【Oracle】Oracle权限迷宫破解指南：2步定位视图依赖与授权关系

在Oracle数据库中，视图（View）是数据库对象中非常重要的一部分，它不仅可以简化复杂查询，还能增强数据安全性。然而，在日常维护或权限管理中，我们常常会遇到这样的问题：某个表上有哪些视图依赖？这些视图又被授予了哪些用户？

今天，我们就来聊聊两个非常实用的Oracle系统视图：DBA_DEPENDENCIES 和 DBA_TAB_PRIVS，并结合实际SQL语句，带你轻松掌握如何查看视图的依赖关系和权限分配。

---

一、问题背景：视图从何而来？又授权给了谁？

1.1 查看某个表上创建了哪些视图

在数据库中，一个表可能被多个视图引用。如果你是DBA或者系统管理员，想了解某个表被哪些视图所依赖，可以通过 DBA_DEPENDENCIES 视图来查找。

SELECT OWNER, NAME, TYPE, REFERENCED_OWNER, REFERENCED_NAME, REFERENCED_TYPE, REFERENCED_LINK_NAME, DEPENDENCY_TYPEFROM dba_dependenciesWHERE referenced_name = \'TABLE_NAME\';

查询结果字段说明：

字段名 字段含义描述 OWNER 依赖对象的拥有者（即创建该对象的用户），如视图、函数、存储过程等的创建者 NAME 依赖对象的名称，例如视图名、函数名、存储过程名等。表示该对象依赖于某个对象（如表） TYPE 依赖对象的类型，常见的类型有 VIEW（视图）、FUNCTION（函数）、PROCEDURE（存储过程）等 REFERENCED_OWNER 被引用对象的拥有者（即该依赖对象所依赖的对象的创建者），如表的拥有者 REFERENCED_NAME 被引用对象的名称，例如表名、视图名等，表示当前查询中依赖的原始对象名称 REFERENCED_TYPE 被引用对象的类型，如 TABLE（表）、VIEW（视图）、FUNCTION（函数）等 REFERENCED_LINK_NAME 如果被引用的对象是远程数据库对象（通过数据库链接访问），则显示数据库链接名称，否则为 NULL DEPENDENCY_TYPE 依赖关系类型，通常是 HARD（硬依赖），表示编译时明确依赖，某些情况下也可能是 SOFT（软依赖）

📌 示例解释：
如果某条记录中 name = \'EMPLOYEE_INFO\'，type = \'VIEW\'，referenced_name = \'EMPLOYEES\'，表示视图 EMPLOYEE_INFO 依赖于表 EMPLOYEES。

---

1.2 查看某个视图被授予了哪些用户和权限

SELECT GRANTEE, OWNER, TABLE_NAME, GRANTOR, PRIVILEGE, GRANTABLE, HIERARCHYFROM dba_tab_privsWHERE owner = \'USERNAME\' AND table_name = \'TABLE_NAME\';

查询结果字段说明：

字段名 字段含义描述 GRANTEE 被授予权限的用户或角色名称，即该权限的接收者 OWNER 被授权对象（表或视图）的拥有者，即创建该对象的用户 TABLE_NAME 被授权的表名或视图名称，表示对哪个对象授予了权限 GRANTOR 授予权限的用户，即谁执行了 GRANT 操作 PRIVILEGE 授予的具体权限类型，如 SELECT（查询）、INSERT（插入）、UPDATE（更新）、DELETE（删除）等 GRANTABLE 是否允许被授权用户将权限再授予他人，值为 YES 或 NO HIERARCHY 是否允许在层级权限中使用，例如在授予 SELECT 权限时，是否允许授予对子表的访问权限。通常为 NO

📌 示例解释：
如果某条记录中 GRANTEE = \'SALES\'，PRIVILEGE = \'SELECT\'，GRANTABLE = \'YES\'，表示用户 SALES 被授予了对该视图的查询权限，并且可以将该权限再授予其他用户。

二、进阶技巧：结合视图与权限分析，打造权限审计利器

你可以将这两个查询结合起来，形成一个完整的“视图依赖与授权”分析脚本，用于权限审计或系统维护。

SELECT d.name AS view_name, d.type AS view_type, d.referenced_name AS base_table, d.referenced_type AS base_type, p.grantee, p.privilege, p.grantableFROM dba_dependencies dLEFT JOIN dba_tab_privs pON d.name = p.table_name AND d.owner = p.ownerWHERE d.referenced_name = \'EMPLOYEES\';

查询结果字段说明：

字段名 字段含义描述 view_name 视图名称 view_type 视图类型，如 VIEW、FUNCTION 等 base_table 视图所依赖的基础表名 base_type 基础对象的类型，如 TABLE、VIEW 等 grantee 被授权用户（如果未授权则为 NULL） privilege 授予的权限类型（如 SELECT、INSERT） grantable 是否允许再授权（YES/NO）

📌 用途：
该查询可以用于一次性查看某个表被哪些视图引用，以及这些视图又被授予了哪些用户，适用于权限审计、系统维护等场景。

📌 一句话总结：

DBA_DEPENDENCIES 告诉你对象之间的“关系网”，DBA_TAB_PRIVS 告诉你权限的“流向图”，两者结合，可以全面掌握数据库对象的依赖与权限分布。

---

如果你是DBA、系统管理员或者数据库开发人员，掌握这两个视图的使用，将极大提升你在数据库维护、权限管理、安全审计等方面的能力！

📌 推荐扩展阅读：

• ALL_DEPENDENCIES：查看当前用户有权限访问的依赖关系。
• ALL_TAB_PRIVS：查看当前用户可访问的权限授予情况。
• USER_DEPENDENCIES / USER_TAB_PRIVS：仅查看当前用户拥有的对象依赖与权限。