标签：DBA 数据库 SYSOPER SYS Oracle SYSDBA 权限
DBA,SYSDBA,SYSOPER三者的区别
真题1、下面哪个选项不是Oracle的用户（）
A、SYSDBA B、SYSTEM C、SCOTT D、SYS
答案：A。
SYSDBA和SYSOPER属于特殊系统权限（system privilege），也称为管理权限（administrative privilege），拥有例如数据库开启、关闭等一些系统管理级别的权限。SYSDBA拥有最高的系统权限，SYS用户必须以SYSDBA或SYSOPER的权限来登录，而任何用户以SYSOPER身份登陆后用户是PUBLIC。
[oracle@edsir4p1-PROD1 ~]$ sqlplus sys/oracle
SQL*Plus: Release 11.2.0.1.0 Production on Wed Nov 29 02:40:40 2017
Copyright (c) 1982, 2009, Oracle. All rights reserved.
ERROR:
ORA-28009: connection as SYS should be as SYSDBA or SYSOPER
[oracle@orcltest ~]$ sqlplus / as sysdba
SQL*Plus: Release 11.2.0.3.0 Production on Tue Dec 6 14:39:19 2016
Copyright (c) 1982, 2011, Oracle. All rights reserved.
Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production
With the Partitioning, Automatic Storage Management, OLAP, Data Mining
and Real Application Testing options
SYS@lhrdb> show user
USER is "SYS"
SYS@lhrdb> grant sysoper to lhr;
Grant succeeded.
SYS@lhrdb> conn lhr/lhr as sysoper
Connected.
PUBLIC@lhrdb> show user
USER is "PUBLIC"
PUBLIC@lhrdb> conn lhr/lhr
Connected.
LHR@lhrdb> show user
USER is "LHR"
如何查找拥有SYSDBA或是SYSOPER权限的用户呢？可以使用视图V$PWFILE_USERS，结果集中的SYSDBA和SYSOPER分别代表是否含有SYSDBA和SYSOPER权限，如下所示：
SYS@PROD1> DESC V$PWFILE_USERS
Name Null? Type
----------------------------------------- -------- ----------------------------
USERNAME VARCHAR2(30)
SYSDBA VARCHAR2(5)
SYSOPER VARCHAR2(5)
SYSASM VARCHAR2(5)
SYS@PROD1> SELECT * FROM V$PWFILE_USERS ;
USERNAME SYSDB SYSOP SYSAS
------------------------------ ----- ----- -----
SYS TRUE TRUE FALSE
SYS@PROD1> SELECT * FROM SYSTEM_PRIVILEGE_MAP WHERE NAME LIKE '%SYS%';
PRIVILEGE NAME PROPERTY
---------- ---------------------------------------- ----------
-3 ALTER SYSTEM 0
-4 AUDIT SYSTEM 0
-83 SYSDBA 0
-84 SYSOPER 0
SYSDBA和SYSOPER具体的权限如下表所示：
系统权限 | SYSDBA | SYSOPER |
区别 | STARTUP（启动数据库） | STARTUP |
SHUTDOWN（关闭数据库） | SHUTDOWN | |
ALTER DATABASE OPEN/MOUNT/BACKUP | ALTER DATABASE OPEN/MOUNT/BACKUP | |
改变字符集 | NONE | |
CREATE DATABASE（创建数据库） | NONE不能创建数据库 | |
DROP DATABASE（删除数据库） | NONE | |
CREATE SPFILE | CREATE SPFILE | |
ALTER DATABASE ARCHIVELOG（归档日志） | ALTER DATABASE ARCHIVELOG | |
ALTER DATABASE RECOVER（恢复数据库） | 只能完全恢复，不能执行不完全恢复 | |
拥有RESTRICTED SESSION（会话限制）权限 | 拥有RESTRICTED SESSION权限 | |
可以让用户作为SYS用户连接 | 可以进行一些基本的操作，但不能查看用户数据 | |
登录之后用户是SYS | 登录之后用户是PUBLIC |
本题中，对于选项A，SYSDBA属于系统特殊权限，不属于用户，选项A的描述错误。所以，选项A正确。
对于选项B，SYSTEM是系统默认用户，拥有DBA角色。所以，选项B错误。
对于选项C，SCOTT用户属于测试用户。所以，选项C错误。
对于选项D，SYS用户具有管理系统的最高权限，必须以SYSDBA或SYSOPER来登录。所以，选项D错误。
所以，本题的答案为A。
