ORACLE数据库权限管理改进措施（2022年-2023年）.pdfVIP

2022年-2023年最新 1 编写目的 2 2 适用范围 2 3 ORACLE 的权限管理 2 3.1. 用户 2 3.2. 角色 2 3.3. 权限 3 3.3.1 范围维度 3 3.3.2 操作类型维度 3 3.3.3 操作对象维度 4 4 数据库开发过程中的角色和职责 4 4.1 DBA 4 4.2 开发人员 5 4.3 两者的关系 5 5 ORACLE 数据库权限管理改进措施 5 5.1 常见的几个问题 5 5.2 改进措施 6 5.2.1 收回数据库主机 ORACLE 账户和口令 6 5.2.2 建立多用户的数据库环境 6 5.2.3 合理授予用户角色和权限 7 5.2.4 矛盾与讨论 7 5.2.5 更近一步的改进措施建议 8 6 附录 8 6.1 ORACLE 权限列表 8 6.2 几个与权限相关的字典表 12 2022年-2023年最新 1 编写目的 为了保证数据库开发版本与在线版本保持一致， 减少人为操作对于开发过程的影响， 维 持数据模型的稳定，需要更合理的对数据库进行权限管理，划分职责。 本文档预期读者： 数据库管理员 数据库开发人员 2 适用范围 ORACLE 系列数据库 3 ORACLE 的权限管理 3.1. 用户 ORACLE 的用户分为系统用户、数据库维护用户和应用开发用户 系统用户就是我们熟知的 SYS 和 SYSTEM 数据库维护用户不常用，是 ORACLE 自我管理的一些用户，如 PERFSTAT ， DIP ， DBSNMP ，WMSYS ，ORDSYS ， ANONYMOUS ， MGMT_VIEW ，OUTLN 等，不同 的 ORACLE 版本用户可能略有差异 应用开发用户，就是我们自己建的各个用户 3.2. 角色 角色是一组权限集合 ORACLE 提供若干个预定义的角色 常用的角色举例： DBA ：最高级角色，拥有所有权限，因为角色不能删除自身，所以该角色不能删 2022年-2