КОТОРЫЕ НЕ ОПРЕДЕЛЯЮТ СТОЛБЦЫ

Здесь показаны имена столбцов в таблице SYSTEMTABAUTH и их описание:

COLUMN ОПИСАНИЕ

------------ ---------------------------------------------

usernameПользователь который имеет привилегии

grantorПользователь который передает привилегии

по имени пользователя

tnameИмя таблицы в которой существуют привилегии

ownerВладелец tname

selauthИмеет ли пользователь привилегию SELECT

insauthИмеет ли пользователь привилегию INSERT

delauthИмеет ли пользователь привилегию DELETE

Возможные значения для каждой из перечисленных привилегий объекта ( имена столбцов которых окончиваются на auth ) - Y, N, и G.

G указывает что пользователь имеет привилегию с возможностью передачи привилегий. В каждой строке, по крайней мере один из этих столбцов должен иметь состояние отличное от N (другими словами, иметь хоть какую-то привилегию ).

=============== SQL Execution Log ================

| |

| SELECT username, dba |

| FROM SYSTEMUSERAUTH |

| WHERE resource = 'Y' |

| ; |

| ================================================= |

| username dba |

| ----------- ------ |

| Diane N |

| Adrian Y |

| |

===================================================

Рисунок 24 .5: Пользователи которые имеют привилегию RESOURCE

Первые четыре столбца этой таблицы составляют первичный ключ. Это означает что каждая комбинация из tname, владелец-пользователь ( не забудьте, что две различные таблицы с различными владельцами могут иметь одно и тоже имя ), пользователь и пользователь передающий права( гарантор ), должна быть уникальной. Каждая строка этой таблицы содержит все привилегии ( которые не являются определенным столбцом ), предоставляются одним определенным пользователем другому

определенному пользователю в кокретном объекте. UPDATE и REFERENCES, являются привилегиями, которые могут быть определенными столбцами, и находиться в различных таблицах каталога. Если пользователь получает привилегии в таблице от более чем одного пользователя, такие привилегии могут быть отдельными строками созданными в этой таблице. Это необходимо для каскадного отслеживания при вызове привилегий.

ТИПОВОЙ ЗАПРОС Чтобы найти все привелегии SELECT, INSERT,

и DELETE, которые Adrian предоставляет пользователям в таблице Заказчиков, вы можете ввести следующее ( вывод показан в Рисунке 24.6 ):