DCL - 데이터 제어어

SQL - DCL (Data Control Language)

▪

GRANT

▪

REVOKE

GRANT 권한1, 권한2, ... TO 사용자명;
SQL
복사

: 사용자 생성 및 관리, 데이터베이스 자원을 생성 및 관리하는 권한

•

USER : CREATE USER, ALTER USER, DROP USER

•

SESSION : CREATE SESSION, ALTER SESSION

•

TABLE : CREATE TABLE, ALTER TABLE, DROP ANY TABLE
SELECT ANY TABLE, INSERT ANY TABLE, UPDATE ANY TABLE, DELETE ANY TABLE

•

INDEX : CREATE ANY INDEX, ALTER ANY INDEX, DROP ANY INDEX

•

VIEW : ...

•

SEQUENCE : ...

•

SYNONYM : ...

롤 (ROLE)

: 여러 권한을 하나로 묶어놓은 그룹권한

•

롤을 이용하면, 여러 권한을 한 번에 부여하고, 해제할 수 있다.

사전 정의 롤

•

CONNECT
: ALTER SESSION, CREATE CLUSTER, CREATE DATABASE LINK, CREATE SEQUENCE, CREATE SESSION, CREATE SYNONYM, CREATE TABLE, CREATE VIEW

•

RESOURCE
: CREATE TRIGGER, CREATE SEQUENCE, CREATE TYPE, CREATE PROCEDURE, CREATE CLUSTER,
CREATE OPERATOR, CREATE INDEXTYPE, CREATE TABLE

•

DBA
: 데이터베이스를 관리하는 시스템 권한의 대부분

GRANT 권한 TO 사용자명 [WITH ADMIN OPTION];
SQL
복사

GRANT 권한 ON 스키마.객체 TO 사용자명 [WITH GRANT OPTION];
SQL
복사

•

WITH ADMIN OPTION, WITH GRANT OPTION
: 부여받은 권한을 다른 사용자에게 재부여할 수 있는 권한까지 부여

•

ALL PRIVILEGES 
: 모든 권한을 부여하는 키워드

REVOKE 권한 FROM 사용자명;
SQL
복사

REVOKE 권한 ON 스키마.객체 FROM 사용자명 [CASCADE | FORCE | RESTRICT];
SQL
복사

•

CASCADE : 종속된 사용자 권한이 있다면 같이 해제

•

RESTRICT : 종속된 사용자 권한이 있다면 권한 해제를 방지

•

FORCE : 사용자 정의에 대한 실행 권한을 취소