Oracle 权限的传递与回收

• 1.权限的传递

  所谓权限的传递，即将权限授予A用户后，A用户又将该权限授予B用户，有时候我们希望在收回A的权限后对于A用户传递出去的权限都使其无效，当然有时候的的需求则是仅仅回收A用户的权限，而不影响A用户传递出去的权限，避免影响业务的正常运行。对于这两种情况，Oracle提供了两种授权机制，对于前者这种需求，提供一种株连九族的授权机制，而后者，对应的授权机制则称之为覆水难收。

• 2.授权之株连九族：对后续传递的权限一并收回

  GRANT 权限 TO USER 用户名 WITH GRANT OPTION;
  

• 3.授权之覆水难收：保留后续传递的权限

  GRANT 权限 TO USER 用户名 WITH ADMIN OPTION;