Архив форумов ЦИТФорума

[deimos]

Как запретить пользователю входить как SYSDBA?
Когда он входит в качестве SYSDBA - он получает полный доступ к объектам другого пользователя - а это недопустимо!
Или, другими словами,как запретить доступ к объектам из схем других пользователей?

[swordfish]

Отзовите у пользователя привелегии администратора!

REVOKE dba FROM user_name;

И других явных привелегий, которые вы ему надарили.

Создайте общую роль для user'ов типа:
CREATE ROLE user_role;

Затем вручите общую привелегию для соединения с базой данных:
GRANT connect TO user_role;

А потом дарите эту привелегию нерадивым пользователям:
GRANT user_role TO user_name;

Ну, а самый простой ответ делайте следующее:
REVOKE sysdba FROM user_name (Конечно, если он таковую имеет)