您好,欢迎访问一九零五行业门户网

关于sysdba,sysoper,dba的区别

关于sysdba,sysoper,dba这些名词在工作中可能接触的比较多,如果接触的环境是服务器端的,sysdba可能是经常用到的。如果是数据库
关于sysdba,sysoper,dba这些名词在工作中可能接触的比较多,如果接触的环境是服务器端的,sysdba可能是经常用到的。如果是数据库的维护工作,dba就是必备的权限。
在oracle的官方文档中给出了sysdba和sysoper的区别。我在这个基础上又加入了一些东西做点补充。
标黄的部分是sysdba和sysoper的不同之处。这两个特殊的系统权限和dba权限还是有着明显的差别。
system privilegeoperations authorized
sysdba
perform startup and shutdown operationsalter database: open, mount, back up, or change character set
create database
drop database
create spfile
alter database archivelog
alter database recover
includes the restricted session privilege
effectively, this system privilege allows a user to connect as user sys.
sysoper
perform startup and shutdown operationscreate spfile
alter database open/mount/backup
alter database archivelog
alter database recover (complete recovery only. any form of incomplete recovery, such as until time|change|cancel|controlfile requires connecting as sysdba.)
includes the restricted session privilege
#1  sys,system用户都是数据库创建时内置的用户。sys绑定的是sysdba系统权限,system绑定的是dba角色。
sys的默认密码是change_on_install,而system的默认密码是manager
#2  如果直接拿sys来登录,不使用sysdba,会有下面的错误。
[ora11g@rac1 ~]$ sqlplus sys/oracle
 sql*plus: release 11.2.0.3.0 production on sat nov 22 04:39:21 2014
 copyright (c) 1982, 2011, oracle.  all rights reserved.
 error:
ora-28009: connection as sys should be as sysdba or sysoper
#3  sysdba对应的用户时sys,而sysoper对应的用户public
 sql> conn / as sysoper
 connected.
 sql> show user
user is public
 sql> conn / as sysdba
 connected.
 sql> show user 
user is sys
#4 如果在服务端登录,随便用一个用户。因为设置了操作系统级的验证,所以都可以使用sysdba.
 sql> conn test/test as sysdba
 connected.
如果使用了tns连接的情况下。就会校验test的权限。发现不具备sysdba的系统权限。
sql> conn test/tets@test01 as sysdba
 error:
ora-01031: insufficient privileges
#5  关于sys,不得不提到密码文件。如果没有密码文件。会报如下的错误。
[ora11g@rac1 dbs]$ sqlplus sys/oracle@test01 as sysdba
sql*plus: release 11.2.0.3.0 production on sat nov 22 05:40:03 2014
copyright (c) 1982, 2011, oracle.  all rights reserved.
error:
ora-01031: insufficient privileges
创建了密码文件之后,就没有问题
[ora11g@rac1 dbs]$ orapwd password=oracle file=orapwtest01 entries=2
 [ora11g@rac1 dbs]$ sqlplus sys/oracle@test01 as sysdba
sql*plus: release 11.2.0.3.0 production on sat nov 22 05:40:37 2014
copyright (c) 1982, 2011, oracle.  all rights reserved.
 connected to:
 oracle database 11g enterprise edition release 11.2.0.3.0 - 64bit production
 with the partitioning, olap, data mining and real application testing options
sql> exit
#6 关于sysdba和dba的区别,可以通过如下的例子来简单示范一下。
 用户n1是dba用户。我们使用sysdba和dba权限的时候来看一下不同之处。
[ora11g@rac1 dbs]$ sqlplus n1/n1 as sysdba
sql*plus: release 11.2.0.3.0 production on sat nov 22 05:56:40 2014
copyright (c) 1982, 2011, oracle.  all rights reserved.
 connected to:
 oracle database 11g enterprise edition release 11.2.0.3.0 - 64bit production
 with the partitioning, olap, data mining and real application testing options
sql> select count(*)from cat;
  count(*)
 ----------
      4809
sql> conn n1/n1
 connected.
 sql> select count(*)from cat;
  count(*)
 ----------
        406
 #7 sysdba具有的权限要远大于dba。我们平常使用的dba角色主要包括创建表,视图,索引等等的明细权限,,但是sysdba可以做数据库级的任何操作。
在centos 6.4下安装oracle 11gr2(x64)
oracle 11gr2 在vmware虚拟机中安装步骤
本文永久更新链接地址:
其它类似信息

推荐信息