一个普通数据库用户所能查到的"意料之外"的信息

最新推荐文章于 2023-11-17 18:28:09 发布
最新推荐文章于 2023-11-17 18:28:09 发布
阅读量119 收藏
点赞数

有时候限于工作环境的情况，大多数开发人员只得到了一个权限收到限制的数据库用户。
可能你都不知道你所拥有的数据库用户都能查到哪些你想象不到的数据库信息，其实你知道还是不知道,哪些东西就在那儿:)
假定现在给你一台机器，让你在一个已经登录的sqlplus环境下自己探索一把，在短时间内完成下面的工作，你心里有底吗?
得到当前的用户名和所用的os账户名称
得到当前的用户创建的时间，默认的表空间是哪一个，是否是dba账户
查看当前数据库的表空间大体情况。
查看当前数据库的实例名称，所在服务器名称和字符集
查看以PROFILE为关键字的相关数据字典名称
查看当前数据库是否处于归档模式

答案并非固定的，可以根据自己的思路来自己分析，以下是我的分析。以上问题的答案都在分析里面。
首先，我可以使用 show user来查看当前的用户名。使用define得到一些简单的信息
SQL> show user
USER is "TEST"
SQL> define
DEFINE _DATE           = "17-SEP-14" (CHAR)
DEFINE _CONNECT_IDENTIFIER = "TEST01" (CHAR)
DEFINE _USER           = "TEST" (CHAR)
DEFINE _PRIVILEGE      = "" (CHAR)
DEFINE _SQLPLUS_RELEASE = "1102000300" (CHAR)
DEFINE _EDITOR         = "ed" (CHAR)
DEFINE _O_VERSION      = "Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options" (CHAR)
DEFINE _O_RELEASE      = "1102000300" (CHAR)

查看当前用户的一些更为详细的信息。

  1* select *from user_users
SQL> /

USERNAME      USER_ID ACCOUNT_ST LOCK_DATE EXPIRY_DA DEFAULT_TA TEMPORARY_TABLESPACE           CREATED   INITIAL_RSRC_CONSUMER_GROUP    EXTERNAL_NAME
---------- ---------- ---------- --------- --------- ---------- ------------------------------ --------- ------------------------------ ------------------------------
TEST              280 OPEN                 16-MAR-15 SYSTEM     TEMPTS1                        17-SEP-14 DEFAULT_CONSUMER_GROUP


然后使用下面的sql来查看当前的数据库实例的一些信息。
col isdba format a10
col language format a25
col current_user format a15
col os_user format a15
col host format a15
col ip_address format a15
col db_name format a15
查看数据库的全局名。
SQL> select *from global_name;

GLOBAL_NAME
----------------------------------------------------------------------------------------------------
TEST01
得到一些更为详尽的信息

SQL> select SYS_CONTEXT('USERENV','ISDBA') isdba,SYS_CONTEXT('USERENV','LANGUAGE') language,SYS_CONTEXT('USERENV','CURRENT_USER') current_user,SYS_CONTEXT('USERENV','DB_NAME') db_name,SYS_CONTEXT('USERENV','HOST') host,SYS_CONTEXT('USERENV','OS_USER') os_user,SYS_CONTEXT('USERENV','IP_ADDRESS') ip_address from dual
    /

ISDBA      LANGUAGE                  CURRENT_USER    DB_NAME         HOST            OS_USER         IP_ADDRESS
---------- ------------------------- --------------- --------------- --------------- --------------- ---------------
FALSE      AMERICAN_AMERICA.AL32UTF8 TEST            TEST01          rac1            ora11g

当前用户所拥有的权限。

SQL> select *from session_roles;

ROLE
------------------------------
CONNECT
RESOURCE

当前用户下的对象情况。

SQL> select *from cat;

no rows selected

虽然当前的用户下没有任何表和其他数据库对象，但是你还能查到一些其他的信息。使用all_objects

PRODUCT_PRIVS                  SYSTEM
PRODUCT_PROFILE                PUBLIC

OBJECT_NAME                    OWNER
------------------------------ ------------------------------
PRODUCT_USER_PROFILE           PUBLIC

5656 rows selected.

