oracle dba和sysdba的區別

dba是Oracle裏的壹種對象，Role 和User壹樣，是實實在在存在在Oracle裏的物理對象，而sysdba是指的壹種概念上的操作對象，在Oracle數據裏並不存在。

所以說這兩個概念是完全不同的。dba是壹種role對應的是對Oracle實例裏對象的操作權限的集合，而sysdba是概念上的role是壹種登錄認證時的身份標識而已。

下面我們通過詳細的實例來看看他們的區別

1.

物理上的role dba 是可以在數據字典裏查到的

SQL> select * from dba_roles where upper(role) = ‘DBA’;

ROLE PASSWORD

—————————— ——–

DBA NO

而sysdba是概念上的role在數據字典裏是查不到的

SQL> select * from dba_roles where upper(role) = ‘SYSDBA’;

no rows selected

2.

grant dba 和grant sysdba的差別

dba是正真的role，所以grant後在dba_role_privs裏有記錄,而revoke後就沒有了

SQL> grant dba to testuser;

SQL> select * from dba_role_privs where grantee = ‘TESTUSER’;

GRANTEE GRANTED_ROLE ADM DEF

—————————— —————————— — —

TESTUSER RESOURCE NO YES

TESTUSER CONNECT NO YES

TESTUSER DBA NO YES

SQL> revoke dba from testuser;

SQL> select * from dba_role_privs where grantee = ‘TESTUSER’;

GRANTEE GRANTED_ROLE ADM DEF

—————————— —————————— — —

TESTUSER RESOURCE NO YES

TESTUSER CONNECT NO YES

對於sysdba是不會出現這個情況的，因為他不是正真的role

SQL> grant sysdba to testuser;

SQL> select * from dba_role_privs where grantee = ‘TESTUSER’;

GRANTEE GRANTED_ROLE ADM DEF

—————————— —————————— — —

TESTUSER RESOURCE NO YES

TESTUSER CONNECT NO YES

那麽這個是sysdba是這麽記錄的叻，

我在壹個文章和帖子裏對對sysdba的登錄有過詳細的敘述

對了，sysdba是登錄時候需要的他是和remote_login_passwordfile關聯的

我們可以查詢v$pwfile_users;

如下：

SQL> select * from v$pwfile_users;

USERNAME SYSDB SYSOP

—————————— —– —–

SYS TRUE TRUE

SYSTEM TRUE FALSE

TESTUSER TRUE FALSE

當妳grant sysdba後，在這裏就多了壹條

下面我們revoke壹下，再來看

SQL> revoke sysdba from testuser;

SQL> select * from v$pwfile_users;

USERNAME SYSDB SYSOP

—————————— —– —–

SYS TRUE TRUE

SYSTEM TRUE FALSE

沒有叻。

所以在這裏dba和sysdba是根本不同概念了