检查说明：

DBA角色拥有所有的系统权限，因此需要谨慎使用此角色。建议使用没有继承DBA角色的用户连接数据库。

配置方法：

回收用户本身或其继承角色的DBA角色。

REVOKE DBA FROM user_name;
REVOKE DBA FROM role_name;

推荐值：无

检查方法：

检查用户本身是否被授予DBA角色。

SELECT GRANTEE, GRANTED_ROLE FROM ADM_ROLE_PRIVS WHERE GRANTEE =  'user_name'  AND GRANTEE != 'SYS' AND GRANTED_ROLE = 'DBA';

omm用户、sharding_dba用户是DBA用户，删除后会导致数据库异常。

查询用户继承的角色。

SELECT GRANTED_ROLE FROM ADM_ROLE_PRIVS WHERE GRANTEE = 'user_name' ;

检查查询到的每个角色是否被授予DBA角色。

SELECT GRANTEE, GRANTED_ROLE FROM ADM_ROLE_PRIVS WHERE GRANTEE = 'role_name' AND  GRANTED_ROLE = 'DBA';

检查查询到的每个角色是否还继承了其它角色。

SELECT GRANTED_ROLE FROM ADM_ROLE_PRIVS WHERE GRANTEE = 'role_name';

预期结果：所要查看用户的角色。

风险等级：中

ITPub博客

管理用户、角色和权限-检查DBA角色