控制拥有WITH ADMIN OPTION属性的用户
配置说明:
拥有WITH ADMIN OPTION权限属性的用户可以把对应的系统权限授予给其他用户,需要控制拥有此属性的用户,以保护数据库的安全。
推荐值:无
配置方法:(以SELECT ANY TABLE 为例)
- 回收用户拥有的某个系统权限。
REVOKE SELECT ANY TABLE FROM user_name;
- 重新授予该用户需要的系统权限,并且不再携带WITH ADMIN OPTION 属性。
GRANT SELECT ANY TABLE TO user_name;
检查方法:
SELECT * FROM ADM_SYS_PRIVS WHERE ADMIN_OPTION = 'YES' AND GRANTEE NOT IN ('SYS', 'DBA');
预期结果:无
风险等级:中
「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」关注作者【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。评论
- 重新授予该用户需要的系统权限,并且不再携带WITH ADMIN OPTION 属性。