1.Oracle Database Vault - Realm

1.  REALM的作用

Oracle Database Vault通过建立REALM可以防止未授权的DBA用户访问REALM内的业务数据。

在Oracle中，如果要看到其他用户下的数据，有两种方法，一个是被直接授权这个对象的查询权限，而另一个是被授权SELECT ANY TABLE系统权限。REALM对于用户直接授权是允许的，而对于SELECT ANY TABLE系统权限是禁止的。

 

Realms: Concepts

A realm is a collection of roles anddatabase objects that are, as a group, protected from access by users on thebasis of a participant list. Even though certain users may have been grantedthe SELECT ANY TABLE system privilege, they have to be listed as realmparticipants in order to select data from a table that is protected by therealm.

 

Realm可以使用Rule Set来定义一些访问Realm内业务对象的条件，如只能在工作时间访问、限制IP访问等。Rule Set在本次测试不进行设置。

2.  测试用户

SQL> conndvacct/qawsedrf_1

Connected.

SQL> create user scottidentified by tiger default tablespa