SQL> l
  1*  select object_name,owner from all_objects

查看当前数据库中所有的用户。

select object_name,owner from all_users

.....
TEST2                                  33 31-JAN-14
APPQOSSYS                              31 23-JAN-14
DBSNMP                                 30 23-JAN-14
ORACLE_OCM                             21 23-JAN-14

USERNAME                          USER_ID CREATED
------------------------------ ---------- ---------
PRDCONN                               264 03-JUN-14
DIP                                    14 23-JAN-14
OUTLN                                   9 23-JAN-14
SYSTEM                                  5 23-JAN-14
SYS                                     0 23-JAN-14

27 rows selected.

查看能不能访问到一些其他的数据字典表。

 SQL> select owner,object_name from all_objects where object_name like '%INSTANCE';

OWNER                          OBJECT_NAME
------------------------------ ------------------------------
SYS                            EXU81PROCOBJINSTANCE
PUBLIC                         V$INSTANCE
PUBLIC                         GV$INSTANCE
PUBLIC                         DBA_HIST_DATABASE_INSTANCE

SQL> desc V$INSTANCE
ERROR:
ORA-04043: object "SYS"."V_$INSTANCE" does not exist

查看表空间的信息。

SQL> select tablespace_name from user_tablespaces;

TABLESPACE_NAME
------------------------------
SYSTEM
SYSAUX
UNDOTBS
TEMPTS1
TEST_DATA1
POOL_DATA

通过dict能够查到所有你知道不知道的数据字典名称。

SQL> desc dict
 Name                                                  Null?    Type
 ----------------------------------------------------- -------- ------------------------------------
 TABLE_NAME                                                     VARCHAR2(30)
 COMMENTS                                                       VARCHAR2(4000)


查看当前的一些session情况。

  1* select machine ,osuser,username ,program from v$session
SQL> /

MACHINE              OSUSER                         USERNAME   PROGRAM
-------------------- ------------------------------ ---------- ------------------------------------------------
rac1                 ora11g                                    oracle@rac1 (PMON)
rac1                 ora11g                                    oracle@rac1 (VKTM)
rac1                 ora11g                                    oracle@rac1 (DIAG)
rac1                 ora11g                                    oracle@rac1 (DIA0)
rac1                 ora11g                                    oracle@rac1 (DBW0)
rac1                 ora11g                                    oracle@rac1 (CKPT)
rac1                 ora11g                                    oracle@rac1 (RECO)
rac1                 ora11g                                    oracle@rac1 (MMNL)
rac1                 ora11g                                    oracle@rac1 (ARC0)
rac1                 ora11g                                    oracle@rac1 (ARC2)
rac1                 ora11g                                    oracle@rac1 (QMNC)

MACHINE              OSUSER                         USERNAME   PROGRAM
-------------------- ------------------------------ ---------- ------------------------------------------------
rac1                 ora11g                                    oracle@rac1 (Q002)
rac1                 ora11g                         N1         sqlplus@rac1 (TNS V1-V3)
rac1                 ora11g                                    oracle@rac1 (W000)
rac1                 ora11g                                    oracle@rac1 (SMCO)
rac1                 ora11g                                    oracle@rac1 (PSP0)
rac1                 ora11g                                    oracle@rac1 (GEN0)
rac1                 ora11g                                    oracle@rac1 (DBRM)
rac1                 ora11g                                    oracle@rac1 (MMAN)
rac1                 ora11g                                    oracle@rac1 (LGWR)
rac1                 ora11g                                    oracle@rac1 (SMON)
rac1                 ora11g                                    oracle@rac1 (MMON)

MACHINE              OSUSER                         USERNAME   PROGRAM
-------------------- ------------------------------ ---------- ------------------------------------------------
rac1                 ora11g                                    oracle@rac1 (ARC1)
rac1                 ora11g                                    oracle@rac1 (ARC3)
rac1                 ora11g                                    oracle@rac1 (Q001)
rac1                 ora11g                         TEST       sqlplus@rac1 (TNS V1-V3)

26 rows selected.

