Oracle的安全性

数据库安全和最小权限原则一、PUBLIC权限PUBLIC角色隐式授予每位用户。只要为PUBLIC授予任何权限，相应的权限实际上就会授予可以连接到数据库的每个人，创建的每个账户都有权访问这些权限。默认方式下，PUBLIC用户拥有大量权限。gyj@OCM> select count（*） from dba_tab_privs where grantee="PUBLIC";COUNT（*）
----------
28164
gyj@OCM> select table_name from dba_tab_privs where grantee="PUBLIC" and privilege="EXECUTE" and table_name like "UTL%";
TABLE_NAME
------------------------------
UTL_RAW
UTL_IDENT
UTL_TCP
UTL_HTTP
UTL_FILE
UTL_INADDR
UTL_SMTP
UTL_URL
UTL_ENCODE
UTL_GDK
UTL_COMPRESS
UTL_I18N
UTL_LMS
UTL_NLA_ARRAY_DBL
UTL_NLA_ARRAY_FLT
UTL_NLA_ARRAY_INT
UTL_NLA
UTL_REF
UTL_COLL
UTL_MATCH
UTL_BINARYINPUTSTREAM
UTL_BINARYOUTPUTSTREAM
UTL_CHARACTERINPUTSTREAM
UTL_CHARACTEROUTPUTSTREAM24 rows selected.虽然应用软件可以为PUBLIC用户授予执行UTL包的权限，但是我们应当取消PUBLIC用户的这个权限。执行如下操作就可以取消该权限：gyj@OCM> conn / as sysdbaConnected.sys@OCM> revoke execute on utl_file from public;Revoke succeeded.UTL_FILE：这个包允许用户读写操作系统，Oracle所有者都可以访问的任何文件和目录，这些文件与目录包括所有的数据库文件以及ORACLE_HOME目录。

ORA-39700: database must be opened with UPGRADE optionOEM简介及按钮乱码问题相关资讯 Oracle安全本文评论查看全部评论（0）