DMDRS数据库同步用户最小权限脚本示例

1、DM8源数据库同步用户最小权限脚本示例

-- ## 基础权限 -- 插入、删除、更新数据时,需要数据操作权限 GRANT PUBLIC TO DMDRS; -- 需要系统表、系统字典和动态视图的查询权限 GRANT SOI,VTI TO DMDRS; -- 需要创建会话权限 GRANT CREATE SESSION TO DMDRS; -- ## 装载相关权限 -- 需要非同步用户下待装载表/序列上的查询权限 GRANT SELECT ON <待装载表/序列的模式名>.<待装载表/序列的表名> TO DMDRS; -- ## 同步相关权限 -- DM8触发器同步时,如果数据库用户不是SYSDBA用户,需要对SYSDBA.DRS_$DDL_LOG具有查询权限 GRANT SELECT ON SYSDBA.DRS_$DDL_LOG TO DMDRS; -- ## DSC同步相关权限 -- DSC时,需要新增以下权限: GRANT CREATE TABLE TO DMDRS; GRANT CREATE PACKAGE TO DMDRS;

说明

  • 对于旧版本DM8无SOI、VTI权限的情况,使用同等权限的对象查询权限即可。
    GRANT SELECT ON SYS.V$RLOG TO DMDRS;
    GRANT SELECT ON SYS.V$DM_INI TO DMDRS;
    GRANT SELECT ON SYS.V$RLOGFILE TO DMDRS;
    GRANT SELECT ON SYS.V$DM_ARCH_INI TO DMDRS;
    GRANT SELECT ON SYS.V$VERSION TO DMDRS;
    GRANT SELECT ON SYS.V$ARCH_FILE TO DMDRS;
    GRANT SELECT ON SYS.V$IFUN TO DMDRS;
    GRANT SELECT ON SYS.V$DYNAMIC_TABLES TO DMDRS;
    GRANT SELECT ON SYS.V$DYNAMIC_TABLE_COLUMNS TO DMDRS;
    DSC还需包含以下权限:
    GRANT SELECT ON SYS.V$DCR_GROUP TO DMDRS;
    GRANT SELECT ON SYS.V$DCR_EP TO DMDRS;
    GRANT SELECT ON SYS.V$DM_MAL_INI TO DMDRS;
  • 对于旧版本DM8无CREATE SESSION权限的情况,删除该权限即可。

2、DM8目标数据库同步用户最小权限脚本示例

-- ## 基础权限 -- 插入、删除、更新数据时,需要数据操作权限 GRANT PUBLIC TO DMDRS; -- 启动时需要在目标数据库中创建辅助表和辅助存储过程 GRANT RESOURCE TO DMDRS; -- 需要查询数据库的相关参数信息、系统表字典信息 GRANT SOI,VTI TO DMDRS; -- 需要创建会话权限 GRANT CREATE SESSION TO DMDRS; -- ## 装载与同步相关权限 -- 需要非同步用户模式下已存在的待同步表/序列的操作权限 GRANT INSERT ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT UPDATE ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT DELETE ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT SELECT ON <目标序列的模式名>.<目标序列名> TO DMDRS; -- 需要非同步用户模式下未存在的表/序列的数据的操作权限。也可以在目标同步表创建后,同上行所述单独为每张表赋予操作权限 GRANT INSERT ANY TABLE TO DMDRS; GRANT UPDATE ANY TABLE TO DMDRS; GRANT DELETE ANY TABLE TO DMDRS; GRANT SELECT ANY TABLE TO DMDRS; GRANT SELECT ANY SEQUENCE TO DMDRS; -- 需要非同步用户模式下创建表注释的权限 GRANT COMMENT ANY TABLE TO DMDRS; -- 需要非同步用户模式下对象的DDL权限 GRANT CREATE ANY <对象类型> TO DMDRS; GRANT ALTER ANY <对象类型> TO DMDRS; GRANT DROP ANY <对象类型> TO DMDRS; -- 需要非模式对象(表空间、用户、角色和公共同义词)的DDL权限 GRANT CREATE <对象类型> TO DMDRS; GRANT ALTER <对象类型> TO DMDRS;-- 角色和公共同义词不需要此权限 GRANT DROP <对象类型> TO DMDRS; -- 需要赋予同步用户辅助存储过程的执行权限以及非同步用户下模式所属用户的存储过程的创建权限 GRANT EXECUTE ON PROCEDURE "DRS_$DDL_SQL_PROC" TO DMDRS; GRANT CREATE PROCEDURE TO <非同步用户下模式所属的用户>;
说明
  • 对于旧版本DM8无SOI、VTI权限的情况,使用同等权限的对象查询权限即可。
    GRANT SELECT ON SYS.V$DM_INI TO DMDRS;
    GRANT SELECT ON V$IFUN TO DMDRS;
    GRANT SELECT ON SYS.V$LOCK TO DMDRS;
    GRANT SELECT ON SYS.V$SESSIONS TO DMDRS;
  • 对于旧版本DM8无CREATE SESSION权限的情况,删除该权限即可。