什么是DBA？什么是SYSDBA，什么又是SYSOPER？三者究竟有何联系呢？
在Oracle数据库领域里，很多Oracle初学者（Me 2)很容易被这三个术语迷惑，就其原因还是基础概念没有弄清楚。记得自己刚开始接触Oracle的时候，也是云里雾里，现在基本弄明白，故写出来和大家分享：
DBA：在Oracle数据库里面其实只是一个角色（role)。那么什么是角色呢?可以简单的认为一个角色就是某些个权限的集合体，也就是说把多个系统权限（system privilege)，对象权限（object privilege)以及角色（role)揉和在一起，然后赋给一个角色。说白了，Oracle引入角色的概念，其实是为了避免相关的系统权限和对象权限的赋予和回收的复杂性。把一堆系统权限和对象权限以及角色打包之后赋给某个新角色，然后再对这个新角色进行必要的操作就显得相当便捷和方便了。当然，在Oracle里面一个角色是可以赋给另外一个角色的，但是角色的赋给是不能够构成循环回路的。eg:先把role1给role2,然后把role2给role3,那么你就不可以再把role3给role1了。这是Oracle不允许的，其实你也不可以成功执行这样的包含回路角色的授权的！
只有数据库打开了，或者说整个数据库完全启动后，dba角色才有了存在的基础
SYSDBA：拥有最高的系统权限，sysdba，是管理oracle实例的，它的存在不依赖于整个数据库完全启动，只要实例启动了，他就已经存在，以sysdba身份登陆，装载数据库、打开数据库
SQL>conn / as sysdba;这时候，其实我们是以SYSDBA这个身份去登陆数据库的，我们当前的default schema是SYS。
以SYSDBA登陆Oracle数据库时，上述几种操作是允许执行的。SYSDBA可以访问V$对象视图
SYSOPER：也是一种系统权限，只不过跟SYSOPER略有区别而已。SQL>conn /as sysoper 这种连接下，我们的default schema是PUBLIC.
简单区别如下：
SQL> conn sys/oracle as sysdba;
Connected to an idle instance.
SQL> show user;
USER is “SYS”
SQL> conn sys/oracle as sysoper;
Connected to an idle instance.
SQL> show user;
USER is “PUBLIC”
sys
SQL>
Note:The SYSDBA and SYSOPER system privileges allow access to a database instance even when the database is not open. Control of these privileges is totally outside of the database itself.
SYSOPER不能访问V$对象视图
sysdba和sysoper具体的权限可以看下表：
系统权限 | sysdba | sysoper |
区别 | Startup(启动数据库) | startup |
Shutdown(关闭数据库) | shutdown |
|
alter database open/mount/backup | alter database open/mount/backup |
|
改变字符集 | none |
|
create database(创建数据库) | None不能创建数据库 |
|
drop database(删除数据库) | none |
|
create spfile | create spfile |
|
alter database archivelog(归档日志) | alter database archivelog |
|
alter database recover(恢复数据库) | 只能完全恢复，不能执行不完全恢复 |
|
拥有restricted session(会话限制)权限 | 拥有restricted session权限 |
|
可以让用户作为sys用户连接 | 可以进行一些基本的操作，但不能查看用户数据 |
|
登录之后用户是sys | 登录之后用户是public |
|
SYSDBA和SYSOPER系统权限允许我们在数据库打开之前以这两种身份去访问实例。SYSOPER没有权限访问V$对象视图
当然，DBA还可以理解成另外两个术语的简写；Database Administrator，Data Block Address。
一句话总结三者之间的关系：
Note: The DBA role does not include the SYSDBA or SYSOPER system privileges. These are special administrative privileges that allow an administrator to perform basic database administration tasks, such as creating the database and instance startup and shutdown.
DBA 角色并未包含SYSDBA，SYSOPER这两个系统权限。他们是一类特殊的系统管理权限，允许管理员以这两种身份对数据库进行特殊的管理工作。
还有就是，不要轻易将SYSDBA，SYSOPER这两种系统权限授权给数据库的普通用户。也不要轻易将DBA角色赋给普通用户。在对数据库进行普通操作的时候，也不要以SYSDBA，SYSOPER登录
标签：DBA,数据库,SYSOPER,SYS,Oracle,SYSDBA,权限 来源： https://blog.51cto.com/lhrbest/2702365
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。