关闭

Oracle O7_DICTIONARY_ACCESSIBILITY参数

1084人阅读 评论(1) 收藏 举报

O7_DICTIONARY_ACCESSIBILITY参数
控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBILITY 设置为false时,sys不能以normal方式登录的原因.实验如下:
 
 

SQL> show parameter o7;

NAME                                 TYPE        VALUE                         
------------------------------------ ----------- ------------------------------
O7_DICTIONARY_ACCESSIBILITY          boolean     FALSE                         
SQL> create user test identified by test ;

用户已创建。

SQL> grant resource,connect to test;

授权成功。

SQL> connect test/test;
已连接。
SQL> select count(*) from v$datafile;
select count(*) from v$datafile
                     *
第 1 行出现错误:
ORA-00942: 表或视图不存在


SQL> connect / as sysdba;
已连接。
SQL> grant select any table to test;

授权成功。

SQL> connect test/test;
已连接。

 

--即使授了select any table也无法查询V$视图


SQL> select count(*) from v$datafile;
select count(*) from v$datafile
                     *
第 1 行出现错误:
ORA-00942: 表或视图不存在

 

SQL> connect / as sysdba;
已连接。

SQL> alter system set O7_DICTIONARY_ACCESSIBILITY=true scope=spfile;

系统已更改。

SQL> startup force
ORACLE 例程已经启动。

Total System Global Area  838860800 bytes                                      
Fixed Size                  1251776 bytes                                      
Variable Size             260048448 bytes                                      
Database Buffers          570425344 bytes                                      
Redo Buffers                7135232 bytes                                      
数据库装载完毕。
数据库已经打开。

 

--设置为true就可以访问V$视图了
SQL> connect test/test;
已连接。

SQL> select count(*) from v$datafile;

  COUNT(*)                                                                     
----------                                                                     
        20                                                                     

SQL> spool off;

0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:327274次
    • 积分:5759
    • 等级:
    • 排名:第4660名
    • 原创:263篇
    • 转载:17篇
    • 译文:0篇
    • 评论:30条
    Oracle 论坛精品
    业务系统测试
    友情链接