最后一个问题抛砖引玉，怎么查看数据库是否处于归档状态。一般命令archive log list连普通dba都没权限查看。dba倒是可以根据其他的数据字典来查看。普通用户也能完成。
答案就是：

MACHINE              OSUSER                         USERNAME   PROGRAM
-------------------- ------------------------------ ---------- ------------------------------------------------
rac1                 ora11g                                    oracle@rac1 (ARC1)
rac1                 ora11g                                    oracle@rac1 (ARC3)
rac1                 ora11g                                    oracle@rac1 (Q001)
rac1                 ora11g                         TEST       sqlplus@rac1 (TNS V1-V3)

26 rows selected.

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/23718752/viewspace-1272285/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/23718752/viewspace-1272285/

congbao6525
关注
一个系列搞懂Mysql数据库6：浅谈MySQL的中事务与锁
Viper的程序员修炼手册
09-05 1624
Table of Contents 『浅入深出』MySQL 中事务的实现 原子性 回滚日志 事务的状态 并行事务的原子性 持久性 重做日志 回滚日志和重做日志 隔离性 事务的隔离级别 隔离级别的实现 锁 时间戳 多版本和快照隔离 隔离性与原子性 一致性 ACID 总结 浅谈数据库并发控制 - 锁和 MVCC 概述 悲观并发控制 读写锁 两阶段锁协议 死锁的处理 预防死锁 死锁检测和恢复 锁的粒度 乐观并发控制 基于时间戳的协议 基于验证的协议 多版本并发控制 MySQL 与 MVCC Pos
mysql数据库实验+cmd界面运行基本操作总结(sql:数据增删改查，表格，视图，备份&恢复)
jjbuhui的博客
01-13 1470
数据库实验，mysql基础使用大全，基于数据库概论总结了网上很多sql操作mysql数据库的实际使用，文章较长可选择部分食用
mysql数据库的简单查询一般是查询什么,MySQL数据库简介与简单查询
weixin_36084095的博客
03-18 277
今天我们提到数据库这样的一个概念, 那么如何理解数据库数据库(简称DB, DataBase), 理解为电子存储系统, 相当于一个电子文件的箱子, 放了很多的信息或者文件在这个柜子里与DB相关的还有DBMS(数据库管理系统), DBS(数据库系统), DBA(数据库管理员)等专业术语:本篇我主要想讲解一下MySQL数据库那么我现在说一个新的DB分类分别是关系型数据库和非关系型数据库关系型数据库的概念...
一个普通数据库用户所能查到的"意料之外"的信息(r2笔记98天)
杨建荣的学习笔记
09-17 123
有时候限于工作环境的情况，大多数开发人员只得到了一个权限收到限制的数据库用户。show userdefine 1* select *from user_usersUS...
意料之外情理之中，就这样，我成为了一名程序媛
gebian8795的博客
02-03 316
意料之外情理之中，就这样，我成为了一名程序媛这条路上的心路历程困于选择磨于经历懂于结果部分面经（Java后台开发） 这条路上的心路历程 2019，己亥猪年，深刻充实，但同时又恍恍惚惚，因为还没来得及认清即将离开校园的事实，2020年，便兵荒马乱的开始了，湖北武汉这场突如其来的疫情笼罩在这片本应该喜气祥和的大地上，最近每天醒来的第一件事便是了解最新的疫情进展，希望武汉早日恢复到往日的生机，也希望祖国...
