在Oracle中，SYS用户登录报权限不足（ORA-01031: Insufficient Privileges）的常见原因有哪些？
在Oracle Database 12.2 中引入了lockdown profile的新特性，可以用于限制PDB中的某些操作，增强某些操作的安全性。 PDB Lockdown Profiles to Restrict Operations on PDBs Starting with this release, in a multitenant environment, you can use PDB lockdown profiles to restrict functionality availab
Oracle的COMMENT语句可以给一个列、表、视图或快照添加一个最多2K字节的注释。注释被存储在数据字典中，并且可以通过数据字典视图DBA_COL_COMMENTS（列的注释）和DBA_TAB_COMMENTS（表的注释）查看COMMENTS列。COMMENT语句的语法：
Oracle 中sys,system帐户以及登陆时的normal,sysoper,sysdba是经常容易混淆的几个概念，下面详细讲述了
【DB笔试面试816】在Oracle中，如何让普通用户可以对DBA_SOURCE视图进行闪回查询？
今天碰到一个奇怪的小问题，看起来是一个非常简单的问题。 我先说一下问题背景。有一台DB服务器，因为需要搭建备库，现在找了一台已有的机器临时用一下，这台临时的服务器上已经安装了Oracle软件是 11.2.0.4.0，而我们需要安装的备库版本是11.2.0.3.0所以为了兼容，所以需要在临时的服务器上再安装一套Oracle软件，把 11.2.0.4的ORACLE_HOME切换过来，直接从主库拷贝了安装目录，开始克隆安装。 克隆安装的步骤其实内部就是在做relink，当然这个也没什么问题，很快就操作完成了。 在
导读：在诊断Oracle数据库问题时，Oracle支持服务人员可能会指示您执行某些诊断操作。有些诊断操作是无害的。但是，如果不正确地执行其他操作，可能会产生不利影响。为了控制和监控执行此类诊断操作的人员，Oracle Database 20 引入了诊断控制的安全控制措施。
SQL> create or replace view redo_size as
EXECUTE IMMEDIATE是Oracle中使用动态SQL的一种方法，可以直接执行，也可以在存储过程中调用。然而在存储过程中调用可能会遇到权限不足的问题，如在存储过程中执行重建索引语句：
create or replace procedure createTS(tname in varchar2)
不支持单独给一个包编译权限：grant alter on emp_bonus to gm2; 正确写法：grant alter any procedure to gm2;
SQL> create user user01 identified by user01;
要开启os认证，首先需要确保你的netsql.ora文件开启了all 或者nts模式
--初始化操作， 创建两个用户一个，testo,一个test. 在testo上创建表，test上创建物化视图。 SQL> create user testo identified by testo; User created. SQL> create user test identified by test; User created. SQL> grant connect,resource to testo,test; Grant succeeded. SQL> grant create materia
盖总(eygle)在刚结束的甲骨文大会的演讲中，通过一个简单的UPDATE语句，为我们展示了什么叫由点及面的优化，什么叫由点及面的知识覆盖度，不在于这个案具体如何操作，更应关注或更值得我们借鉴的是这种学习态度和方法思路，大师是如何炼成的？我想这个案例可以带给我们一些启迪。
关于sysdba,sysoper,dba这些名词在工作中可能接触的比较多，如果接触的环境是服务器端的，sysdba可能是经常用到的。如果是数据库的维护工作，dba就是必备的权限。 在oracle的官方文档中给出了sysdba和sysoper的区别。我在这个基础上又加入了一些东西做点补充。 标黄的部分是sysdba和sysoper的不同之处。这两个特殊的系统权限和dba权限还是有着明显的差别。 System PrivilegeOperations AuthorizedSYSDBA Perform STARTU
今天有个同学跟我说存储过程无法建表,我本地试了一下嚯嚯果然不行。报错PLS-00103
近来重装了计算机（双系统windows10+ubuntu16），顺带着也把software升级一下，结果安装最新的oracle12c，出现了一系列问题，我不喜欢折腾，曾经L说过我，喜欢啥折腾，浪费时间，金钱可以解决的，就让自己轻松一下，这次安装oracle12c后，登录名和口令怎么也不对，有折腾了一上午。 oracle12c 安装 使用可以看看这篇文章。 Oracle 12c Windows安装、介绍及简单使用(图文) oracle12c，感觉变化了好多，首先记得打开一下oracle服务，在计算机，
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/115815.html原文链接：https://javaforall.cn
杨大师(http://space.itpub.net/4227/viewspace-663069)介绍过TWO_TASK环境变量的作用，指出“在Unix和Linux环境下，可以设置TWO_TASK环境
DBA用户：具有sysdba，sysoper权限的用户被称为dba用户。默认情况下sysdba角色中存在sys用户，sysoper角色中存在system用户
