删库跑路如何预防？—— Oracle创建只读账号详细教程

需求说明

第一步：创建只读账号

第二步：赋予账号连接数据库等基本权限

第三步：获取原账号的查询权限

第四步：将原账号权限赋值为新账号

第五步：在新账号端创建同位显示表

第六步：查询结果在新账号端执行

第七步：执行完成之后登录新账号，查看结果

第八步：执行删除、修改sql语句测试

附录：Oracle查询账号及权限详细语句

需求说明

现有数据库账号：HEPSUSR：具有完整权限，增删改查。

需要创建一个数据库账号：HTREADER，对HEPSUSR账号下所有的表具有只读权限。

第一步：创建只读账号

--创建只读账号 第一步
CREATE USER htreader identified by 123456;

第二步：赋予账号连接数据库等基本权限

--赋予htreader连接等常规权限
grant connect to htreader;
grant create view to htreader;
grant create session to htreader;
grant create synonym to htreader;

第三步：获取原账号的查询权限

获取原账号HEPSUSR用户的所有查询表权限
select 'grant select on '||owner||'.'||object_name||' to htreader;'
from dba_objects
where owner in ('HEPSUSR')
and object_type='TABLE';--查询结果为新账号的赋值语句，如下图

第四步：将原账号权限赋值为新账号

在原账号HEPSUSR下执行，将原账号的查询权限 赋值给新账号
-------
grant select on HEPSUSR.ENTRY_CERT to htreader;
grant select on HEPSUSR.SUB_MESSAGE_INFO to htreader;
grant select on HEPSUSR.ENTRY_CERT_RELATION to htreader;
grant select on HEPSUSR.ENTRY_CERT_RELATION to htreader;
grant select on HEPSUSR.ENTRY_DECL_TAX to htreader;
grant select on HEPSUSR.ENTRY_DOCU to htreader;
grant select on HEPSUSR.ENTRY_FEES to htreader;
grant select on HEPSUSR.ENTRY_GOODS_TAX to htreader;
grant select on HEPSUSR.ENTRY_HEAD to htreader;
grant select on HEPSUSR.ENTRY_LIST to htreader;
grant select on HEPSUSR.ENTRY_WORKFLOW to htreader;
grant select on HEPSUSR.IQ_APPEND to htreader;
grant select on HEPSUSR.IQ_CERT to htreader;
grant select on HEPSUSR.SUB_SWAP to htreader;
grant select on HEPSUSR.VIN_LIST to htreader;

第五步：在新账号端创建同位显示表

因为新创建的只读账号，Tables栏中显示为空，我们需要在PL/SQL显示栏中为新账号登录界面添加显示同位元素，如下：

--在原账号HEPSUSR端执行，获取需要显示的表名称
select 'create or replace SYNONYM htreader.'||object_name|| ' for ' ||owner|| '.'||object_name||';'
from dba_objects
where owner in ('HEPSUSR')
and object_type='TABLE'

第六步：查询结果在新账号端执行

在只读账号HTREADER端执行：添加显示各个表信息；在SYSNONYM目录下，tables目录下无显示
create or replace SYNONYM htreader.VIN_LIST for HEPSUSR.VIN_LIST;
create or replace SYNONYM htreader.SUB_SWAP for HEPSUSR.SUB_SWAP;
create or replace SYNONYM htreader.SUB_MESSAGE_INFO for HEPSUSR.SUB_MESSAGE_INFO;
create or replace SYNONYM htreader.IQ_CERT for HEPSUSR.IQ_CERT;
create or replace SYNONYM htreader.IQ_APPEND for HEPSUSR.IQ_APPEND;
create or replace SYNONYM htreader.ENTRY_WORKFLOW for HEPSUSR.ENTRY_WORKFLOW;
create or replace SYNONYM htreader.ENTRY_LIST for HEPSUSR.ENTRY_LIST;
create or replace SYNONYM htreader.ENTRY_HEAD for HEPSUSR.ENTRY_HEAD;
create or replace SYNONYM htreader.ENTRY_GOODS_TAX for HEPSUSR.ENTRY_GOODS_TAX;
create or replace SYNONYM htreader.ENTRY_FEES for HEPSUSR.ENTRY_FEES;
create or replace SYNONYM htreader.ENTRY_DOCU for HEPSUSR.ENTRY_DOCU;
create or replace SYNONYM htreader.ENTRY_DECL_TAX for HEPSUSR.ENTRY_DECL_TAX;
create or replace SYNONYM htreader.ENTRY_CONTAINER for HEPSUSR.ENTRY_CONTAINER;
create or replace SYNONYM htreader.ENTRY_CERT_RELATION for HEPSUSR.ENTRY_CERT_RELATION;
create or replace SYNONYM htreader.ENTRY_CERT for HEPSUSR.ENTRY_CERT;

