在Oracle数据库中,视图(View)是数据库对象中非常重要的一部分,它不仅可以简化复杂查询,还能增强数据安全性。然而,在日常维护或权限管理中,我们常常会遇到这样的问题:某个表上有哪些视图依赖?这些视图又被授予了哪些用户?
今天,我们就来聊聊两个非常实用的Oracle系统视图:DBA_DEPENDENCIES
和 DBA_TAB_PRIVS
,并结合实际SQL语句,带你轻松掌握如何查看视图的依赖关系和权限分配。
一、问题背景:视图从何而来?又授权给了谁?
1.1 查看某个表上创建了哪些视图
在数据库中,一个表可能被多个视图引用。如果你是DBA或者系统管理员,想了解某个表被哪些视图所依赖,可以通过 DBA_DEPENDENCIES
视图来查找。
SELECT
OWNER,
NAME,
TYPE,
REFERENCED_OWNER,
REFERENCED_NAME,
REFERENCED_TYPE,
REFERENCED_LINK_NAME,
DEPENDENCY_TYPE
FROM dba_dependencies
WHERE referenced_name = 'TABLE_NAME';
查询结果字段说明:
字段名 | 字段含义描述 |
---|---|
OWNER |
依赖对象的拥有者(即创建该对象的用户),如视图、函数、存储过程等的创建者 |
NAME |
依赖对象的名称,例如视图名、函数名、存储过程名等。表示该对象依赖于某个对象(如表) |
TYPE |
依赖对象的类型,常见的类型有 VIEW(视图)、FUNCTION(函数)、PROCEDURE(存储过程)等 |
REFERENCED_OWNER |
被引用对象的拥有者(即该依赖对象所依赖的对象的创建者),如表的拥有者 |
REFERENCED_NAME |
被引用对象的名称,例如表名、视图名等,表示当前查询中依赖的原始对象名称 |
REFERENCED_TYPE |
被引用对象的类型,如 TABLE(表)、VIEW(视图)、FUNCTION(函数)等 |
REFERENCED_LINK_NAME |
如果被引用的对象是远程数据库对象(通过数据库链接访问),则显示数据库链接名称,否则为 NULL |
DEPENDENCY_TYPE |
依赖关系类型,通常是 HARD(硬依赖),表示编译时明确依赖,某些情况下也可能是 SOFT(软依赖) |
📌 示例解释:
如果某条记录中 name = 'EMPLOYEE_INFO'
,type = 'VIEW'
,referenced_name = 'EMPLOYEES'
,表示视图 EMPLOYEE_INFO
依赖于表 EMPLOYEES
。
1.2 查看某个视图被授予了哪些用户和权限
SELECT
GRANTEE,
OWNER,
TABLE_NAME,
GRANTOR,
PRIVILEGE,
GRANTABLE,
HIERARCHY
FROM dba_tab_privs
WHERE owner = 'USERNAME' AND table_name = 'TABLE_NAME';
查询结果字段说明:
字段名 | 字段含义描述 |
---|---|
GRANTEE |
被授予权限的用户或角色名称,即该权限的接收者 |
OWNER |
被授权对象(表或视图)的拥有者,即创建该对象的用户 |
TABLE_NAME |
被授权的表名或视图名称,表示对哪个对象授予了权限 |
GRANTOR |
授予权限的用户,即谁执行了 GRANT 操作 |
PRIVILEGE |
授予的具体权限类型,如 SELECT(查询)、INSERT(插入)、UPDATE(更新)、DELETE(删除)等 |
GRANTABLE |
是否允许被授权用户将权限再授予他人,值为 YES 或 NO |
HIERARCHY |
是否允许在层级权限中使用,例如在授予 SELECT 权限时,是否允许授予对子表的访问权限。通常为 NO |
📌 示例解释:
如果某条记录中 GRANTEE = 'SALES'
,PRIVILEGE = 'SELECT'
,GRANTABLE = 'YES'
,表示用户 SALES
被授予了对该视图的查询权限,并且可以将该权限再授予其他用户。
二、进阶技巧:结合视图与权限分析,打造权限审计利器
你可以将这两个查询结合起来,形成一个完整的“视图依赖与授权”分析脚本,用于权限审计或系统维护。
SELECT
d.name AS view_name,
d.type AS view_type,
d.referenced_name AS base_table,
d.referenced_type AS base_type,
p.grantee,
p.privilege,
p.grantable
FROM
dba_dependencies d
LEFT JOIN
dba_tab_privs p
ON
d.name = p.table_name AND d.owner = p.owner
WHERE
d.referenced_name = 'EMPLOYEES';
查询结果字段说明:
字段名 | 字段含义描述 |
---|---|
view_name |
视图名称 |
view_type |
视图类型,如 VIEW、FUNCTION 等 |
base_table |
视图所依赖的基础表名 |
base_type |
基础对象的类型,如 TABLE、VIEW 等 |
grantee |
被授权用户(如果未授权则为 NULL) |
privilege |
授予的权限类型(如 SELECT、INSERT) |
grantable |
是否允许再授权(YES/NO) |
📌 用途:
该查询可以用于一次性查看某个表被哪些视图引用,以及这些视图又被授予了哪些用户,适用于权限审计、系统维护等场景。
📌 一句话总结:
DBA_DEPENDENCIES 告诉你对象之间的“关系网”,DBA_TAB_PRIVS 告诉你权限的“流向图”,两者结合,可以全面掌握数据库对象的依赖与权限分布。
如果你是DBA、系统管理员或者数据库开发人员,掌握这两个视图的使用,将极大提升你在数据库维护、权限管理、安全审计等方面的能力!
📌 推荐扩展阅读:
ALL_DEPENDENCIES
:查看当前用户有权限访问的依赖关系。ALL_TAB_PRIVS
:查看当前用户可访问的权限授予情况。USER_DEPENDENCIES
/USER_TAB_PRIVS
:仅查看当前用户拥有的对象依赖与权限。