投递文章 | 投稿指南 把 西安网吧在线 加入收藏夹 | 设为首页    西安网吧在线 网站联盟:
做最好的网吧门户站点!
搜索: 您的位置西安网吧在线网吧维护Web服务器 → 文章内容

Oracle数据库网络与安全FAQ精粹

  作者:佚名   来源:IT专家网   更新时间:2008-4-9 0:04:28   【 】  评论:0
作者: ,  出处:中国IT实验室, 责任编辑: 韩博颖, 
2008-04-07 09:32
  如何限定特定IP访问数据库?Oracle数据库网络与安全FAQ帮我们来解答所有的问题。

  [Q]dbms_repcat_admin能带来什么安全隐患

  [A]以下情况可能获得该包的执行权限:

  1、在sys下

  grant execute on dbms_repcat_admin to public[|user_name]

  2、用户拥有execute any procedure特权(仅限于9i以下,9i必须显示授权)

  如果用户通过执行如下语句:

  exec sys.dbms_repcat_admin.grant_admin_any_schema('user_name');

  该用户将获得极大的系统特权

  可以从user_sys_privs中获得详细信息

  [Q]在不知道用户密码的时候,怎么样跳转到另外一个用户执行操作后并不影响该用户?

  [A]我们通过如下的方法,可以安全使用该用户,然后再跳转回来,在某些时候比较有用

  需要Alter user权限或DBA权限:  

sql> select password from dba_users where username='SCOTT';
  PASSWORD
  -----------------------------
  F894844C34402B67
  sql> alter user scott identified by lion;
  User altered.
  sql> connect scott/lion
  Connected.
  REM Do whatever you like...
  sql> connect system/manager
  Connected.
  sql> alter user scott identified by values 'F894844C34402B67';
  User altered.
  sql> connect scott/tiger
  Connected

上一页  [1] [2] [3] [4] [5] [6] [7] [8] [9] [10]  下一页

Tags: 网吧 硬件 价格 最新  
责任编辑:Cn029.Com
  • 请文明参与讨论,禁止漫骂攻击。 用户名:新注册) 验证码: 验证码,看不清楚?请点击刷新验证码

    分 值:100分 85分 70分 55分 40分 25分 10分 0分

    评论总数:0条,平均得分:0[ 查看全部 ] 网友评论
    热门图文