1. Defaultroller

När man installerar Oracle 10gR2 finns det 33 roller fördefinierade:

SQL> SELECT * FROM dba_roles; ROLE PASSWORD ------------------------------ -------- CONNECT NO RESOURCE NO DBA NO SELECT_CATALOG_ROLE NO EXECUTE_CATALOG_ROLE NO DELETE_CATALOG_ROLE NO EXP_FULL_DATABASE NO IMP_FULL_DATABASE NO RECOVERY_CATALOG_OWNER NO GATHER_SYSTEM_STATISTICS NO LOGSTDBY_ADMINISTRATOR NO AQ_ADMINISTRATOR_ROLE NO AQ_USER_ROLE NO GLOBAL_AQ_USER_ROLE GLOBAL SCHEDULER_ADMIN NO HS_ADMIN_ROLE NO OEM_ADVISOR NO OEM_MONITOR NO WM_ADMIN_ROLE NO JAVAUSERPRIV NO JAVAIDPRIV NO JAVASYSPRIV NO JAVADEBUGPRIV NO EJBCLIENT NO JAVA_ADMIN NO JAVA_DEPLOY NO CTXAPP NO XDBADMIN NO AUTHENTICATEDUSER NO XDBWEBSERVICES NO OLAP_DBA NO OLAP_USER NO MGMT_USER NO 33 rows selected.

Mest intressanta är CONNECT, RESOURCE och DBA som vi tittar extra på nedan:

2. Rollen CONNECT

I Oracle 10gR2 har rollen CONNECT bara ett privilegie:

SQL> SELECT * FROM role_sys_privs WHERE role='CONNECT'; ROLE PRIVILEGE ADM ------------------------------ ---------------------------------------- --- CONNECT CREATE SESSION NO

I tidigare versioner av Oracle så hade rollen CONNECT fler privilegier, varför ändrades rollen CONNECT?:

• I Oracle 10gR2 har man tänkt om och förbättrat säkerheten eftersom CONNECT delades ut till i princip alla användare ville man begränsa denna roll. Bland annat verkar CREATE DATABASE LINK var ett alldeles för starkt privilegie för gemene man att använda. Privilegierna CREATE TABLE, CREATE VIEW, CREATE SEQUENCE är flyttade till rollen RESOURCE.

3. Rollen RESOURCE

I Oracle 10gR2 har rollen RESOURCE fått större betydelse, den innehåller följande privilegier:

SQL> SELECT * FROM role_sys_privs WHERE role='RESOURCE'; ROLE PRIVILEGE ADM ------------------------------ ---------------------------------------- --- RESOURCE CREATE SEQUENCE NO RESOURCE CREATE TRIGGER NO RESOURCE CREATE CLUSTER NO RESOURCE CREATE PROCEDURE NO RESOURCE CREATE TYPE NO RESOURCE CREATE OPERATOR NO RESOURCE CREATE TABLE NO RESOURCE CREATE INDEXTYPE NO 8 rows selected.

Rollen RESOURCE fungerar som ett startpaket för en ny användare, den innehåller det mesta man behöver.

4. Rollen DBA

En administratör kan få rollen DBA som innehåller samtliga privilegier.