Jaka jest różnica między kontami Oracle SYS i SYSTEM?

Question

Jakie są różnice między wbudowanymi kontami Oracle SYS i SYSTEM?

Edytuj: Oprócz 3 liter!

Answer 1

SYS posiada słownik danych oracle. Każdy obiekt w bazie danych (tabele, widoki, pakiety, procedury itp.) Ma jednego właściciela. W przypadku słownika bazy danych i wielu specjalnych tabel (widoków wydajności itp.) Wszystkie są własnością użytkownika SYS.

Użytkownik SYSTEM powinien być głównym użytkownikiem DBA, z dostępem do wszystkich tych obiektów. Odzwierciedla to wczesną i długą filozofię projektowania zabezpieczeń Oracle. Budujesz aplikację używając jednego użytkownika, a następnie tworzysz drugą z dostępem (wybierz, aktualizuj, usuń), ale nie upuszczaj uprawnień. Daje to "superużytkownikowi" dostęp do twojego schematu bez możliwości jego zniszczenia przez przypadek. Przez lata na koncie SYSTEM zostały dodane rzeczy, które mogły być potrzebne na koncie SYS. Ale bardzo niewiele osób chce dać dostęp do swojego konta SYS, jeśli nie musi.

Answer 2

SYS może connect AS SYSDBA, SYSTEM nie może.

SYSDBA przywilej jest wymagane do wykonywania niektórych zadań administracyjnych, jak CREATE DATABASE i DROP DATABASE i kwerendy żadnych tabel mimo GRANT „ed uprawnieniami na nich.

W rzeczywistości, gdy łączysz się jako SYSDBA, stajesz się SYS.