小弟刚学oracle 发现一个问题 对于用户权限的管理上 既然以系统管理员身份登录oracle 不需要密码之类的验证
那么我通过系统管理员的身份给我的用户随便授权 那么oracle数据库还有什么安全性可言呢?小弟一直很疑惑!刚学,大神不要见笑。

解决方案 »

  1.   

    既然以系统管理员身份登录oracle 不需要密码之类的验证
    这是本地 OS 认证  生产环境都会关掉  测试库才会开着
      

  2.   

    你想想数据库是安装在操作系统上的,能够管理操作系统,难道不让管理数据库么,所以系统管理员不需要密码登录ORACLE很合理啊。
      

  3.   


    ++既然有了数据库管理员都有创建、删除、修改Oracle所在数据库文件的权限了,能够通过此身份操作数据库,理所当然,否则,人家很生气,直接低格硬盘玩一下,或者删掉控制文件、数据文件、归档日志文件玩玩。