11g新特性 -- Virtual Private Catalogs

最新推荐文章于 2021-08-23 10:52:14 发布

转载最新推荐文章于 2021-08-23 10:52:14 发布 · 147 阅读

文章标签：

#数据库

本文详细介绍了如何使用Oracle的虚拟私有目录（Virtual Private Catalog，VPC）功能，实现对Recovery Catalog中特定数据库的严格访问权限控制。包括创建虚拟目录的拥有者、授权操作及创建虚拟目录的步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在oracle 11g之前版本中，如果用户只是需要访问recovery catalog 中的某个数据库，但是我们却只能将整个recovery catalog授权给他，无法做到严格限制。

现在，virtual private cataglog提供了严格的访问权限控制，使得用户可以只是访问catalog中的部分数据库。 virtual private cataglog也叫做virtual catalog。可以为一个用户或者多个用户创建virtual catalog。这时，整个集中化的catalog被称作base catalog。

oracle建议将所有的catalog合并到一个集中化的base catalog，然后为不同用户创建virtual catalog。virtual catalog不是以一个单独的实体存在的，只是base catalog上的建立一些列同义词和视图。base catalog的拥有者必须将virtual catalog的权限授权给其他用户。

创建一个virtual catalog

1.创建virtual catalog的拥有者

SQL> connect sys/<passwd> as sysdba 

SQL> create user virtual01 identified by virtual01 temporary tablespace temp default tablespace vp_users quota unlimited on vp_users;

2.给新建的用户授权

SQL> grant recovery_catalog_owner to virtual01;

3.以base recovery catalog的用户登录rman客户端，给virtual catalog的用户授权

$ rman 

RMAN> connect catalog rman11/rman11@rman11; 

RMAN> grant register database to virtual01; 

RMAN> grant catalog for database test1,test2 to virtual01;

virtual catalog owner只能创建本地存储脚本，不能创建全局脚本。但是vuirtual catalog owner能够只读全局存储脚本

4.以virtual catalog owner身份登录创建virtua catalog

RMAN> connect catalog virtual11/virtual11@rman11
RMAN> create virtual catalog;