第七步：执行完成之后登录新账号，查看结果

新账号可以查询原账号的所有表结构，但是无法执行增删改相关操作

第八步：执行删除、修改sql语句测试

附录：Oracle查询账号及权限详细语句

1.查看所有用户：
select * from dba_users;
select * from all_users;
select * from user_users;2.查看用户或角色系统权限(直接赋值给用户或角色的系统权限)：
select * from dba_sys_privs;
select * from user_sys_privs;3.查看角色(只能查看登陆用户拥有的角色)所包含的权限
sql>select * from role_sys_privs;4.查看用户对象权限：
select * from dba_tab_privs;
select * from all_tab_privs;
select * from user_tab_privs;5.查看所有角色：
select * from dba_roles;6.查看用户或角色所拥有的角色：
select * from dba_role_privs;
select * from user_role_privs;

删库跑路如何预防？—— Oracle创建只读账号详细教程相关推荐

Oracle删库跑路
--10g R2 startup mount exclusive restrict; alter system enable restricted session; drop database;--1 ...
oracle删库跑路,DBCA静默删库，悄悄跑路
总有人说删库跑路. 怕是大部分朋友只会删表- 搞了半天,你兢兢业业勤勤恳恳的原因是你不会删库- 就像,你不上天的原因不是你不想上天,而是你没有上天的能力. 这样怎么能震慑到你的领导呢? 这篇文章教你& ...
“删库跑路”重现江湖，技术和制度如何保障数据安全？
摘要:近日,一则来自微盟官网的消息在业内引起轩然大波,"删库跑路"重现江湖--由此,关于如何从技术和制度两方面进行数据安全防范的关注和讨论广泛展开. 近日,一则来自微盟官网的消息在 ...
几万年前，有一只猴子大闹地府后删库跑路...
话说几万年前,有一只猴子在大闹地府删库跑路,导致地府几百年没缓过劲儿来...... 在知乎上冒出这么一个问题:"孙悟空无姓无名的时候,阎王生死簿是怎么写的呢?" 生死薄技术上如何实 ...
数据库从入门到删库跑路(二) - - PL/SQL
数据库从入门到删库跑路 - - PL/SQL 1.PL/SQL(Procedure Language & Structured Query Language) 定义:一种高级数据库程序设计语言 ...
幽灵代码删库跑路引发的分支模式思考
Photo @ Akshar Dave 文 | 故知背景--讲个真实的"鬼"故事菜鸟 CTO 线研发效能团队开发了一个大促协同平台,来提高大家在处理大促相关工作时的协同效 ...
数据库——可不敢删库跑路喽（建议收藏）
数据库--删库跑路喽数据库简介数据库是什么东东? 数据库分类如何? 数据库基本操作数据库的进阶操作表的聚合查询(认真对待哦) MySQL索引事务(简单了解) Java的JDBC简单操作简介 ...
删库跑路升级版，著名大厂员工离职为报复公司，直接删虚拟机！
作者 | 纯洁的微笑来源 | 纯洁的微笑(ID:keeppuresmile) 全世界的程序员都一样,被逼急了都会做出毁灭性的行为... 来自印度的程序员在大西洋的加利福尼亚州,有一个程序员叫做 S ...
删库跑路大神的一生：曾在家造炸弹被捕，现卖房押宝NFT，原是开源创业之星...
梦晨萧箫发自凹非寺量子位报道 | 公众号 QbitAI "著名开源项目被作者本人删了库"这个瓜,现在是越吃越大了. 「faker.js」和「color.js」的作者Mar ...

删库跑路如何预防？—— Oracle创建只读账号详细教程

需求说明

第一步：创建只读账号

第二步：赋予账号连接数据库等基本权限

第三步：获取原账号的查询权限

第四步：将原账号权限赋值为新账号

第五步：在新账号端创建同位显示表

第六步：查询结果在新账号端执行

第七步：执行完成之后登录新账号，查看结果

第八步：执行删除、修改sql语句测试

附录：Oracle查询账号及权限详细语句

推荐阅读

JDK资源合集

MySql数据库资源

Oracle数据库补丁合集

Oracle客户端工具

Oracle数据库合集【Linux+Windows】

CSDN官方学习推荐 ↓ ↓ ↓

删库跑路如何预防？—— Oracle创建只读账号详细教程相关推荐

最新文章

热门文章

删库跑路如何预防？—— Oracle创建只读账号详细教程

需求说明

第一步：创建只读账号

第二步：赋予账号连接数据库等基本权限

第三步：获取原账号的查询权限

第四步：将原账号权限赋值为新账号

第五步：在新账号端创建同位显示表

第六步：查询结果在新账号端执行

第七步：执行完成之后 登录新账号，查看结果

第八步：执行删除、修改sql语句测试

附录：Oracle查询账号及权限详细语句

推荐阅读

JDK资源合集

MySql数据库资源

Oracle数据库补丁合集

Oracle客户端工具

Oracle数据库合集【Linux+Windows】

CSDN官方学习推荐 ↓ ↓ ↓

删库跑路如何预防？—— Oracle创建只读账号详细教程相关推荐

最新文章

热门文章

第七步：执行完成之后登录新账号，查看结果