1、创建user1、user2
2、授予user1 create session 和create table权限(级联)
3、user1 授予user2 create table 权限
4、回收 user1 create table权限
5、测试 user2 是否可以创建表
1、创建user1、user2
SQL> create user user1 identified by user1 account unlock;
用户已创建。
SQL> create user user2 identified by user2 account unlock;
用户已创建。
2、授予user1 create session 和create table权限(级联)
SQL> grant create session to user1;
授权成功。
SQL> grant create session to user2;
授权成功。
SQL> grant create table to user1 with admin option;
授权成功。
3、user1 授予user2 create table 权限
SQL> conn user1/user1
已连接。
SQL> create table t(id int);
表已创建。
SQL> grant create table to user2;
授权成功。
SQL> conn user2/user2
已连接。
SQL> create table s(id int);
表已创建。
4、回收 user1 create table权限
SQL> conn sys as sysdba
输入口令:
已连接。
5、测试 user2 是否可以创建表
SQL> conn user2/user2;
已连接。
SQL> create table ss(id int);
表已创建。
结论:级联授予的权限回收后,已经授予的用户可以继续享有该系统权限