通過07_DICTIONARY_ACCESSIBILITY控制對SYS下物件的訪問限制

shytodear發表於2014-10-29

07_DICTIONARY_ACCESSIBILITY

控制對系統許可權的限制:

TRUE

有相應系統許可權,允許訪問SYS下的物件。

FALSE

確保擁有可以訪問任何物件的系統許可權,但不可以訪問SYS下的物件

 

例如:

07_DICTIONARY_ACCESSIBILITY=false時:

SELECT ANY TABLE許可權允許你訪問除了SYS下的所有檢視或表。

EXECUTE ANY PROCEDURE許可權允許你訪問除了SYS下的所有儲存過程。

 

如果為false時,想訪問SYS下的物件,必須顯示授權。

下面的角色可以被授權給dba,也允許訪問字典物件:

SELECT_CATALOG_ROLE

EXECUTE_CATALOG_ROLE

DELETE_CATALOG_ROLE

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/27126919/viewspace-1312705/,如需轉載,請註明出處,否則將追究法律責任。

相關文章