Oracle O7_DICTIONARY_ACCESSIBILITY参数

原创 2011年01月21日 14:20:00

O7_DICTIONARY_ACCESSIBILITY参数
控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBILITY 设置为false时,sys不能以normal方式登录的原因.实验如下:
 
 

SQL> show parameter o7;

NAME                                 TYPE        VALUE                         
------------------------------------ ----------- ------------------------------
O7_DICTIONARY_ACCESSIBILITY          boolean     FALSE                         
SQL> create user test identified by test ;

用户已创建。

SQL> grant resource,connect to test;

授权成功。

SQL> connect test/test;
已连接。
SQL> select count(*) from v$datafile;
select count(*) from v$datafile
                     *
第 1 行出现错误:
ORA-00942: 表或视图不存在


SQL> connect / as sysdba;
已连接。
SQL> grant select any table to test;

授权成功。

SQL> connect test/test;
已连接。

 

--即使授了select any table也无法查询V$视图


SQL> select count(*) from v$datafile;
select count(*) from v$datafile
                     *
第 1 行出现错误:
ORA-00942: 表或视图不存在

 

SQL> connect / as sysdba;
已连接。

SQL> alter system set O7_DICTIONARY_ACCESSIBILITY=true scope=spfile;

系统已更改。

SQL> startup force
ORACLE 例程已经启动。

Total System Global Area  838860800 bytes                                      
Fixed Size                  1251776 bytes                                      
Variable Size             260048448 bytes                                      
Database Buffers          570425344 bytes                                      
Redo Buffers                7135232 bytes                                      
数据库装载完毕。
数据库已经打开。

 

--设置为true就可以访问V$视图了
SQL> connect test/test;
已连接。

SQL> select count(*) from v$datafile;

  COUNT(*)                                                                     
----------                                                                     
        20                                                                     

SQL> spool off;

ORACLE 参数 O7_DICTIONARY_ACCESSIBILITY

该参数是ORACLE的一个安全机制, 目的就是为了防止非sysdba访问系统关键数据字典,让sys用户成为sysdba, 不能以普通用户登陆 MOS文档: What is O7_DICTIO...
  • dsc1245
  • dsc1245
  • 2017年03月03日 16:44
  • 328

Oracle o7_DICTIONARY_ACCESSIBILITY参数

环境:sys@EMREP> select * from v$version; BANNER --------------------------------------------------...
  • linwaterbin
  • linwaterbin
  • 2012年12月01日 13:03
  • 4219

oracle O7_DICTIONARY_ACCESSIBILITY参数

O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysd...
  • liuxiao723846
  • liuxiao723846
  • 2015年01月16日 22:20
  • 655

oracle O7_DICTIONARY_ACCESSIBILITY 参数

O7_DICTIONARY_ACCESSIBILITY是用来控制select any table权限是否可以访问data dictionary的,主要用来保护数据字典。oracle建议把O7_DICT...
  • shaochenshuo
  • shaochenshuo
  • 2014年05月20日 21:13
  • 336

O7_DICTIONARY_ACCESSIBILITY参数

O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysd...
  • liaoyuanzi
  • liaoyuanzi
  • 2012年09月18日 11:40
  • 1097

O7_DICTIONARY_ACCESSIBILITY参数的理解

O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysd...
  • anbel_521
  • anbel_521
  • 2011年09月08日 16:12
  • 689

O7_DICTIONARY_ACCESSIBILITY

先来看官方文档 O7_DICTIONARY_ACCESSIBILITY Property Description Parameter type B...
  • xuelanggongwu
  • xuelanggongwu
  • 2013年05月21日 16:26
  • 876

OCP-1Z0-052-V8.02-33题

33. Some non-DBA users in your database have been granted ANY TABLE system privileges and they are ...
  • rlhua
  • rlhua
  • 2013年10月04日 14:33
  • 8155

ORACLE查询初始化参数的方法

无意中发现了别人转载
  • shaochenshuo
  • shaochenshuo
  • 2014年11月05日 15:44
  • 1781

Oracle存储过程及举例(几种参数情况的存储过程)

Oracle存储过程及举例(几种参数情况的存储过程)
  • u013882957
  • u013882957
  • 2017年05月06日 22:22
  • 1610
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Oracle O7_DICTIONARY_ACCESSIBILITY参数
举报原因:
原因补充:

(最多只允许输入30个字)