讲师中心 微信公众号

工具推荐

视频效率加速
AniShort
AniShort

AI短剧协同制作平台

updream

一键生成高质量推广成片

Laper
Laper

剧本策划到成片协作

立刻MV
立刻MV

低成本歌曲 MV、视频生成

为什么Oracle普通用户默认无法查询V$动态性能视图

小强吖_3074

小强吖_3074

发布时间:2026-11-15 09:08:37

|

821人浏览过

|

来源于php中文网

原创

根本原因是权限不足而非视图不存在;V$视图是同义词,需对SYS.V_$*基表单独授权SELECT权限,禁用SELECT ANY DICTIONARY等高危授权,且授权后需重新连接生效。

为什么oracle普通用户默认无法查询v$动态性能视图

普通用户查V$视图报ORA-00942,不是视图不存在

根本原因不是V$视图“被隐藏”或“没创建”,而是Oracle在权限模型里把它们当作SYS拥有的特殊对象处理。V$视图本身是同义词(如V$SESSION指向SYS.V_$SESSION),而真正可授权的对象是V_$*基表。普通用户默认没有任何SELECT权限,连V_$SESSION都不可见,自然查V$SESSION会报ORA-00942: table or view does not exist——错误信息极具误导性,实际是权限拒绝,不是对象缺失。

授SELECT ANY DICTIONARY是高危操作

很多人一看到提示“obtain select privileges on the V$session…”就直接执行:
GRANT SELECT ANY DICTIONARY TO username;
这等于把整个数据字典大门敞开,用户立刻能查DBA_USERS(含密码哈希)、DBA_AUDIT_TRAIL(审计日志)、V$PWFILE_USERS(特权账号列表)。这不是最小权限,是权限爆炸:

  • 该权限无法按视图粒度回收,只能全撤
  • 一旦用户被黑,攻击者可直接导出敏感元数据
  • 某些合规审计(如等保、PCI DSS)明确禁止此授权

正确做法:只授V_$*,不授V$*

必须对V_$*对象单独授权,且仅限所需视图。例如PL/SQL Developer报错要访问三个视图,应执行:

QuantOracle
QuantOracle

63个确定性量化金融计算器 + 10个通过MCP的复合工作流。期权定价、Greeks、奇异衍生品、风险指标、投资组合优化……

下载
GRANT SELECT ON SYS.V_$SESSION TO username;
GRANT SELECT ON SYS.V_$SESSTAT TO username;
GRANT SELECT ON SYS.V_$STATNAME TO username;

注意关键点:

  • 对象名必须是V_$SESSION,不是V$SESSION(后者是同义词,不能直接授权)
  • 必须带SYS.前缀,否则会提示“invalid identifier”
  • 若用GRANT SELECT ON V$SESSION,Oracle会报ORA-02030: can only select from fixed tables/views

别碰o7_dictionary_accessibility参数

这个参数控制“拥有SELECT ANY TABLE是否能间接查字典基表”,设为false看似能堵漏,但:

  • 12c+已标记为deprecated,未来版本可能移除
  • 它不解决根本问题:用户仍可通过SELECT ANY DICTIONARY绕过
  • 修改需SCOPE=SPFILE并重启数据库,运维成本高且不可逆
  • 真实风险来自权限滥用,而非底层开关

最易被忽略的细节是:授权后必须让用户重新连接会话,旧连接缓存的权限状态不会自动刷新。

相关文章

数码产品性能查询
数码产品性能查询

该软件包括了市面上所有手机CPU,手机跑分情况,电脑CPU,电脑产品信息等等,方便需要大家查阅数码产品最新情况,了解产品特性,能够进行对比选择最具性价比的商品。

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

花生AI
花生AI Hot

一款AI视频创作工具,主要用于B站推出的AI视频创作工具,适合需要提升相关任务效率的用户。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

Flowith
Flowith Hot

Flowith是一款基于画布和智能体工作流的 AI 协作工作空间。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

超级简历WonderCV

一款AI办公效率工具,主要用于免费求职简历模版下载制作,应届生职场人必备简历制作神器,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

墨刀AI
墨刀AI Hot

一款AI图像与设计工具,主要用于产品经理的专属智能体,适合需要提升相关任务效率的用户。

相关专题

更多
oracle清空表数据
oracle清空表数据

当表中的数据不需要时,则应该删除该数据并释放所占用的空间。本专题为大家提供oracle清空表数据的相关文章,帮助大家解决该问题。

1161

2023.08.16

Oracle中declare的使用
Oracle中declare的使用

Oracle DECLARE语句是PL/SQL编程语言中用于声明变量、常量、游标或异常的关键字。它的主要作用是在程序中定义这些对象,以便在后续的代码中使用。DECLARE语句的语法简单明了,可以根据需要声明多个对象。通过使用这些声明的对象,可以进行各种操作,如计算、查询数据库、处理异常等 。

3473

2023.09.15

oracle怎么分页
oracle怎么分页

实现分页的步骤:1、使用ROWNUM进行分页查询;2、在执行查询之前进行设置分页参数;3、使用"COUNT(*)"函数来获取总行数,并使用"CEIL"函数来向上取整计算总页数;4、在外部查询中使用"WHERE"子句来筛选出特定的行号范围,以实现分页查询。想了解更多oracle怎么分页的文章,可以来阅读本专题先的文章。

3490

2023.09.18

Oracle查看表操作历史记录
Oracle查看表操作历史记录

查看操作历史记录的方法:1、使用Oracle内置的审计功能,可以记录数据库中发生的各种操作,包括登录、DDL语句、DML语句等;2、使用Oracle日志文件,其中包含了数据库中发生的各种操作,可以通过查看日志文件来获取操作历史记录;3、使用Oracle的Flashback功能,可以查看数据库在某个时间点的操作历史记录;4、使用第三方工具等。本专题还提供其他查看表操作的文章,大家可以免费阅读。

1989

2023.09.19

Oracle中RAC的用法
Oracle中RAC的用法

Oracle中RAC的用法:1、通过在多个服务器上运行数据库实例来提供高可用性;2、允许在需要时增加或减少节点数量;3、通过将工作负载分布到多个节点上来实现负载均衡;4、使用共享存储来实现多个节点之间的数据共享;5、允许多个节点同时处理数据库请求,从而实现并行处理;6、提供了透明故障切换功能;7、使用了一些技术来确保数据的一致性;8、提供了管理工具来简化RAC环境的管理和维护。本专题还提供RAC相关的其他文章,大家可以免费阅读。

2593

2023.09.19

oracle imp
oracle imp

imp是Oracle数据库中的一个命令行工具,用于将导出的数据和对象从一个数据库实例导入到另一个数据库实例。imp命令的一般语法为“imp username/password@connect_string file=file_name [options]”。

3649

2023.09.19

常用的数据库软件
常用的数据库软件

常用的数据库软件有MySQL、Oracle、SQL Server、PostgreSQL、MongoDB、Redis、Cassandra、Hadoop、Spark和Amazon DynamoDB。更多关于数据库软件的内容详情请看本专题下面的文章。php中文网欢迎大家前来学习。

4969

2023.11.02

oracle通配符有哪些
oracle通配符有哪些

oracle通配符有“%”、“_”、“[]”和“[^]"。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

257

2023.11.08

Go-Zero API开发使用教程
Go-Zero API开发使用教程

本专题聚焦Go-Zero的API开发,拆解.api描述文件的语法结构、路由与分组定义、参数绑定与校验规则,说明统一响应体、JWT鉴权、跨域与接口文档生成的落地方式,并给出网关聚合与接口测试的实践建议。

40

2026.11.12

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn