关于参数O7_DICTIONARY_ACCESSIBILITY
这个参数是控制* any table权限使用的。例如select any table,update any table,和drop any table。 若该参数为 true,则有 select any table 权限的帐号则可查看DBA_ V$等之类的数据字典,否(false),则只能看自己权限内的如:user_, all_之类的字典。但被授予了select_catalog_role 则不受此参数的控制。
[@more@]这个参数是控制* any table权限使用的。例如select any table,update any table,和drop any table。 若该参数为 true,则有 select any table 权限的帐号则可查看DBA_ V$等之类的数据字典,否(false),则只能看自己权限内的如:user_, all_之类的字典。但被授予了select_catalog_role 则不受此参数的控制。
这个参数在Oracle 10g和9i数据块中缺省被设置为FALSE,而在Oracle 8i之前的版本中则是被设置为TRUE。
尤其是在drop any table的系统权限中允许删除部分数据字典,所以在设置这个参数的时候,需要特别的注意,从安全的角度上考虑,需要将这个参数设置为FALSE为佳。
还有一点是,这个是字母o而不是0,呵呵,我将这个高错了,怎么都查不到这个参数。来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/222350/viewspace-908004/ ,如需转载,请注明出处,否则将追究法律责任。