with admin option 与with grant option

最新推荐文章于 2022-07-27 20:42:19 发布

碎月繁星

最新推荐文章于 2022-07-27 20:42:19 发布

阅读量204

点赞数

本文链接：https://blog.csdn.net/java_laoming/article/details/80593200

版权

1、with admin option 用于系统权限授权，只能在赋予 system privilege 的时使用 ，撤消带有admin option 的system privileges 时，连带的权限将保留。
给一个用户授予系统权限带上with admin option 时，此用户可把此系统权限授予其他用户或角色，但收回这个用户的系统权限时，这个用户已经授予其他用户或角色的此系统权限不会因传播无效，如授予A系统权限create session with admin option,然后A又把create session权限授予B,但管理员收回A的create session权限时，B依然拥有create session的权限，但管理员可以显式收回B create session的权限，即直接revoke create session from B. 
2、 with grant option 用于对象授权，只能在赋予 object privilege 的时使用。
with grant option用于对象授权时，被授予的用户也可把此对象权限授予其他用户或角色，不同的是但管理员收回用with grant option授权的用户对象权限时，权限会因传播而失效，如：grant select on 表名 to A with grant option;，A用户把此权限授予B，但管理员收回A的权限时，B的权限也会失效，但管理员不可以直接收回B的SELECT ON TABLE 权限。

用于系统权限授权，只能在赋予 system privilege 的时使用，撤消带有admin option 的system privileges 时，连带的权限将保留。
给一个用户授予系统权限带上with admin option 时，此用户可把此系统权限授予其他用户或角色，但收回这个用户的系统权限时，这个用户已经授予其他用户或角色的此系统权限不会因传播无效，如授予A系统权限create session with admin option,然后A又把create session权限授予B,但管理员收回A的create session权限时，B依然拥有create session的权限，但管理员可以显式收回B create session的权限，即直接revoke create session from B.
2、 with grant option 用于对象授权，只能在赋予 object privilege 的时使用。
with grant option用于对象授权时，被授予的用户也可把此对象权限授予其他用户或角色，不同的是但管理员收回用with grant option授权的用户对象权限时，权限会因传播而失效，如：grant select on 表名 to A with grant option;，A用户把此权限授予B，但管理员收回A的权限时，B的权限也会失效，但管理员不可以直接收回B的SELECT ON TABLE 权限。