Oracle 10g 中 CONNECT 角色的变化

最新推荐文章于 2025-07-22 15:12:36 发布

Fenng

最新推荐文章于 2025-07-22 15:12:36 发布

阅读量146

点赞数

CC 4.0 BY-SA版权

文章标签：数据库

本文链接：https://blog.youkuaiyun.com/fenng/article/details/81360892

Oracle10g中对CONNECT角色进行了调整，仅保留了CREATESESSION权限，删除了如CREATETABLE等权限，以提高数据库安全性。此前版本中CONNECT角色权限过大，甚至包含预定义角色DBA。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

其实是一个很老的”新”变化。Oracle 10g 对 CONNECT 角色作了一点调整。原来的 CONNECT 角色(9i) 包括

CREATE SESSION
CREATE TABLE
CREATE VIEW
CREATE SYNONYM
CREATE CLUSTER
CREATE DATABASE LINK
CREATE SEQUENCE
ALTER SESSION

其中象 ALTER SESSION 这样的权限还是很危险的，一个用户可以搞垮整个数据库。所以估计是出于安全的原因吧,Oracle 10g 现在只保留了 CREATE SESSION 这个权限。
在 Metalink Note:317258.1 描述了 CONNECT 的变迁，不看不知道，一看吓一跳，在 Oracle 7 上该角色还包括预定义角色 DBA , 即使是 Oracle 8i 上，该角色也包括了很多权限过大的预定义角色。
细微的东西往往隐藏着危险。
如果是从低版本升级到 10g 导致权限问题，可以用 $ORACLE_HOME/rdbms/admin/rstrconn.sql 这个脚本进行恢复.
–EOF–

Google+