程序员刘杨

公司oracle的开发环境数据库权限没做特别的限制，一个帐号供所有人开发人员使用，偶尔会出现重要的表被清空和删除的情况（可能是小白的误操作，也可能是程序的BUG），所以需要对核心表进行限制，以防止表被删除和数据丢失。

一、限制表的DDL操作

主要通过trigger在表进行DDL操作前进行控制：

create or replace trigger tr_ddl_deny
  before create or alter or drop or truncate on database
declare
  l_errmsg varchar2(500);
begin
  -- 哪些表不允许执行DDL操作
  if ora_dict_obj_name = 'SYS_CONFIG' or -- 参数表
     ora_dict_obj_name = 'SYS_MENU' or -- 菜单表
     ora_dict_obj_name = 'SYS_DICT' then  -- 字典表
    -- 不允许执行哪些DDL操作
    if ora_sysevent = 'CREATE' or ora_sysevent = 'ALTER' or
       ora_sysevent = 'DROP' or ora_sysevent = 'TRUNCATE' then
      l_errmsg := ora_sysevent || ' ' || ora_dict_obj_name ||
                  '，您没有权限执行此操作，请联系管理员。';
      raise_application_error(-20001, l_errmsg);
    end if;
  end if;

exception
  when no_data_found then
    null;
end tr_ddl_deny;

二、记录操作者信息

oracle只提供了一些基本的操作信息，没有记录操作者相关的信息，我们需要记录这些操作者信息来跟踪（主要是要找到原因防止线上事故），可以根据以下信息创建一个操作日志表，然后在弹出错误信息之前插入操作日志。

SELECT machine,
       SYS_CONTEXT('USERENV', 'IP_ADDRESS'),
       osuser,
       SYS_CONTEXT('USERENV', 'SESSION_USER'),
       program,
       TO_CHAR(audsid)
  FROM v$session
 WHERE audsid = USERENV('SESSIONID'));

~谢谢打赏~手机请长按图片~

赞 赏