oracle授权时“with admin option”与“with grant option”的区别

Posted 2021-03-07 moonsoft

with admin option

使用with admin option，被授权用户可将所获得的权限再次授予其它用户或角色，而且取消授权时不级联。例如:

 

grant create session to user_a with admin option;1

则用户user_a用户拥有了“create session”权限，然后用户user_a操作：

 

grant create session to user_b;1

则user_b也拥有了“create session”权限。
如果系统管理员要回收user_a的权限，则user_b的权限仍然保留，但管理员可以显式回收user_b的权限：

 

revoke create session from user_b;1

 

with grant option

使用with grant option。被授权用户可将所获得的权限再次授予其它用户或角色，并且权限的取消是级联的。级联的意思是，如果user_a使用“with grant option”语句将权限又授予了user_b，当管理员回收user_a的权限时，则user_b的权限也会被回收。但管理员不可以显式回收用户user_b的权限。