[oracle] Oracle에서 사용자와 스키마의 차이점은 무엇입니까?

이 답변은 소유자와 스키마의 차이점을 정의하지 않지만 토론에 추가한다고 생각합니다.

나의 작은 생각의 세계에서 :

나는 각 사용자가 단일 스키마를 “소비”(일명 사용)하기를 원하는 N 명의 사용자를 생성한다는 생각으로 어려움을 겪었다.

oracle-base.com의 Tim은이를 수행하는 방법을 보여줍니다 (N 명의 사용자가 있고 각 사용자가 단일 스키마로 “리디렉션 됨”).

그는 두 번째 “동의어”접근 방식을 가지고 있습니다 (여기에 나열되지 않음). CURRENT_SCHEMA 버전 (그의 접근법 중 하나) 만 여기에 인용하고 있습니다.

CURRENT_SCHEMA 접근하다

이 메소드는 CURRENT_SCHEMA세션 속성을 사용하여 애플리케이션 사용자에게 올바른 스키마를 자동으로 지정합니다.

먼저 스키마 소유자와 응용 프로그램 사용자를 만듭니다.

CONN sys/password AS SYSDBA

-- Remove existing users and roles with the same names.
DROP USER schema_owner CASCADE;
DROP USER app_user CASCADE;
DROP ROLE schema_rw_role;
DROP ROLE schema_ro_role;

-- Schema owner.
CREATE USER schema_owner IDENTIFIED BY password
  DEFAULT TABLESPACE users
  TEMPORARY TABLESPACE temp
  QUOTA UNLIMITED ON users;

GRANT CONNECT, CREATE TABLE TO schema_owner;

-- Application user.
CREATE USER app_user IDENTIFIED BY password
  DEFAULT TABLESPACE users
  TEMPORARY TABLESPACE temp;

GRANT CONNECT TO app_user;

애플리케이션 사용자는 연결할 수 있지만 오브젝트를 작성할 수있는 테이블 스페이스 할당량이나 권한이 없습니다.

다음으로 읽기-쓰기 및 읽기 전용 액세스를 허용하는 역할을 만듭니다.

CREATE ROLE schema_rw_role;
CREATE ROLE schema_ro_role;

애플리케이션 사용자에게 스키마 객체에 대한 읽기 / 쓰기 액세스 권한을 부여하고 관련 역할을 부여하려고합니다.

GRANT schema_rw_role TO app_user;

애플리케이션 사용자에게 스키마 소유자를 가리키는 기본 스키마가 있는지 확인해야하므로 AFTER LOGON 트리거를 작성하여이를 수행하십시오.

CREATE OR REPLACE TRIGGER app_user.after_logon_trg
AFTER LOGON ON app_user.SCHEMA
BEGIN
  DBMS_APPLICATION_INFO.set_module(USER, 'Initialized');
  EXECUTE IMMEDIATE 'ALTER SESSION SET current_schema=SCHEMA_OWNER';
END;
/

이제 스키마 소유자에서 객체를 만들 준비가되었습니다.

CONN schema_owner/password

CREATE TABLE test_tab (
  id          NUMBER,
  description VARCHAR2(50),
  CONSTRAINT test_tab_pk PRIMARY KEY (id)
);

GRANT SELECT ON test_tab TO schema_ro_role;
GRANT SELECT, INSERT, UPDATE, DELETE ON test_tab TO schema_rw_role;

관련 역할에 권한이 어떻게 부여되는지 확인하십시오. 이것이 없으면 개체는 응용 프로그램 사용자에게 보이지 않습니다. 이제 작동하는 스키마 소유자 및 응용 프로그램 사용자가 있습니다.

SQL> CONN app_user/password
Connected.
SQL> DESC test_tab
 Name                                                  Null?    Type
 ----------------------------------------------------- -------- ------------------------------------
 ID                                                    NOT NULL NUMBER
 DESCRIPTION                                                    VARCHAR2(50)

SQL>

이 방법은 응용 프로그램 사용자가 기본 스키마에 대한 대체 진입 점이며 자체 개체가 필요없는 경우에 이상적입니다.

답변

If USER has OBJECTS
then call it SCHEMA
else
     call it USER
end if;