3、Oracle目标数据库同步用户最小权限脚本示例

-- ## 基础权限 -- 启动时需要在目标数据库中创建辅助表和辅助存储过程 GRANT RESOURCE TO DMDRS; -- 在连接数据库时需要创建会话 GRANT CONNECT TO DMDRS; -- 启动时需要查询数据库的相关参数信息 GRANT SELECT ON V_$INSTANCE TO DMDRS; GRANT SELECT ON V_$PARAMETER TO DMDRS; GRANT SELECT ON V_$SESSION TO DMDRS; GRANT SELECT ON V_$LOCK TO DMDRS; GRANT SELECT ON DBA_TAB_PARTITIONS TO DMDRS; -- ## 装载相关权限 -- 需要如下系统表、系统字典及动态视图的查询权限 GRANT SELECT ON SYS.OBJ$ TO DMDRS; GRANT SELECT ON SYS.USER$ TO DMDRS; GRANT SELECT ON SYS.COL$ TO DMDRS; GRANT SELECT ON SYS.COLTYPE$ TO DMDRS; GRANT SELECT ON SYS.CCOL$ TO DMDRS; GRANT SELECT ON SYS.CDEF$ TO DMDRS; GRANT SELECT ON SYS.ATTRCOL$ TO DMDRS; GRANT SELECT ON DBA_IND_COLUMNS TO DMDRS; GRANT SELECT ON DBA_INDEXES TO DMDRS; -- ## 同步相关权限 -- 需要如下系统表、系统字典及动态视图的查询权限 GRANT SELECT ON SYS.IND$ TO DMDRS; GRANT SELECT ON SYS.SEQ$ TO DMDRS; GRANT SELECT ON DBA_TAB_SUBPARTITIONS TO DMDRS; GRANT SELECT ON DBA_CONSTRAINTS TO DMDRS; -- 目标DMDRS主备需要数据库实例的查询权限 GRANT SELECT ON GV_$INSTANCE TO DMDRS; -- ## 装载与同步相关权限 -- 需要非同步用户模式下已存在的待同步表/序列的操作权限 GRANT INSERT ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT UPDATE ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT DELETE ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT SELECT ON <目标序列的模式名>.<目标序列名> TO DMDRS; -- 需要非同步用户模式下未存在的表/序列的数据的操作权限。也可以在目标同步表创建后,同上行所述单独为每张表赋予操作权限 GRANT INSERT ANY TABLE TO DMDRS; GRANT UPDATE ANY TABLE TO DMDRS; GRANT DELETE ANY TABLE TO DMDRS; GRANT SELECT ANY TABLE TO DMDRS; GRANT SELECT ANY SEQUENCE TO DMDRS; -- 需要非同步用户模式下对象的DDL权限 GRANT CREATE ANY <对象类型> TO DMDRS; GRANT ALTER ANY <对象类型> TO DMDRS; GRANT DROP ANY <对象类型> TO DMDRS;

