121 - Privilegios del sistema (conceder)

Problema:

Creamos un usuario denominado "ana", con contraseña "anita", le asignamos espacio en "system" (100M). Antes lo eliminamos por si existe:

 drop user ana cascade;

 create user ana identified by anita
 default tablespace system
 quota 100M on system;

Creamos un usuario denominado "juan", con contraseña "juancito", le asignamos espacio en "system" (100M). Antes lo eliminamos por si existe:

 drop user juan cascade;

 create user juan identified by juancito
 default tablespace system
 quota 100M on system;

Concedemos a ambos usuarios permiso para conectarse:

 grant create session
  to ana, juan;

Concedemos permiso para crear tablas y vistas al usuario "ana":

 grant create table, create view
 to ana;

Concedemos permiso para crear disparadores y procedimientos a ambos usuarios:

 grant create trigger, create procedure
 to juan, ana;

Consultamos el diccionario "dba_sys_privs" para ver los privilegios concedidos a "ana" y "juan":

select grantee, privilege from dba_sys_privs
 where grantee='ANA' or grantee='JUAN'
 order by grantee; Obtenemos la siguiente información:
GRANTEE		PRIVILEGE                                
-------------------------------
ANA		CREATE VIEW
ANA		CREATE PROCEDURE
ANA		CREATE TRIGGER
ANA		CREATE SESSION
ANA		CREATE TABLE
JUAN		CREATE SESSION
JUAN		CREATE PROCEDURE
JUAN		CREATE TRIGGER

Iniciamos una nueva sesión como "ana". Como "ana" creamos una tabla:

 create table prueba(
  nombre varchar2(30),
  apellido varchar2(30)
 );

La tabla ha sido creada, porque "ana" tiene pivilegio "create table".

Podemos consultar el diccionario "user_sys_privs" para corroborar sus privilegios:

 select privilege from user_sys_privs; -- Obtenemos la siguiente información:
PRIVILEGE
--------- 
CREATE TRIGGER
CREATE TABLE
CREATE SESSION
CREATE VIEW
CREATE PROCEDURE

Iniciamos una nueva sesión como "juan". Como "juan" intentamos crear una tabla:

 create table prueba(
  nombre varchar2(30),
  apellido varchar2(30)
 );

Mensaje de error "privilegios insuficientes". Esto sucede porque "juan", no tiene permiso para crear tablas.

Vemos los permisos de "juan":

 select privilege from user_sys_privs;

No tiene permiso para crear tablas.

Cambiamos a la conexión "system" y concedemos a "juan" permiso para crear tablas:

 grant create table
 to juan;
 

Cambiamos a la solapa "juan" y creamos una tabla:

 create table prueba(
  nombre varchar2(30),
  apellido varchar2(30)
 );

Podemos hacerlo porque "juan" ahora tiene el permiso.

Vemos los permisos de "juan":

 select privilege from user_sys_privs;

Cambiamos a la conexión "system". Veamos todas las tablas denominadas "PRUEBA":

 select *from dba_objects where object_name='PRUEBA';

Note que hay una tabla propiedad de "ana" y otra que pertenece a "juan".

Ingresemos el siguiente lote de comandos en el Oracle SQL Developer:

 drop user ana cascade;

 create user ana identified by anita
 default tablespace system
 quota 100M on system;

 drop user juan cascade;

 create user juan identified by juancito
 default tablespace system
 quota 100M on system;

 -- Concedemos a ambos usuarios permiso para conectarse:
 grant create session
  to ana, juan;

 -- Concedemos permiso para crear tablas y vistas al usuario "ana":
 grant create table, create view
 to ana;

 --Concedemos permiso para crear disparadores y procedimientos a ambos usuarios:
 grant create trigger, create procedure
 to juan, ana;

 -- Consultamos el diccionario "dba_sys_privs" para ver los privilegios
 -- concedidos a "ana" y "juan":
 select grantee, privilege from dba_sys_privs
  where grantee='ANA' or grantee='JUAN'
  order by grantee;

La ejecución de este lote de comandos SQL genera una salida similar a:

Iniciamos una nueva sesión como "ana":

Ingresamos el siguiente lote de comandos en la nueva pestaña:

 drop table prueba;
 
 create table prueba(
  nombre varchar2(30),
  apellido varchar2(30)
 );
 -- La tabla ha sido creada, porque "ana" tiene pivilegio "create table".
 
 -- Podemos consultar el diccionario "user_sys_privs" para corroborar sus privilegios:
 select privilege from user_sys_privs;

La ejecución de este lote de comandos SQL genera una salida similar a:

Iniciamos una nueva sesión como "juan":

Ingresamos el siguiente lote de comandos en la nueva pestaña:

 drop table prueba;
 
 create table prueba(
  nombre varchar2(30),
  apellido varchar2(30)
 );
 --  Mensaje de error "privilegios insuficientes". 
 -- Esto sucede porque "juan", no tiene permiso para crear tablas.

 -- Vemos los permisos de "juan":
 select privilege from user_sys_privs;
 -- No tiene permiso para crear tablas.

La ejecución de este lote de comandos SQL genera una salida similar a:

Cambiamos a la conexión "system" y concedemos a "juan" permiso para crear tablas:

 grant create table
 to juan;

Cambiamos a la solapa "juan" y creamos una tabla:

 create table prueba(
  nombre varchar2(30),
  apellido varchar2(30)
 );
 -- Podemos hacerlo porque "juan" ahora tiene el permiso.
 
 -- Vemos los permisos de "juan":
 select privilege from user_sys_privs;

Cambiamos a la conexión "system". Veamos todas las tablas denominadas "PRUEBA":

 select *from dba_objects where object_name='PRUEBA';

Retornar