Oracle o7_DICTIONARY_ACCESSIBILITY参数

本文详细介绍了Oracle数据库中的o7_DICTIONARY_ACCESSIBILITY参数的作用及其对不同用户权限的影响,并通过实例展示了如何设置该参数来控制用户对数据库字典视图的访问。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

环境:

sys@EMREP> select * from v$version;

BANNER
----------------------------------------------------------------
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Prod
PL/SQL Release 10.2.0.1.0 - Production
CORE    10.2.0.1.0      Production
TNS for Linux: Version 10.2.0.1.0 - Production
NLSRTL Version 10.2.0.1.0 - Production

缺省值

sys@EMREP> show parameter o7_

NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
O7_DICTIONARY_ACCESSIBILITY          boolean     FALSE


参数解释

参数名: o7_DICTIONARY_ACCESSIBILITY
类别 : 安全性和审计
说明 : 主要用于从Oracle7移植到Oracle8i.
如果该值为TRUE,SYSTEM权限(如SELECT ANY TABLE)将不限制对SYS方案中各对象的访问(Oracle7行为)
如果该值为FALSE,只有被授予了SELECT_CATALOG_ROLE,EXECUTE_CATALOG_ROLE

或DELETE_CATALOG_ROLE权限的用户才能访问SYS方案中的各对象
值范围: TRUE | FALSE
位置 : $ORACLE_HOME/dbs/initSID.ora里面设置

两个错误

① ORA-28009


o7_DICTIONARY_ ACCESSIBILITY参数的默认设置为FALSE,所以使用SYS用户连接数据库时必须作为SYSDBA或SYSOPER身份。
如果将o7_DICTIONARY_ACCESSIBILITY参数设置为TRUE,该错误将不会产生

sys@EMREP> conn sys/oracle
ERROR:
ORA-28009: connection as SYS should be as SYSDBA or SYSOPER


sys@EMREP> conn / as sysdba
Connected.
sys@EMREP> alter system set O7_DICTIONARY_ACCESSIBILITY=true scope=spfile;

System altered.

sys@EMREP> shutdown immediate
Database closed.
Database dismounted.
ORACLE instance shut down.
sys@EMREP> startup
ORACLE instance started.

Total System Global Area  524288000 bytes
Fixed Size                  1220384 bytes
Variable Size             155189472 bytes
Database Buffers          364904448 bytes
Redo Buffers                2973696 bytes
Database mounted.
Database opened.
sys@EMREP> conn sys/oracle
Connected.


② ORA-00942


当用户没有select any table的时候

sys@EMREP> create user u1 identified by u1;

User created.

sys@EMREP> grant connect,resource to u1;

Grant succeeded.

sys@EMREP> conn u1/u1
Connected.
u1@EMREP> show parameter dictionary
ORA-00942: table or view does not exist

sys@EMREP> grant select any table to u1;

Grant succeeded.

sys@EMREP> conn u1/u1
Connected.
u1@EMREP> show parameter dictionary

NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
O7_DICTIONARY_ACCESSIBILITY          boolean     TRUE


相关问题

今天给一个用户select any table的权限,但不想让该用户查询dictionary views;想在init<sid>.ora中将o7_dictionary_accessibility设置为false,但不知道对系统有什么样的影响
答:
没影响!这个参数是控制select any table权限使用的,若该参数为 true,则有 select any table 权限的帐号则可查看DBA_ V$等之类的数据字典,否(false),则只能看自己权限内的如:user_, all_之类的字典,但被授予了select_catalog_role 则不受此参数的控制


评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值