今天开发碰到一个问题，说创建视图的时候老是提示没有权限。 SQL> create view test_view as select *from customer; create view test_view as select *from customer * ERROR at line 1: ORA-01031: insufficient privileges 第一反应是这个schema没有create view的权限。 查询发现有
刚才打开一个别人的测试库，用root登陆了的，sqlplus / as sysdba竟然报错，奇怪，于是在自己的VM中模拟该过程。
前阵子在漏洞扫描后，有些暂时不再使用的数据库链接Database Link需要删除。出于万一后续需要再用的情况考虑，于是乎先备份这些Database Link。首先让我想到的是直接生成DDL就行。事实上这DDL并不包含链接用户的密码。此路不通，所以就只能考虑用expdp工具来进行备份了。其次由于有些数据库用户的密码未知，因此这些用户创建的数据库链接在sys账号下无法删除。下文则是这些个问题的描述与解决。
SQL> create tablespace test_data 2 logging 3 datafile '/opt/oracle/oradata/bisal/test_data_01.dbf' 4 size 10M 5 autoextend on 6 next 10m maxsize 2000m 7 extent management local; Tablespace created.
最近对一个统计库做了计划内的容灾切换，即主备切换。操作的过程其实还是蛮顺利的。但是灾难切换中如果出现在问题，那就是灾难中的灾难了。 按照计划对配置信息做了同步，然后使用DG Broker做了SwitchOver操作。 这一次切换速度还是蛮快，我开了几个窗口看到日志都在不断输出，角色已经替换过来了。DG Broker切换的日志如下： DGMGRL> switchover to test29; Performing switchover NOW, please wait... New primary datab
在数据库中，有时候需要删除用户，大多数时候都需要使用cascade选项，有些时候却不需要，想知道在这个简单的命令之后数据库倒底在干什么， 这时候给一些指定的操作加上trace就跟把那层纱窗揭开一样，可以很清楚看到数据库倒底在干些什么。 10046,sql_trace等都是一些不错的选择。 首先来复现一下这个问题。‘ 创建一个新用户，然后马上删除。 SQL> create user jeanron identified by jeanron; User created. SQL> drop user jea
1.USERS is the database default tablespace.
存过中有查询dba_相关的数据字典视图，编译时却提示 ‘表或视图不存在’，编译不通过。
今天在搭建dataguard环境的时候，发现操作还是生疏了，环境也被反反复复折腾了好久，也碰到了一些小问题，总结一下。 第一个问题是使用sys账户登录rman的时候总是报错。比如密码是oracle ，使用sqlplus登录的时候总是报错。 >sqlplus sys/oracle@test11g as sysdba ERROR:ORA-01031: insufficient privileges 这个问题的思路就是密码文件出现了问题，但是使用orapwd重建密码文件都不见效，最后冷静下来，使用tnsping
定义者权限（Difiner Right）：定义者权限是程序的默认权限。如果是在用户A下创建的程序，但其他用户只要能执行这个程序，那么这个程序所执行的任务都是以用户A的名义来执行的。因为用户A是程序的定义者。用户A能做什么，那这个程序就能做什么。
更多精彩：http://www.enmotech.com/services/software.html
据 FreeBuf 报道，8 月 28 日早上 6 点，暗网中文论坛中出现一个帖子，声称售卖华住旗下所有酒店数据，数据标价 8 个比特币，约等于人民币 37 万人民币，数据泄露涉及到 1.3 亿人的个人信息及开房记录。涉及大量个人入住酒店信息，主要为姓名、身份证信息、手机号、卡号等。而经过媒体报道之后，发帖人称要减价至 1 比特币出售。
Windows环境下的Oracle 11g在一次关机后，无法正常启动，且无法启动到mount状态，一直提示：
11g中的ADG特性本身已经非常有特色，促使很多对于10g中不太灵便的备库升级到11g，对于DBA是一大福利，那么还有一个福利就是snapshot standby了。 在平时的数据更新操作中，DBA可以做好sql审核，如果对于复杂的，繁多的变更，如果有些变更有一定的依赖，数据变化情况比较大，评估有难度，很多问题 单纯在测试环境还发现不了，到了生产就是事儿。如果你饱受这种困扰，snapshot standby就是一个不错的选择。你可以让原本只读的备库可读可写，然后写写画画一番之后回归到上一次的一个临界点，继
--=============================================
为了更好的管理CDB及其PDB中的权限，12c推出一项新功能 – PDB锁定配置文件 ( PDB Lockdown Profile)，用于控制连接到PDB用户的可用操作。比如，禁止执行alter system。
在数据库没有启动之前，数据库内建用户是无法通过数据库来验证身份的 口令文件中存放sysdba/sysoper用户的用户名及口令 允许用户通过口令文件验证，在数据库未启动之前登陆 从而启动数据库 如果没有口令文件，在数据库未启动之前就只能通过操作系统认证. 使用Rman，很多时候需要在nomount,mount等状态对数据库进行处理 所以通常要求sysdba权限如果属于本地DBA组，可以通过操作系统认证登陆 如果是远程sysdba登陆，需要通过passwordfile认证.
