REVOKE DBA权限要小心

收回DBA权限的风险
最新推荐文章于 2024-08-29 07:30:52 发布
原创 最新推荐文章于 2024-08-29 07:30:52 发布 · 6.8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#user #oracle

本文讨论了在Oracle数据库中收回用户DBA权限时可能带来的副作用，即隐式地收回了UNLIMITED TABLESPACE权限，这可能导致ORA-1536错误，严重影响生产环境。

发现某些用户有DBA权限的时候，为了安全，一般我们都会想到收回这些用户的DBA权限。

 

在生产环境做这个操作的时候一定要小心。

 

因为当你收回DBA权限的时候UNLIMITED TABLESPACE 的权限也会被隐式的收回,不管你是否

显示的授予了该用户UNLIMITED TABLESPACE 的权限。

 

想想当生产环境中出现ORA-1536: space quota exceeded for tablespace 

错误是个多么严重的问题，会带来多大的损失。

 

在metalink的ORA-01536 After Revoking DBA Role [ID 465737.1]文章中记录了这段话。

 

  

lwei_998
关注
57、数据库管理：安全与权限的全面指南
sunny的博客
08-12 37
本文详细介绍了数据库管理中的安全与权限控制策略，涵盖了账户与密码管理、访问控制、数据库角色、查询控制、职责划分、加密技术、软件更新等多个方面。文章还通过 Sally 的宠物店案例说明了权限分配的实际应用，并提供了开发者视角、关键术语、复习问题和练习等内容，帮助读者全面掌握数据库管理的安全实践。
达梦数据库用户与权限管理
Sebastien23的博客
04-03 1574
如果用户口令中含有单引号、双引号、$等特殊字符，Linux命令行中可以使用反斜杠进行转义。有两种方式可以限制用户资源。一是使用LIMIT子句，二是通过Profile管理用户资源。达梦数据库中支持通过SQL和manager图形化工具两种方式对用户进行管理。默认不能授予用户在其他用户模式下的DDL权限（即使是SYSDBA也不行）。通过其他有ALTER USER权限的用户来重置SYSDBA用户口令。该参数为静态隐含参数，需要DBA权限修改，修改后重启数据库生效。对象的查询权限，可以授予用户VTI角色。
Shiro授权（Authorization）
qq_49670207的博客
09-19 841
Shiro授权（Authorization）术语简介授权主体资源权限 术语简介 授权 授权，也叫访问控制，即在应用中控制谁能访问哪些资源（如访问页面/编辑数据/页面操作等）。在授权中需了解的几个关键对象：主体（Subject）、资源（Resource）、权限（Permission）、角色（Role）。 主体 主体，即访问应用的用户，在Shiro中使用Subject代表该用户，用户只有授权后才允许访问相应的资源。 资源 在应用中用户可以访问的任何东西，比如访问JSP页面、查看/编辑某些数据、访问某个业务方法、
Oracle（92）如何撤销权限（Revoke）？
qq_43012298的博客
08-29 1730
撤销权限是Oracle数据库管理中的一个关键操作。通过上述步骤和代码示例，你可以系统地撤销用户的系统权限和对象权限，确保数据库系统的安全性和权限的最小化原则。定期审查和管理用户权限，可以确保数据库系统的安全性和高效运行。
Db2 正确地撤销(revoke) DBADM权限
匿_名_用_户的专栏
04-09 4413
在Db2中，使用下面的命令可以给用户赋予DBADM的权限: db2 grant dbadm on database to user <username> 但后面如果想要撤消呢？单凭下面的语句是不够的： db2 revoke dbadm on database from user <username> 原因是，在Db2 9.7及以后的版本中，给用户赋予dbadm权限之...
oracle 2日dba 11g,Oracle 11gR2 注意revoke dba 会一并回收通过”quota“分配的表空间限额...
weixin_29749887的博客
04-03 169
在Oracle11gR2中回收dba权限，会一并把通过”quota“分配的表空间限额也回收了。原先一直只知道回收dba权限时会一并回收unlimited tablespace权限看实验：10:03:30 emoss开发库>select * from v$version;BANNER--------------------------------------------------------...
oracle给执行权限
03-25
不过，这部分要小心，因为可能会带来安全风险，所以实际应用中要谨慎使用。 还有，可能需要提到PUBLIC角色，如果授予EXECUTE给PUBLIC，所有用户都能执行该对象。这对公共函数或过程可能有用，但同样需要谨慎，避免...
ORACLE基础操作入门与权限管理详解
连接权限：CONNECT权限允许用户连接到数据库服务器，DBA权限则包括更高级别的操作。 d. 特殊权限示例： - GRANT Connect TO user_name：允许用户连接到数据库。 - REVOKE update on table_name from user_name：...
