oracle执行包后怎么撤销,常见问题解答：是否可以移除公众对 Oracle 包的执行权限？...

以你之姓@ 2023-01-18 04:27 60阅读 0赞

常见问题解答：是否可以移除公众对 Oracle 包的执行权限？

问题

常见问题解答：是否可以移除公众对 Oracle 包的执行权限？

答案

可以，在 Oracle 中创建或升级地理数据库后，可以撤消 Oracle PUBLIC 角色对以下包的执行权限：

sys.dbms\_lock

sys.dbms\_pipe

sys.dbms\_lob

sys.dbms\_sql

sys.dbms\_utility

sys.utl\_raw

如果撤消该权限，则 Oracle 管理员必须将所有这些包的执行权限显式授予 SDE 用户和 CTXSYS 用户(Oracle Text 组件所有者)，以及使用 ArcGIS 连接到 Oracle 实例的每个用户。

要从撤消公众对包的权限，请在 SQL\*Plus 中以 Oracle SYS 用户身份执行以下 SQL 语句：

SQL> REVOKE EXECUTE ON dbms\_lock FROM public;

撤消成功。

SQL> REVOKE EXECUTE ON dbms\_pipe FROM public;

撤消成功。

SQL> REVOKE EXECUTE ON dbms\_lob FROM public;

撤消成功。

SQL> REVOKE EXECUTE ON dbms\_sql FROM public;

撤消成功。

SQL> REVOKE EXECUTE ON dbms\_utility FROM public;

撤消成功。

SQL> REVOKE EXECUTE ON utl\_raw FROM public;

撤消成功。

撤消公共角色的权限后，SYS 用户必须将包的执行权限授予 SDE 用户和 CTXSYS 用户。

SQL> GRANT EXECUTE ON dbms\_lock TO sde;

授予成功。

SQL> GRANT EXECUTE ON dbms\_pipe TO sde;

授予成功。

SQL> GRANT EXECUTE ON dbms\_lob TO sde;

授予成功。

SQL> GRANT EXECUTE ON dbms\_sql TO sde;

授予成功。

SQL> GRANT EXECUTE ON dbms\_utility TO sde;

授予成功。

SQL> GRANT EXECUTE ON utl\_raw TO sde;

授予成功。

SQL> GRANT EXECUTE ON dbms\_lock TO ctxsys;

授予成功。

SQL> GRANT EXECUTE ON dbms\_pipe TO ctxsys;

授予成功。

SQL> GRANT EXECUTE ON dbms\_lob TO ctxsys;

授予成功。

SQL> GRANT EXECUTE ON dbms\_sql TO ctxsys;

授予成功。

SQL> GRANT EXECUTE ON dbms\_utility TO ctxsys;

授予成功。

SQL> GRANT EXECUTE ON utl\_raw TO ctxsys;

授予成功。

如果 SDE 用户没有执行 sys.dbms\_pipe 包的显式权限，则尝试启动 ArcSDE 服务会失败，以下错误消息会写入 ArcSDE 错误日志：

错误：

SQL Stmt: 必须直接为 SDE DBA 用户授予所需的 Oracle 内置包 DBMS\_PIPE 执行权限，而不仅仅是授予他们具有执行访问权限的角色。

对于使用 ArcSDE 应用程序服务器或直接连接连接到地理数据库的个人用户，SYS 用户必须显式授予用户对包的权限。 同样，使用 SQL\*Plus，以 SYS 用户身份连接，并向所需用户授予每个包的执行权限。

SQL> GRANT EXECUTE ON dbms\_lock TO tom;

授予成功。

SQL> GRANT execute ON dbms\_pipe TO tom;

授予成功。

SQL> GRANT EXECUTE ON dbms\_lob TO tom;

授予成功。

SQL> GRANT EXECUTE ON dbms\_sql TO tom;

授予成功。

SQL> GRANT EXECUTE ON dbms\_utility TO tom;

授予成功。

SQL> GRANT EXECUTE ON utl\_raw TO tom;

授予成功。

对连接到地理数据库的每个用户重复这些命令。

注：

不支持将这些包的执行权限授予数据库角色，然后将该角色授予用户。 由于 SDE 本身具有依赖于这些 Oracle 包的包，因此在执行 Oracle 存储的过程或包时，通过角色授予的权限不适用。 有关其他详细信息，请参阅 Oracle 文档。

向每个用户授予包的执行权限后，请重新编译 SDE 和 CTXSYS 对象。 在 SQL\*Plus 中以 SYS 用户身份连接并编译 SDE 和 CTXSYS 方案。

SQL> EXEC dbms\_utility.compile\_schema( 'SDE' );

PL/SQL 步骤成功完成。

SQL> EXEC dbms\_utility.compile\_schema( 'CTXSYS' );

PL/SQL 步骤成功完成。

上次修改时间: 3/5/2018

文章 ID: 000010238

软件: Legacy Products

此内容是否有用？

翻译反馈

oracle执行包后怎么撤销,常见问题解答：是否可以移除公众对 Oracle 包的执行权限？...

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关执行git commit后如何撤销

相关 oracle 执行包命令,设置oracle中sqlplus 工具轻松执行之前的命令（个人认为非常的rpm包）...

相关 oracle执行包后怎么撤销,常见问题解答：是否可以移除公众对 Oracle 包的执行权限？...

相关 oracle执行计划plsql怎么看,PLSQL Developer查看执行计划的问题

相关 oracle执行计划表怎么看,如何查看ORACLE表的执行计划

相关 Oracle数据库怎么查看执行计划

相关 Oracle:SQL语句--撤销用户权限

相关 Oracle常见问题与解答

相关 Oracle执行计划

相关 oracle对象的定义、执行权限