我们有这样一个需求：在数据库中建立两个用户，用户A 用于创建一些视图，直接访问自己数据库中一个模式下的表，以及通过数据库链路访问其他数据库中的表；另一个用户B 能访问到这个用户A 中的视图，并且只能访问视图，且访问连接数有限制。

?

（miki西游的文档，原文链接 http://mikixiyou.iteye.com/blog/1543530）

?

这个用户B 是用来给其他系统访问的，因此对权限和资源使用都需要有限制条件。

这种需求在很多行业的应用中都很常见。假如这是一道面试题，您该如何去回答呢？

我采用下面的方法来回答这个问题。

?

第一步，创建新用户A 和B 。

这里用户名称分别为ryd_interface_src? 和ryd_interface ，对这两个用户都授予非常有限的权限。

drop user ryd_interface_src cascade;

create user ryd_interface_src identified by ryd_interface_src;

grant connect,create view to ryd_interface_src;

?