讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
首页 > 数据库 > mysql教程 > 正文

Oracle的安全性

php中文网
发布： 2016-06-07 16:47:05
原创
1548人浏览过

PUBLIC角色隐式授予每位用户。只要为PUBLIC授予任何权限，相应的权限实际上就会授予可以连接到数据库的每个人，创建的每个账户都

数据库安全和最小权限原则

一、PUBLIC权限

PUBLIC角色隐式授予每位用户。只要为PUBLIC授予任何权限，，相应的权限实际上就会授予可以连接到数据库的每个人，创建的每个账户都有权访问这些权限。默认方式下，PUBLIC用户拥有大量权限。

gyj@OCM> select count(*) from dba_tab_privs where grantee='PUBLIC';

COUNT(*)
----------
    28164


gyj@OCM> select table_name from dba_tab_privs where grantee='PUBLIC' and privilege='EXECUTE' and table_name like 'UTL%';


TABLE_NAME
------------------------------
UTL_RAW
UTL_IDENT
UTL_TCP
UTL_HTTP
UTL_FILE
UTL_INADDR
UTL_SMTP
UTL_URL
UTL_ENCODE
UTL_GDK
UTL_COMPRESS
UTL_I18N
UTL_LMS
UTL_NLA_ARRAY_DBL
UTL_NLA_ARRAY_FLT
UTL_NLA_ARRAY_INT
UTL_NLA
UTL_REF
UTL_COLL
UTL_MATCH
UTL_BINARYINPUTSTREAM
UTL_BINARYOUTPUTSTREAM
UTL_CHARACTERINPUTSTREAM
UTL_CHARACTEROUTPUTSTREAM

24 rows selected.

Snyk Code
Snyk Code

当下比较流行的代码安全检查工具

Snyk Code 94
查看详情 Snyk Code

虽然应用软件可以为PUBLIC用户授予执行UTL包的权限，但是我们应当取消PUBLIC用户的这个权限。执行如下操作就可以取消该权限：

gyj@OCM> conn / as sysdba

Connected.

sys@OCM> revoke execute on utl_file from public;

Revoke succeeded.

UTL_FILE：这个包允许用户读写操作系统，Oracle所有者都可以访问的任何文件和目录，这些文件与目录包括所有的数据库文件以及ORACLE_HOME目录。

linux

相关标签：
oracle

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：使用tmpfs文件系统做MySQL tmpdir潜在的问题 下一篇：Oracle恢复内部原理（重做日志）
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
如何在mysql中安装mysql client工具 确认是否已安装MySQL客户端，可通过mysql--version检查；若未安装，Linux用户根据发行版使用apt、yum或dnf命令安装，Windows用户可通过MySQLInstaller、MySQLShell或choco工具安装，安装后用mysql-h主机-u用户-p命令测试连接，显示版本信息并成功登录即表示客户端正常工作。
2025-12-21 08:12:08
691
如何在mysql中合并查询结果_mysql union用法解析 UNION用于纵向合并多个SELECT结果，要求列数、类型和顺序一致；UNION去重排序，UNIONALL不判重不排序、性能更高；ORDERBY和LIMIT只能作用于整个语句末尾。
2025-12-21 08:09:08
270
如何在低配置服务器部署mysql_mysql轻量部署方案 在低配服务器（1核1GB）部署MySQL需精简配置：推荐MySQL5.7或PerconaServer，禁用二进制日志与主从，调小innodb_buffer_pool_size至128M、max_connections至32，并手动部署tar包而非Docker镜像。
2025-12-21 03:39:32
569
如何检查mysql运行依赖_mysql依赖环境检查方法 MySQL运行依赖核心是系统库（glibc≥2.17、libaio必备）、动态链接库路径与权限、内核与文件系统兼容性（禁用swap、推荐XFS/ext4、关闭THP）、以及SELinux/NTP等组件状态，需逐项验证确保稳定运行。
2025-12-21 03:11:13
530
mysql如何对不同应用分配权限_mysql应用级权限设计 MySQL应用级权限设计核心是为每个应用创建独立账号并授予最小必要权限。需按应用命名账号、限制IP来源、精确授权到库表列、禁用高危权限、定期审查与自动化管理。
2025-12-21 02:03:19
628
如何通过慢查询日志优化mysql_mysql慢查询优化方法 MySQL慢查询优化核心是“先定位、再分析、后改进”，需正确配置慢查询日志（slow_query_log=ON、long_query_time=1.0、log_queries_not_using_indexes=ON），用pt-query-digest分析瓶颈，针对性优化无索引查询、ORDERBY、分页及隐式转换问题，并通过EXPLAIN和监控闭环验证。
2025-12-21 00:59:34
673
如何在mysql中实现数据去重_mysql数据去重实战方法 MySQL数据去重需按场景选择方法：查重用GROUPBY或DISTINCT；删重推荐ROW_NUMBER()（8.0+）或自连接；预防重复须加唯一索引并配合INSERTIGNORE/ONDUPLICATEKEYUPDATE。
2025-12-20 18:24:08
928
mysql自动提交机制是什么_mysql自动提交原理说明 MySQL默认开启自动提交（autocommit=1），每条DML语句独立成事务并立即提交；仅InnoDB等事务引擎支持该机制，MyISAM忽略设置；可通过SETautocommit=0临时关闭，但连接重连或执行BEGIN后行为易被误解。
2025-12-20 18:20:02
639
如何在mysql中实现用户权限管理_mysql权限表设计方案 MySQL权限管理依赖mysql库5张系统表，按全局→数据库→表→列→存储过程层级生效，应使用GRANT/REVOKE而非手动改表，遵循最小权限原则，扩展需求应在应用层实现。
2025-12-20 17:59:02
853
mysql如何按条件去重_mysql按条件去重实现方法详解 按条件去重可通过GROUPBY、子查询或窗口函数实现。1.GROUPBY配合MAX/MIN获取去重后聚合值；2.子查询先确定目标记录再关联原表获取完整信息，适用于小数据量；3.MySQL8.0+使用ROW_NUMBER()窗口函数，按分区排序编号后筛选rn=1，灵活高效；4.多条件优先级去重可通过调整ORDERBY中CASE表达式实现，如优先status=‘active’再按时间倒序。版本支持下推荐ROW_NUMBER()。
2025-12-20 17:58:02
522
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部