模拟jingyu2用户下有一张表T_jingyu2；jingyu3用户下有一张表T_jingyu3；
今天在处理一个工单的时候发现了一个奇怪的现象，开发同学需要创建一个存储过程，目前的架构类似这样的形式 数据库中存在一个属主用户，表，存储过程等对象都创建在这个用户上，而另外有一些连接用户，根
很多时候，大家工作中都会有一种被动的思维，那就是能不动就不动，从求稳的角度来看无可厚非，但是从风险的角度来说，还是有待商榷的。如果存在风险，还保持原样很可能就是一个不定时炸弹。 这不手头有一套环境，按照以前的标准是根本入不了我的法眼的，但是因为是测试环境，小问题比较多，存在容灾风险，但是这么多年一直这样，也就默然接受了。 这套环境硬件配置很低，基本上和我的笔记本配置差不多，可能还略差一些，在上面跑着3个数据库实例，其中一个是11g的，2个是10g的。两个10g的数据库实例数据量都不大，几十G而已。 看起来是
Oracle Database 18c 已经正式对外发布，第一个公共版本的版本号是 18.3 ，让我们从 18.3 的安装过程来一睹 18c 的改变。
在之前讨论过 关于oracle中session跟踪的总结，可以参见链接 http://blog.itpub.net/23718752/viewspace-1150568/ 基本的session跟踪方法都做了讨论，但是在实际应用中场景可能要复杂一些，比如我们可以对指定的session开诊断事件，如果session中运行的某个环节出现问题，可以根据诊断事件得到比较明细的递归sql来逐步查看排除，知道问题的根源。 但是如果不确定session的情况，因为每次连接进来的session都是不固定的，这样就很难开诊断事
可见rollback操作和当前数据库 归档模式并没有关系，只和commit操作有关，一旦commit就无法回滚。
create user liuyifei identified by 4852396;
对于图形工具，很多人都会抱有一种不太理性的想法，感觉只要一图形界面就失去技术含量，图形能点点的东西，操作太容易，太简单就没有技术含量。 我有时候就有些矛盾，但是可以这样理解，图形工具本身就是解放哪些复杂的工作的，图形工具如果还不好用，那要手工处理复杂的工作就更不太实际了。 而我们是使用工具，创造工具的专业人士，如果在图形的使用上更上一个层次，这个时候命令行我认为是比图形好的。打个比方，因为我们工作的环境限制，所有的 客户环境都是要跳n多个代理，网段，最后才能登陆到客户的线上环境，使用图形工具是根本不现实的，
编辑手记：年底大家最关注数据安全，之前我们说过，数据库的风险分为外部风险和内部风险。外部风险无法预估但概率较小，平时发生最多的还是内部操作的风险，因此合理控制权限就非常重要。本文节选自《循序渐进Oracle》 正文 当一个员工被一个公司录用，要想进入公司通常你还需要得到授权，授权可能是一张ID卡或是一个工作证，当然在没有得到充分的信任之前，你能得到的权限可能还非常有限，在不断的工作和努力之后，你的权限可能会逐步提高，你可能可以翻阅公司的机密档案，还可能被授权打开公司的保险柜，然后你就可以……Ok，到这里打
1. 用户user1定义的存储过程，即使用sys用户执行，需要参考user1权限？
续上篇：http://blog.csdn.net/bisal/article/details/39225373
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
