普通用户授予select any table 权限

最新推荐文章于 2024-06-26 14:19:57 发布

chinadm123

最新推荐文章于 2024-06-26 14:19:57 发布

阅读量3.1w

点赞数

分类专栏： Oracle 基础

本文链接：https://blog.csdn.net/chinadm123/article/details/44099307

版权

本文介绍了在Oracle数据库中，普通用户被授予SELECT ANY TABLE权限后仍无法访问SYS表的原因，涉及到O7_DICTIONARY_ACCESSIBILITY参数的影响。详细解释了该参数的作用，并展示了如何修改参数以允许访问，以及安全考虑和替代方案。

摘要由CSDN通过智能技术生成

基于应用的需要，让普通用户有访问sys表的权限，于是就想到了select any table 的权限，可是当授权以后发现还是不能访问sys的表，经过查一系列资料，发现select any table不是真正的any table。下面做这个实验：
SQL> select * from v$version where rownum<2;
**BANNER
——————————————————————————–**
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production
SQL> show user;
USER is “SYS”
SQL> create table baby(name varchar2(10),sex char(5));
Table created.
SQL> insert into baby values(‘keren’,’nv’);
1 row created.
SQL> commit;
Commit complete.
SQL> grant select any table to mdu;
Grant succeeded.
SQL> conn mdu/oracle
Connected.
SQL> select * from user_sys_privs;
USERNAME PRIVILEGE ADM