如何在Informix数据库中修改用户对所有表的操作权限

原脚本不生效的原因 #

你写的代码存在3个核心问题：

• Informix没有user_tables系统视图，用户表的元数据存储在系统表systables中
• 你使用的是Oracle PL/SQL风格的for循环语法，不符合Informix SPL（存储过程语言）的语法规范，dbaccess也不支持直接执行这种匿名循环语句
• dbaccess DATABASE exec的调用方式本身不符合dbaccess的执行语法规则

推荐实现方案（两种可选） #

方案一：生成SQL脚本批量执行（最简单不易出错） #

1. 使用表所有者账号或者拥有DBA权限的账号连接数据库，执行以下语句生成授权脚本：

UNLOAD TO 'grant_perms.sql' DELIMITER ''
SELECT 'GRANT SELECT, INSERT, UPDATE, DELETE ON ' || tabname || ' TO 替换为目标用户名;' 
FROM systables 
WHERE tabtype = 'T' -- 只筛选普通用户表，排除系统表、视图等
-- 如果只需要授权指定所有者的表，加上下面这行条件
-- AND owner = '替换为表所有者用户名';

2. 执行生成的授权脚本：

dbaccess 替换为你的数据库名 grant_perms.sql

方案二：通过临时存储过程执行 #

如果不想生成中间文件，可以直接创建临时存储过程完成授权：

-- 创建存储过程
CREATE PROCEDURE grant_all_table_perms(target_user VARCHAR(128))
    DEFINE v_tabname VARCHAR(128);
    -- 遍历所有用户表
    FOREACH SELECT tabname INTO v_tabname 
            FROM systables 
            WHERE tabtype = 'T'
            -- 按需增加所有者筛选条件：AND owner = '表所有者用户名'
        EXECUTE PROCEDURE sysadmin:execute('GRANT SELECT, INSERT, UPDATE, DELETE ON ' || v_tabname || ' TO ' || target_user);
    END FOREACH
END PROCEDURE;

-- 调用存储过程完成授权
EXECUTE PROCEDURE grant_all_table_perms('替换为目标用户名');

-- 授权完成后可删除临时存储过程
DROP PROCEDURE grant_all_table_perms;

验证权限是否生效 #

执行以下查询可以验证指定用户的表权限：

SELECT * FROM systabauth 
WHERE grantee = '替换为目标用户名' 
AND tabid = (SELECT tabid FROM systables WHERE tabname = '替换为测试表名');

注意事项 #

• 执行授权操作的账号必须是对应表的所有者，或者拥有DBA权限，否则授权语句会执行失败
• 如果需要同时给视图授权，将筛选条件中的tabtype = 'T'修改为tabtype IN ('T', 'V')即可

内容的提问来源于stack exchange，提问作者TenEM