是私有同义词这样访问会报错:
hr@OCP> select * from oe.ords; select * from oe.ords * ERROR at line 1: ORA-00980: synonym translation is no longer valid
可以肯定的是题意要用select * from ord;访问,说明一定是用公共同义词。
所以A答案不正确。
B、oe用户没用创建CREATE PUBLICSYNONYM权限
oe用户是在创建数据库(用工具dbca)时默认创建的一个用户,登录oe用户,先看看它的权限,操作如下:
sys@OCP> alter user oe identified by oe; User altered. sys@OCP> alter user oe account unlock; User altered. sys@OCP> conn oe/oe Connected. oe@OCP> select * from session_privs; PRIVILEGE ---------------------------------------- CREATE SESSION UNLIMITED TABLESPACE CREATE TABLE CREATE CLUSTER CREATE SYNONYM CREATE VIEW CREATE SEQUENCE CREATE DATABASE LINK CREATE PROCEDURE CREATE TRIGGER CREATE MATERIALIZED VIEW CREATE TYPE CREATE OPERATOR CREATE INDEXTYPE QUERY REWRITE 15 rows selected.
从这里可以看出oe用户没用创建CREATE PUBLICSYNONYM权限。
在oe 用户下创建公共的同义词报错如下:没有足够的权限。
oe@OCP> CREATE PUBLIC SYNONYM ord FOR orders; CREATE PUBLIC SYNONYM ord FOR orders * ERROR at line 1: ORA-01031: insufficient privileges
所以答案B错误。
C.与答案A一样,hr用户不能访问数据库管理员建的私有同义词。
所在答案错误。
D、数据库管理员(DBA)可以访问oe用户下orders表的权限,也有CREATEPUBLIC SYNONYMr的权限。
sys@OCP> grant dba to gyj; Grant succeeded. sys@OCP> conn gyj/gyj Connected. gyj@OCP> CREATE PUBLIC SYNONYM ord FOR oe.orders; Synonym created. gyj@OCP> conn hr/hr Connected. hr@OCP> select * from ord; ORDER_ID ORDER_DATE ORDER_MO CUSTOMER_ID ORDER_STATUS ORDER_TOTAL SALES_REP_ID PROMOTION_ID ---------- --------------------------------------------------------------------------- -------- ----------- ------------ ----------- ------------ ------------ 2458 17-AUG-07 05.34.12.234359 AM direct 101 0 78279.6 153 2397 20-NOV-07 06.41.54.696211 AM direct 102 1 42283.2 154 2454 03-OCT-07 07.49.34.678340 AM direct 103 1 6653.4 154 2354 15-JUL-08 08.18.23.234567 AM direct 104 0 46257 155 2358 09-JAN-08 09.03.12.654278 AM direct 105 2 7826 155 2381 15-MAY-08 10.59.08.843679 AM direct 106 3 23034.6 156 2440 01-SEP-07 11.53.06.008765 AM direct 107 3 70576.9 156 2357 09-JAN-06 12.19.44.123456 PM direct 108 5 59872.4 158 2394 11-FEB-08 01.22.35.564789 PM direct 109 5 21863 158 2435 03-SEP-07 01.22.53.134567 PM direct 144 6 62303 159 2455 21-SEP-07 01.34.11.456789 AM
。。。。。。。。。。。。。。。。。中间结果省略
2456 08-NOV-06 11.53.25.989889 AM direct 117 0 3878.4 163 2457 01-NOV-07 01.22.16.162632 PM direct 118 5 21586.2 159
所以答案D正确。
总结:在任何用户下用命令select * from ord;访问要成功,那说明一定是public synonym(因为同义词ord的前缀没加用户名oe),这样就排除了AC答案,至于答案B,Oracle是考oe用户有没有CREATE PUBLICSYNONYM的权限,默认是没有这个权限的。
QQ:252803295
学习交流QQ群:
DSI&Core Search Ⅰ 群:127149411(技术:已满)
DSI&Core Search Ⅱ 群:177089463(技术:未满)
DSI&Core Search Ⅲ 群:284596437(技术:未满)
DSI&Core Search Ⅳ 群:192136702(技术:未满)
DSI&Core Search Ⅴ 群:285030382(闲聊:未满)
MAIL:oracledba_cn@hotmail.com
BLOG: http://blog.csdn.net/guoyjoe
WEIBO:http://weibo.com/guoyJoe0218
ITPUB: http://www.itpub.net/space-uid-28460966.html
OCM: http://education.oracle.com/education/otn/YGuo.HTM