Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1002544
  • 博文数量: 152
  • 博客积分: 4937
  • 博客等级: 上校
  • 技术积分: 1662
  • 用 户 组: 普通用户
  • 注册时间: 2007-10-05 16:55
文章分类

全部博文(152)

文章存档

2013年(12)

2012年(6)

2011年(58)

2010年(43)

2009年(1)

2008年(15)

2007年(17)

我的朋友

分类: WINDOWS

2011-09-21 15:29:53

revoke dba from 用户名
 
 
REVOKE DBA权限要小心
71人阅读 评论(0) 举报

发现某些用户有DBA权限的时候,为了安全,一般我们都会想到收回这些用户的DBA权限。

 

在生产环境做这个操作的时候一定要小心。

 

因为当你收回DBA权限的时候UNLIMITED TABLESPACE 的权限也会被隐式的收回,不管你是否

显示的授予了该用户UNLIMITED TABLESPACE 的权限。

 

想想当生产环境中出现ORA-1536: space quota exceeded for tablespace 

错误是个多么严重的问题,会带来多大的损失。

 

在metalink的ORA-01536 After Revoking DBA Role [ID 465737.1]文章中记录了这段话。

 

  1. Note:   
  2. If you grant or revoke the RESOURCE or DBA role to or from a  user,  
  3. Oracle implicitly grants or revokes the UNLIMITED TABLESPACE  
  4. system privilege  to or from the user  
Note: If you grant or revoke the RESOURCE or DBA role to or from a user, Oracle implicitly grants or revokes the UNLIMITED TABLESPACE system privilege to or from the user   

阅读(4530) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~