Oracle创建监控账户

 

设计一套SAP监控系统

 

 

有很多Oracle服务器，需要天天查看TableSpace，比较麻烦了。
为了把事情变成简单化，我在多个Oracle数据上建立统一的检查数据库账户，并且账户只能访问特定的几个视图（需要查询的sql已生成视图），具体做法如下：


root>sqlplus / as sysdba

用DBA的权限进入数据库，需要创建一个账户
http://blog.youkuaiyun.com/bayaci/archive/2009/10/12/4659439.aspx


SQL>create user dbmonitor identified by "ty_sd_s";
给账户授权
SQL>grant connect,resource to dbmonitor;

 
此账户执行的脚本转换成视图
SQL>  drop view vstablespace;

 

SQL> create view  vstablespace as 
(
select
    a.tablespace_name "TABLESPACE",
     sum(a.bytes)/1024/1024 SUM ,
    sum(b.bytes)/1024/1024 FREE ,
    sum(b.bytes)/sum(a.bytes)*100  PRECENTFREE
from
    dba_data_files
    a,dba_free_space b
where
    a.file_id=b.file_id
group by a.tablespace_name
)
;


给用户赋予select试图的权限
SQL>grant select on vstablespace to dbmonitor ;


如此下来，这个用户只能查看此数图，不能改动其他的，就可以保证数据库的安全了


退出，再用新建的oracle账户登录
root>sqlplus dbmonitor/"ty_sd_s" as sysdba;

进入之后查看用户所赋予的权限
SQL>select * from user_tab_privs;


从这里看到只用新建视图的权限

SQL>select * from sys.vstablespace ;