DBA,SYSDBA,SYSOPER三者的區別

什麼是DBA？什麼是SYSDBA，什麼又是SYSOPER？三者究竟有何聯絡呢？

在Oracle資料庫領域裡，很多Oracle初學者（Me 2)很容易被這三個術語迷惑，就其原因還是基礎概念沒有弄清楚。記得自己剛開始接觸Oracle的時候，也是雲裡霧裡，現在基本弄明白，故寫出來和大家分享：

DBA：在Oracle資料庫裡面其實只是一個角色（role)。那麼什麼是角色呢?可以簡單的認為一個角色就是某些個許可權的集合體，也就是說把多個系統許可權（system privilege)，物件許可權（object privilege)以及角色（role)揉和在一起，然後賦給一個角色。說白了，Oracle引入角色的概念，其實是為了避免相關的系統許可權和物件許可權的賦予和回收的複雜性。把一堆系統許可權和物件許可權以及角色打包之後賦給某個新角色，然後再對這個新角色進行必要的操作就顯得相當便捷和方便了。當然，在Oracle裡面一個角色是可以賦給另外一個角色的，但是角色的賦給是不能夠構成迴圈迴路的。eg:先把role1給role2,然後把role2給role3,那麼你就不可以再把role3給role1了。這是Oracle不允許的，其實你也不可以成功執行這樣的包含迴路角色的授權的！

SYSDBA：說白了就是一種系統許可權而已，沒有什麼神秘的。當我們在SQL*PLUS命令列上執行了類似如下的操作：

SQL>conn / as sysdba;這時候，其實我們是以SYSDBA這個身份去登陸資料庫的，我們當前的default schema是SYS。那麼SYSDBA這個系統許可權究竟允許執行哪些操作呢？

■   Perform STARTUP and SHUTDOWN operations

■   ALTER DATABASE: open, mount, back up, or change character set

■   CREATE DATABASE

■   DROP DATABASE

■   CREATE SPFILE

■   ALTER DATABASE ARCHIVELOG

■   ALTER DATABASE RECOVER

■   Includes the RESTRICTED SESSION privilege

以SYSDBA登陸Oracle資料庫時，上述幾種操作是允許執行的。

SYSOPER：也是一種系統許可權，只不過跟SYSOPER略有區別而已。SQL>conn /as sysoper 這種連線下，我們的default schema是PUBLIC.允許執行的操作如下：

■ Perform STARTUP and SHUTDOWN operations

■ CREATE SPFILE

■ ALTER DATABASE OPEN/MOUNT/BACKUP

■ ALTER DATABASE ARCHIVELOG

■ ALTER DATABASE RECOVER (Complete recovery only. Any form of incomplete recovery, such as UNTIL

TIME|CHANGE|CANCEL|CONTROLFILE requires connecting as SYSDBA.)

■ Includes the RESTRICTED SESSION privilege

簡單區別如下：

SQL> conn sys/oracle as sysdba;

Connected to an idle instance.

SQL> show user;

USER is “SYS”

SQL> conn sys/oracle as sysoper;

Connected to an idle instance.

SQL> show user;

USER is “PUBLIC”

SQL>

Note: The SYSDBA and SYSOPER system privileges allow access to a database instance even when the database is not open. Control of these privileges is totally outside of the database itself.

SYSDBA和SYSOPER系統許可權允許我們在資料庫開啟之前以這兩種身份去訪問例項。

 

當然，DBA還可以理解成另外兩個術語的簡寫；Database Administrator，Data Block Address。

一句話總結三者之間的關係：

Note: The DBA role does not include the SYSDBA or SYSOPER system privileges. These are special administrative privileges that allow an administrator to perform basic database administration tasks, such as creating the database and instance startup and shutdown.

DBA 角色並未包含SYSDBA，SYSOPER這兩個系統許可權。他們是一類特殊的系統管理許可權，允許管理員以這兩種身份對資料庫進行特殊的管理工作。

還有就是，不要輕易將SYSDBA，SYSOPER這兩種系統許可權授權給資料庫的普通使用者。也不要輕易將DBA角色賦給普通使用者。在對資料庫進行普通操作的時候，也不要以SYSDBA，SYSOPER登入。