十五年测试老手,长期负责WEB\APP 项目测试,目前主要负责团队管理工作。

Oracle的sys和system用户有啥区别

上一篇 / 下一篇  2011-07-10 16:17:59 / 个人分类:Oracle

  1 ) 最重要的区别,存储的数据的重要性不同

.KQ/Kl%y1rX0

  【 sys 】 所有 oracle 的数据字典的基表和视图都存放在 sys 用户中,这些基表和视图对于 oracle 的运行是至关重要的,由数据库自己维护,任何用户都不能手动更改。 sys 用户拥有 dba , sysdba , sysoper 等角色或权限,是 oracle 权限最高的用户。

/Z ]0U k#i4gG0

  【 system 】 用户用于存放次一级的内部数据,如 oracle 的一些特性或工具的管理信息。 system 用户拥有普通 dba 角色权限。

3S$[9Z;X:f+p!}R0

  2) 其次的区别,权限的不同。51Testing软件测试网~.x.R9P8FpY

  【 system 】用户只能用 normal 身份登陆 em ,除非你对它授予了 sysdba 的系统权限或者 syspoer 系统权限。

su+? \,V)V3YnY+n0

  【 sys 】用户具有 "SYSDBA" 或者 "SYSOPER" 系统权限,登陆 em 也只能用这两个身份,不能用 normal .51Testing软件测试网8BdEe}*I2h*G:\J~

  以 sys 用户登陆 Oracle ,执行 select * from V_$PWFILE_USERS; 可查询到具有 sysdba 权限的用户,如:51Testing软件测试网+C'O&bvr#pxT,~!J_

  SQL> select * from V_$PWFILE_USERS;51Testing软件测试网ktm \ j"l)wA|

  USERNAME SYSDBA SYSOPER

*p _T$IG v0

  SYS TRUE TRUE

7[2XEE hlpL:X0

  Sysdba 和 sysoper 两个系统权限区别51Testing软件测试网v0q;L/\A-G^

  normal 、 sysdba 、 sysoper 有什么区别51Testing软件测试网 TO:d7?a

  normal 是普通用户

4m;D bP.e5\ D5q o0

  另外两个,你考察他们所具有的权限就知道了

o8U[?'sR3k}'g0

  sysdba 拥有最高的系统权限,登陆后是 sys

X.J`o0`^-x3|+b9Hr u0

  sysoper 主要用来启动、关闭数据库, sysoper 登陆后用户是 public

(}1h'j7g`L0

  sysdba 和 sysoper 属于 system privilege ,也称为 administrative privilege ,拥有例如数据库开启关闭之类一些系统管理级别的权限 sysdba 和 sysoper 具体的权限可以看下表:

aK0~$WI0

  系统权限 sysdba sysoper

!P)N0mf?N0

  区别 Startup( 启动数据库 ) startup51Testing软件测试网-\:c&bf+f

  Shutdown( 关闭数据库 ) shutdown51Testing软件测试网1I"X x-W|Kk

  alter database open/mount/backup alter database open/mount/backup

F/NR7VE }IE0

  改变字符集 none

,N+e"cLg"mnt&?0

  create database( 创建数据库 ) None 不能创建数据库

'D w4a7~#~i5TI0

  drop database( 删除数据库 ) none

iR4V3Lf7O._~0

  create spfile create spfile51Testing软件测试网J*q7y4S7D

  alter database archivelog( 归档日志 ) alter database archivelog

-Q1UG\'IN&h|0

  alter database recover( 恢复数据库 ) 只能完全恢复,不能执行不完全恢复

6QJ+L ] n0

  拥有restricted session( 会话限制 ) 权限 拥有restricted session 权限51Testing软件测试网IH+Eox Dv3`m_

  可以让用户作为sys 用户连接 可以进行一些基本的操作,但不能查看用户数据

(zmqxL3W?0

  登录之后用户是sys 登录之后用户是public

,|,B3Qn p-R%w ]lpz^0

  system 如果正常登录,它其实就是一个普通的 dba 用户,但是如果以 as sysdba 登录,其结果实际上它是作为 sys 用户登录的,这一点类似 Linux 里面的 sudo 的感觉,从登录信息里面我们可以看出来。因此在 as sysdba 连接数据库后,创建的对象实际上都是生成在 sys 中的。其他用户也是一样,如果 as sysdba 登录,也是作为 sys 用户登录的,看以下实验:

+K&J(~*h[4X8j]V0

  SQL> create user strong identified by strong;

"E3b aXd}`:y0

TAG: Oracle oracle

 

评分:0

我来说两句

Open Toolbar