Oracle DBA 角色及其特定功能(以及可能的替代)

Question

我必须安装一个需要用户写入数据库的应用程序服务器，可能会创建新的方案等。但是，我一直使用“变通方法”将 DBA 角色分配给该用户。

我有一些问题，因为我对 Oracle 安全性的了解并不深入。

1. DBA 角色是否具有可以影响整个 Oracle 安装的权限级别？
2. 我在哪里可以找到 DBA 角色确切拥有的权限？
3. 如何创建替代角色？

谢谢，

Answer 1

1) 是的，dba 角色应该有足够的权限来搞砸数据库而不是修复。

2)

select * 
  from role_sys_privs 
 where grantee = 'DBA';

3) 除非您打算让多个用户拥有相似的权限，否则我建议您创建一个用户并将所有需要的权限显式授予该用户，而不是通过角色。

您可以阅读有关该主题的更多信息 Oracle Database Security Guide chapter 11, Administering User Privileges, Roles, and Profiles