解锁账号的最小权限是什么？

Question

对oracle解锁账号的，最小权限是什么？我想让一个普通账号专门做解锁账号的事情，除了解锁账号，别的做不了。在网上查了一些资料，都是简单的授予dba权限，但是这样授权不符合最小权限原则。

Answer 1

-- 应该是这个 grant alter user to username;

Answer 2

授权alter user 后，除了解锁账号外，可以修改账号的密码，特别是sys的密码，这个也很危险
权限也有点大了