REVOKE DBA权限要小心

 

REVOKE DBA权限要小心


转载:http://blog.csdn.net/lwei_998/article/details/6133557

发现某些用户有DBA权限的时候,为了安全,一般我们都会想到收回这些用户的DBA权限。

 

在生产环境做这个操作的时候一定要小心。

 

因为当你收回DBA权限的时候UNLIMITED TABLESPACE 的权限也会被隐式的收回,不管你是否

显示的授予了该用户UNLIMITED TABLESPACE 的权限。

 

想想当生产环境中出现ORA-1536: space quota exceeded for tablespace 

错误是个多么严重的问题,会带来多大的损失。

 

在metalink的ORA-01536 After Revoking DBA Role [ID 465737.1]文章中记录了这段话。

 

[c-sharp] view plaincopy
  1. Note:   
  2. If you grant or revoke the RESOURCE or DBA role to or from a  user,  
  3. Oracle implicitly grants or revokes the UNLIMITED TABLESPACE  
  4. system privilege  to or from the user  





郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。