金仓数据库KingbaseES数据库参考手册(服务器配置参数8. 查询规划)
arthemis_14的博客
09-20 1002
这些配置参数提供了影响查询优化器选择查询规划的原始方法。如果优化器为特定的查询选择的缺省规划并不是最优，那么我们就可以通过使用这些配置参数强制优化器选择一个更好的规划来temporary解决这个问题。不过，永久地关闭这些设置几乎从不是个好主意。更好的改善优化器选择规划的方法包括更频繁运行ANALYZE、增大配置参数 default_statistics_target的值、使用 ALTER TABLE SET STATISTICS为某个字段增加收集的 统计信息。 这些配置参数影响查询优化器选择查询计划的暴力方
（论文阅读）TiDB：一款基于Raft的HTAP数据库
数据源的港湾
11-17 555
关系数据库管理系统(RDBMS)因其关系模型、强大的事务保证和SQL接口而流行。它们在传统应用程序(如业务系统)中被广泛采用。但是，老的RDBMS不提供可伸缩性和高可用性。因此，在21世纪初，互联网应用程序更喜欢NoSQL系统，如谷歌Bigtable和DynamoDB。NoSQL系统放宽了一致性要求，并提供了高可伸缩性和可替代的数据模型，如键值对、图和文档。然而，许多应用程序还需要强大的事务、数据一致性和SQL接口，因此出现了NewSQL系统。
数据库PostrageSQL-服务器配置(查询规划)
逍遥云恋
10-16 598
19.7. 查询规划 19.7.1. 规划器方法配制 这些配置参数提供了影响查询优化器选择查询规划的原始方法。如果优化器 为特定的查询选择的缺省规划并不是最优，那么我们就可以通过使用这些 配置参数强制优化器选择一个更好的规划来temporary解决这个 问题。不过，永久地关闭这些设置几乎从不是个好主意。更好的改善优化器 选择规划的方法包括调节Section 18.6.2、 更频繁运行ANALYZE、增大配置参数 default_statistics_target的值、使用 ALTER TABLE SET S
向量数据库入坑指南：初识 Faiss，如何将数据转换为向量（一）
ZILLIZ
09-19 4818
本篇文章，我们就来聊聊 faiss，分享这个“黑科技”是如何发挥神奇的“魔法”的。
Redis 数据库入门教程
墨鱼菜鸡
07-11 280
From：http://www.jb51.net/article/56448.htm Redis 菜鸟教程：http://www.runoob.com/redis/redis-tutorial.html Redis 设计与实现：http://redisbook.com/ Redis基础、高级特性与性能调优：https://www.jianshu.c...
敲黑板，也来谈如何设计一个秒杀系统（重点）
zhaohuodian的博客
09-26 1186
例如大量的刷新页面，大量添加购物车，零点大量的下单等。这些操作可以抽象为“读请求”和“写请求”，这两种请求的处理方式大相径庭，读请求的优化空间比较大，而写请求的瓶颈一般都在存储层，优化的思路就是根据CAP理论做平衡。服务设备的不同对于性能的定义也是不一样的，例如CPU主要看主频，磁盘主要看IOPS(Input/ output Operations Per Second, 即每秒进行读写操作的次数)。
渗透测试工具：主动信息收集Nmap
gao646467783的博客
01-27 1190
文章目录一、目标说明：（一）、网段扫描：二、主机发现下列选项控制主机发现。二、端口扫描基础三、端口扫描技术四、端口说明和扫描顺序五、服务和版本探测六、操作系统探测（一）、采用下列选项启用和控制操作系统检测:七、防火墙/IDS躲避和哄骗八、输出（一）、Nmap还提供了控制扫描细节以及输出文件的添加或覆盖的选项，这些选项 如下所述。1、Nmap输出格式2、细节和调试选项3、其它输出选项 nmap - 网络探测工具和安全/端口扫描器 nmap [扫描类型…] [选项] {扫描目标说明} Nmap (“Networ
