oracle O7_DICTIONARY_ACCESSIBILITY参数

Myth丶恋晨 2021-06-24 14:00 179阅读 0赞

O7\_DICTIONARY\_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7\_DICTIONARY\_ACCESSIBILITY 设置为false时,sys不能以normal方式登录的原因.实验如下:   
  
  
SQL> show parameter o7;   
  
NAME TYPE VALUE   
\------------------------------------ ----------- ------------------------------   
O7\_DICTIONARY\_ACCESSIBILITY boolean FALSE   
SQL> create user test identified by test ;   
  
用户已创建。   
  
SQL> grant resource,connect to test;   
  
授权成功。   
  
SQL> connect test/test;   
已连接。   
  
SQL> select count(\*) from v$datafile;   
select count(\*) from v$datafile   
\*   
第 1 行出现错误:   
ORA-00942: 表或视图不存在   
  
  
SQL> connect / as sysdba;   
已连接。   
SQL> grant select any table to test;   
  
授权成功。   
  
SQL> connect test/test;   
已连接。   
  
  
  
\--即使授了select any table也无法查询V$视图   
  
  
SQL> select count(\*) from v$datafile;   
select count(\*) from v$datafile   
\*   
第 1 行出现错误:   
ORA-00942: 表或视图不存在   
  
  
  
SQL> connect / as sysdba;   
已连接。   
  
SQL> alter system set O7\_DICTIONARY\_ACCESSIBILITY=true scope=spfile;   
  
系统已更改。   
  
SQL> startup force   
ORACLE 例程已经启动。   
  
Total System Global Area 838860800 bytes   
Fixed Size 1251776 bytes   
Variable Size 260048448 bytes   
Database Buffers 570425344 bytes   
Redo Buffers 7135232 bytes   
数据库装载完毕。   
数据库已经打开。   
  
  
  
\--设置为true就可以访问V$视图了   
SQL> connect test/test;   
已连接。   
  
SQL> select count(\*) from v$datafile;   
  
COUNT(\*)   
\----------   
20   
  
SQL> spool off;