管理用户、角色和权限-控制拥有WITH ADMIN OPTION属性的用户
配置说明：
拥有WITH ADMIN OPTION权限属性的用户可以把对应的系统权限授予给其他用户，需要控制拥有此属性的用户，以保护数据库的安全。
推荐值：无
配置方法：（以SELECT ANY TABLE 为例）
- 回收用户拥有的某个系统权限。
REVOKE SELECT ANY TABLE FROM user_name; - 重新授予该用户需要的系统权限，并且不再携带WITH ADMIN OPTION 属性。
GRANT SELECT ANY TABLE TO user_name;
检查方法：
SELECT * FROM ADM_SYS_PRIVS WHERE ADMIN_OPTION = 'YES' AND GRANTEE NOT IN ('SYS', 'DBA');预期结果：无
风险等级：中
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69959250/viewspace-3135320/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