作为一个Java程序员，java工作流引擎比较
imtokenmax众筹
07-13 177
一. 什么是架构和架构本质 在软件行业，对于什么是架构，都有很多的争论，每个人都有自己的理解。 此君说的架构和彼君理解的架构未必是一回事。因此我们在讨论架构之前，我们先讨论架构的概念定义，概念是人认识这个世界的基础，并用来沟通的手段，如果对架构概念理解不一样，那沟通起来自然不顺畅。 Linux有架构，MySQL有架构，JVM也有架构，使用Java开发、MySQL存储、跑在Linux上的业务系统也有架构，应该关注哪一个？想要清楚以上问题需要梳理几个有关系又相似的概念：系统与子系统、模块与组建、框架与架构: 1
5116-微信小程序电影院订票选座系统设计及实现+ssm（源码+数据库+lun文）.zip
最新发布
09-15
本系统主要针对计算机相关专业的正在做毕业设计的学生和需要项目实战练习的学习者，可作为毕业设计、课程设计、期末大作业。本系统主要针对计算机相关专业的正在做毕业设计的学生和需要项目实战练习的学习者，可作为毕业设计、课程设计、期末大作业。本系统主要针对计算机相关专业的正在做毕业设计的学生和需要项目实战练习的学习者，可作为毕业设计、课程设计、期末大作业。本系统主要针对计算机相关专业的正在做毕业设计的学生和需要项目实战练习的学习者，可作为毕业设计、课程设计、期末大作业。
JavaScript 中的 `Array.prototype.filter` 方法全解析
09-15
在 JavaScript 编程中，处理数组是一项基本而重要的任务。数组的过滤操作是其中的一个常见需求，Array.prototype.filter 方法为此提供了强大的支持。本文将深入探讨 Array.prototype.filter 方法的工作原理、使用场景、代码示例以及与其他数组方法的比较。 Array.prototype.filter 是 JavaScript 中处理数组的强大工具，它允许开发者以声明式的方式轻松筛选出符合特定条件的元素。通过结合使用 Array.prototype.filter 和其他数组方法，可以解决各种复杂的数据筛选问题。 通过本文的详细介绍和示例代码，你应该能够掌握 Array.prototype.filter 的工作原理，并能够在实际开发中灵活运用它来处理数组数据。此外，了解其与 Array.prototype.map 和 Array.prototype.reduce 的结合使用，可以帮助你更好地编写高效且易于维护的代码。
5108-微信小程序的书橱+ssm（源码+数据库+lun文）.zip
09-15
本系统主要针对计算机相关专业的正在做毕业设计的学生和需要项目实战练习的学习者，可作为毕业设计、课程设计、期末大作业。本系统主要针对计算机相关专业的正在做毕业设计的学生和需要项目实战练习的学习者，可作为毕业设计、课程设计、期末大作业。本系统主要针对计算机相关专业的正在做毕业设计的学生和需要项目实战练习的学习者，可作为毕业设计、课程设计、期末大作业。本系统主要针对计算机相关专业的正在做毕业设计的学生和需要项目实战练习的学习者，可作为毕业设计、课程设计、期末大作业。
5046-微信小程序校园二手交易平台的小程序+ssm（源码+数据库+lun文）.zip
09-15
本系统主要针对计算机相关专业的正在做毕业设计的学生和需要项目实战练习的学习者，可作为毕业设计、课程设计、期末大作业。本系统主要针对计算机相关专业的正在做毕业设计的学生和需要项目实战练习的学习者，可作为毕业设计、课程设计、期末大作业。本系统主要针对计算机相关专业的正在做毕业设计的学生和需要项目实战练习的学习者，可作为毕业设计、课程设计、期末大作业。本系统主要针对计算机相关专业的正在做毕业设计的学生和需要项目实战练习的学习者，可作为毕业设计、课程设计、期末大作业。
杠杆反向基金：意料之外的收益探索
杠杆反向基金是一种独特的投资工具，通常表现为杠反ETF或ETN，它们通过金融衍生品作为基础资产，每日调整持仓以保持固定的杠杆比例。这种操作模式导致了基金在市场变动时会自动执行追涨杀跌的策略。根据ETF.COM的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值