示例:使用 sdetable 命令在 Oracle 中创建数据库视图
可使用 sdetable 命令在 Oracle 的地理数据库中创建视图。这会将视图自动注册到 ArcSDE。
本主题中的示例介绍如何使用 sdetable 创建视图来限制用户对特定数据的访问。该示例基于具有以下定义的表:
CREATE TABLE employees ( emp_id number(38) unique not null, name varchar2(32), department number not null, hire_date date not null);
请注意,该表包含一个可用作 ArcSDE 行 ID 的非空数字列。
使用 sdetable 命令创建视图
假设您想让 department 101 的管理者查看 employees 表中的所有列,但只查看 department 101 的雇员对应的行。可使用 sdetable 创建一个包含部门编号为 101 的所有行的视图。–w 选项用于指定与视图定义一同存储的查询的 WHERE 子句。
sdetable –o create_view –T view_dept_101 –t employees –c 'emp_id,name,department,hire_date' -w "where department = 101" –u gdb –p gdb.bdg –i sde:oracle11g:ora1 -s myodbserver Attribute Administration Utility __________________________________ Successfully created view view_dept_101.
有关 sdetable 命令的详细信息,请参阅管理命令参考。
随后,您可以通过查询 ALL_VIEWS 来查看 view_dept_101 的描述。
set lines 60 set pages 10000 set long 2000 column text format a60 wrapped; SELECT view_name, text_length, text FROM all_views WHERE owner = 'GDB' and view_name = 'VIEW_DEPT_101';
VIEW_NAME |
TEXT_LENGTH |
TEXT |
---|---|---|
VIEW_DEPT_101 |
112 |
SELECT "EMP_ID","NAME","DEPARTMENT","HIRE_DATE", FROM GDB.EMPLOYEES WHERE department = 101 |
在本例中,ArcSDE 已经在查询中将所有者名称添加到表名称中。如果使用 SQL 创建自己的视图,系统不会自动执行此操作。
请注意,视图及其所有者的名称会转换为大写字母后再存储到 ALL_VIEWS 中。此操作由 Oracle 执行,而非 ArcSDE。因此,在查询这些特定文本值时,必须以大写形式输入。
一些用户使用 sdetable –o create_view 创建注册视图并使用 SQL 更改视图定义。这样做是为了避免使 sdetable –o create_view 命令行语法(特别是 -c 选项)更复杂,也是为了包含更复杂或扩展的视图定义,例如使用到外部数据库的连接等。虽然更改视图可以解决一些问题,但是也有可能创建的视图不能在 ArcSDE 或 ArcSDE 客户端(如 ArcGIS Desktop)中运行良好。
授予视图权限
视图所有者可将视图权限授予特定用户,而无需授予这些用户对基表 (employees) 的访问权限。在本例中,将视图 view_dept_101 的 select 权限授予用户 mgr100:
SQL> GRANT SELECT ON view_dept_101 TO mgr100; Grant succeeded.
在本例中,表所有者与视图所有者是同一位用户。如果不是同一位用户,表所有者需要授予视图所有者相应的权限,使其能够在表中进行选择并且还能将 select 权限授予其他用户。如果使用 SQL 授权,请在语句中包括 WITH GRANT OPTION。如果使用 sdetable 命令的 grant 操作授权,则必须指定继承 (–I) 选项。
测试权限
以 mgr100 身份登录并从 view_dept_101 中选择记录。
conn mgr100/mgr100 Connected. SQL> SELECT * FROM gdb.view_dept_101; EMP_ID NAME DEPT HIRE_DATE 29 YAN WU 101 04/15/2002 67 LEE VAN 101 11/01/2004 78 SUE CHO 101 05/31/2005 105 DAN HO 101 10/01/2006 111 ANN ANG 101 12/15/2006 135 BILL BO 101 10/15/2007
像预期一样,只返回了 department 101 中的雇员记录。
视图以方案对象形式存在,与填充视图的表无关。在以下查询中,由于用户 mgr100 无权访问 employees 表,所以会向用户 mgr100 显示 employees 表不存在。
SQL> SELECT * FROM gdb.employees; select * from gdb.employees * ERROR at line 1: ORA-00942: table or view does not exist