0
Oracle 数据库权限变更v1.5
300
4页
158次
墨值0
目录
I
实力成就稳健
技术创造价值
文章目录
第一章 权限变更 ............................................................................................... 1
1.1 适用范围 ............................................................................................... 1
1.2 风险评估 ............................................................................................... 1
1.3 前期准备 ............................................................................................... 1
1.4 操作流程 ............................................................................................... 2
1.5 后期校验 ............................................................................................... 3
1.6 回退方案 ............................................................................................... 3
目录
1
实力成就稳健
技术创造价值
摘要: 本报告为我司向贵方提供数据库服务的工作记录同时作为档案留存为贵方数
据库运行提供历史数据。本文档可能涉及系统重要信息仅供用户参考。同时在传阅过程中
应注意安全保密事宜防止泄密事件发生。
第一章
权限变更
1.1
适用范围
1对数据库对象的授权操作,数据库对象包括表、存储过程、同义词、视图和序列等。
授权类型包括查询、增删改、执行。
2对数据库用户的系统授权操作。
1.2
风险评估
1对数据库用户进行系统授权时,需要根据实际情况进行,避免因对用户授予过高的
系统权限或角色,进而使该用户存在误操作引发数据库或应用故障的风险。
2对于存储机密数据的表的授权,需要慎重。以免泄露机密数据。
3对于涉及同步的数据库,需要分别在同步的两端数据库执行相同的授权操作。
410G 之前版本,grant 操作需要获得 Exclusive 级别的 library cache lock/pin。其风
险主要针对于 procedurefunction 等,对 table 基本无影响。若 procedure 正在执行时,
对其本身或者其依赖的 procedurefunction 进行授权,将阻塞其他要执行此 procedure
其依赖 procedurefunction 的会话,直到授权前正在执行的 procedure 结束。
5对数据库对象授权时,不会引起依赖对象失效,但会导致 library cache 中与授权对
象有依赖关系的游标失效,进而产生硬解析。如果对象的依赖游标过多,或执行频率较高,
可能会对系统造成较大的冲击,造成 CPU 繁忙,latch 争用严重,最常引起的 latch 争用有
shared poollibrary cache 还会有 library cache pincursor pin s:wait x 等争用出现。如果
争用比较严重,甚至可能导致数据库 crash。为避免此类情况出现,对于新建对象,应尽可
能的先把权限授予给可能会使用到的用户;对于在使用的对象,应充分评估对象依赖游标的
个数和执行次数,选择执行低峰进行操作。
6对于 grant any table,或者 grant DBA/ EXP_FULL_DATABASE 等涉及大量对象的系
统授权操作,应该作为重大变更对待,此类操作的风险极大,务必在业务低峰期进行操作。
1.3
前期准备
1确认此次授权是否属于正常的业务需要。
2若赋予的为系统权限,禁止使用 with admin option 选项。
3若赋予的为对象权限,请确认此对象在数据库中缓存的游标个数,以及每个游标在
of 4
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文档的来源(墨天轮),文档链接,文档作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。
关注
最新上传
暂无内容,敬请期待...
下载排行榜
Top250 周榜 月榜
近期活动
全部
暂无活动,敬请期待...
相关课程
全部
暂无课程,敬请期待...