SQL权限管理最佳实践：一步指南实现权限最小化
SQL权限管理作为数据库安全的重要组成部分，确保只有授权用户可以访问特定的数据和执行特定的数据库操作。权限管理不仅关乎数据的保护，还涉及到合规性、性能优化和系统维护。本章将简要介绍SQL权限管理的基本概念，...
收回DBA权限   revoke dba from AMS_FWZK;
weixin_34320159的博客
07-31 492
create role role_d;grant ALTER ANY OUTLINE to role_d;grant EXECUTE ANY INDEXTYPE to role_d;grant UNDER ANY VIEW to role_d...
删除oracle数据库用户的dba权限
11-15 2014
首先，用sys用户as SYSDBA 登陆PL/SQL Developer，左边的objects选My objects---&gt;打开Users--找到要去掉dba权限的用户---右键edit---选Role privileges---&gt;选择Role值为dba一行，点右边的"-"符号删掉---点下方的Apply按钮提交，哦了~~ 遇到问题：用dongbw用户登录pl/sql，执行如下...
查看Oracle数据库DBA角色，以及如何去除用户的DBA权限
weixin_47536319的博客
02-09 1895
突然想查看数据库中哪些用户拥有DBA权限，于是百度了一下，找到了这一条语句： select * from dba_role_privs where granted_role='DBA' 注意： 执行这一条语句需要执行者本来就要有DBA权限 另外如果要是想收回某用户的DBA权限则执行： revoke dba from user_Name ...
Oracle 11gR2 注意revoke dba 会一并回收通过”quota“分配的表空间限额
07-31 460
在Oracle11gR2中回收dba权限，会一并把通过”quota“分配的表空间限额也回收了。 原先一直只知道回收dba权限时会一并回收unlimited tablespace权限 看实验： 10...
回收DBA权限
Devin
11-25 1935
查看哪些用户拥有DBA权限 select * from dba_role_privs where granted_role='DBA' 注意：执行这一条语句需要执行者本来就要有DBA权限 另外如果要是想收回某用户的DBA权限则执行： revoke dba from user_Name ...
Oracle取消DBA权限后，报错无表空间操作权限：ORA-01950:no privileges on tablespace ‘xxx‘
Ahuuua的博客
07-03 3019
Oracle取消DBA权限后，报错无表空间操作权限：ORA-01950:no privileges on tablespace ‘xxx‘
Oracle 权限详解（grant，revoke）
鱼丸丶粗面
08-12 3936
文章目录1 概述2 分类2.1 系统权限2.2 对象权限2.3 角色权限3 示例3.1 权限回收3.2 权限传递 1 概述 1. Oracle 权限管理是十分严格的，这也是 Oracle 系统的精华之一 2. 基本权限操作 (1) grant select, insert on scott.emp to hr; -- 授权 (2) revoke select, insert on scott.emp from hr; -- 回收 2 分类 区别：'权限的 颗粒度 不同' 1. 系统权限 '
查看oracle数据库表以及用户管理和权限管理（重点）
热门推荐
qq30211478的博客
07-19 1万+
一、查看数据库表及其含义 （一）oracle查看数据库和数据库中的表 1、用户表和数据字典 （1）用户表：由用户创建，包含用户的内容；（2）数据字典：由系统建立，包含数据库的信息； 2、数据字典表前缀:　（1）USER_ ：由用户创建,显示用户拥有的所有对象。　（2）ALL_ ：由授权的用户访问, 用户可以访问的对象名。　（3）DBA_ ：由授权DBA权限的人访问，显示数据库的所有对象。　...
oracle使用过程中各种报错问题解决记录
一颗红小豆
09-08 1325
安装数据库过程中提示/etc/oratab出错或不存在 [root@localhost ~]# mkdir /etc/oratab [root@localhost ~]# chown -R oracle.oinstall /etc/oratab [root@localhost ~]# chown -R oracle.oinstall /arch 归档文件 数据库无法启动，共享内存和sga有问题 ：MEMORY_TARGET not supported on this system mount -o r
oracle用户的dba权限
最新发布
07-22
要授予用户 DBA 权限，需使用具有 DBA 权限的账户（如 `SYS` 或 `SYSTEM`）登录数据库，然后执行以下命令： ```sql GRANT DBA TO username; ``` 其中 `username` 是目标用户的名称。例如，若要授予用户 `channel` ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值