为了把事情变成简单化,我在多个Oracle数据上建立统一的检查数据库账户,并且账户只能访问特定的几个视图(需要查询的sql已生成视图),具体做法如下: root>sqlplus / as sysdba 用DBA的权限进入数据库,需要创建一个账户 //www.jb51.cc/article/20367.htm SQL>create user dbmonitor identified by "ty_sd_s"; 给账户授权 SQL>grant connect,resource to dbmonitor; 此账户执行的脚本转换成视图 <div class="codetitle"><a style="CURSOR: pointer" data="33536" class="copybut" id="copybut33536" onclick="doCopy('code33536')"> 代码如下:<div class="codebody" id="code33536"> SQL> drop view vstablespace; SQL> create view vstablespace as ( select a.tablespace_name "TABLESPACE", sum(a.bytes) SUM, sum(b.bytes) FREE, sum(b.bytes)/sum(a.bytes)100 PRECENTFREE from dba_data_files a,dba_free_space b where a.file_id=b.file_id group by a.tablespace_name ) 给用户赋予select试图的权限 SQL>grant select on vstablespace to dbmonitor ; 如此下来,这个用户只能查看此数图,不能改动其他的,就可以保证数据库的安全了 退出,再用新建的oracle账户登录 root>sqlplus dbmonitor/"ty_sd_s" as sysdba; 进入之后查看用户所赋予的权限 SQL>select from user_tab_privs; <IMG style="MAX-WIDTH: 800px" alt="" src="http:https://files.jb51.cc/upload/20091013185254485.jpg"> 从这里看到只用新建视图的权限 SQL>select * from sys.vstablespace ; <IMG style="MAX-WIDTH: 800px" alt="" src="http:https://files.jb51.cc/upload/20091013185254381.jpg"> (编辑:4S站长网)
【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!
|