Oracle回收DBA权限注意事项

废话不多说，临时需求让给了dba权限，用完后说可以回收了。按照想法是不你就按照这个来了

grant dba on ZKY;
revoke dba from ZKY;

如果你单纯的以为grant然后revoke dba权限，那你有可能要尴尬了。

首先建议回收前备份下权限

select 'grant '||GRANTED_ROLE||' to ZKY;' from dba_role_privs where grantee='ZKY'
union all
select 'grant '||PRIVILEGE||' to ZKY;' from dba_sys_privs where grantee='ZKY'
union all
select 'grant '||PRIVILEGE||' on sherp.'||TABLE_NAME||' to ZKY;' from dba_tab_privs where grantee='ZKY'

然后回收的是注意表空间的权限，如果直接回收就会把表空间权限也给回收，不要问我咋知道的，因为以前踩过。

所以正确的回收方法，是回收后重新授权下表空间的权限

revoke dba from ZKY;
grant UNLIMITED TABLESPACE to ZKY;

Ps:本文描述11.2.0.4，但其他版本大差不差