4、MySQL目标数据库同步用户最小权限脚本示例

-- ## 基础权限 -- 启动时需要在dbname参数指定的目标库下创建辅助表和辅助存储过程 GRANT CREATE ON <目标库名>.* TO 'DMDRS'@'localhost'; GRANT DROP ON <目标库名>.* TO 'DMDRS'@'localhost'; GRANT CREATE ROUTINE ON <目标库名>.* TO 'DMDRS'@'localhost'; GRANT INSERT ON <目标库名>.* TO 'DMDRS'@'localhost'; GRANT UPDATE ON <目标库名>.* TO 'DMDRS'@'localhost'; GRANT DELETE ON <目标库名>.* TO 'DMDRS'@'localhost'; -- 连接数据库时需要创建会话(用户创建时默认授予) GRANT USAGE TO 'DMDRS'@'localhost'; -- ## 装载与同步相关权限 -- 需要目标数据库中已存在的待同步表的操作和查询权限 GRANT INSERT ON <目标表的模式名>.<目标表名> TO 'DMDRS'@'localhost'; GRANT UPDATE ON <目标表的模式名>.<目标表名> TO 'DMDRS'@'localhost'; GRANT DELETE ON <目标表的模式名>.<目标表名> TO 'DMDRS'@'localhost'; GRANT SELECT ON <目标表的模式名>.<目标表名> TO 'DMDRS'@'localhost'; -- 需要目标数据库中未存在的待同步表的操作和查询权限。也可以在目标同步表创建后,同上行所述单独为每张表赋予操作和查询权限 GRANT INSERT ON <目标表的模式名>.* TO 'DMDRS'@'localhost'; GRANT UPDATE ON <目标表的模式名>.* TO 'DMDRS'@'localhost'; GRANT DELETE ON <目标表的模式名>.* TO 'DMDRS'@'localhost'; GRANT SELECT ON <目标表的模式名>.* TO 'DMDRS'@'localhost'; -- 需要目标数据库中待同步对象的DDL权限 -- 表 GRANT CREATE ON <目标对象的模式名>.* TO 'DMDRS'@'localhost'; GRANT ALTER ON <目标对象的模式名>.* TO 'DMDRS'@'localhost'; GRANT DROP ON <目标对象的模式名>.* TO 'DMDRS'@'localhost'; -- 索引 GRANT INDEX ON <目标对象的模式名>.* TO 'DMDRS'@'localhost'; -- 存储过程、函数 GRANT CREATE ROUTINE ON <目标对象的模式名>.* TO 'DMDRS'@'localhost'; GRANT ALTER ROUTINE ON <目标对象的模式名>.* TO 'DMDRS'@'localhost'; -- 外键 GRANT REFERENCES ON <目标对象的模式名>.* TO 'DMDRS'@'localhost';

5、SQL Server目标数据库同步用户最小权限脚本示例

-- ## 基础权限 -- 启动时需要在目标数据库中创建辅助表和辅助存储过程 EXEC sp_addrolemember 'db_ddladmin', 'DMDRS'; GRANT ALTER ON SCHEMA::<目标模式> TO DMDRS; -- 连接数据库时需要创建会话权限(用户创建时默认授予) GRANT CONNECT TO DMDRS; -- ## 装载与同步相关权限 -- 需要非同步用户模式下已存在的待同步表/序列的操作权限 GRANT INSERT ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT UPDATE ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT DELETE ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT SELECT ON <目标序列的模式名>.<目标序列名> TO DMDRS; -- 需要非同步用户模式下未存在的表/序列的数据的操作权限。也可以在目标同步表创建后,同上行所述单独为每张表赋予操作权限 GRANT INSERT ON SCHEMA::<目标模式名> TO DMDRS; GRANT UPDATE ON SCHEMA::<目标模式名> TO DMDRS; GRANT DELETE ON SCHEMA::<目标模式名> TO DMDRS; GRANT SELECT ON SCHEMA::<目标模式名> TO DMDRS; -- 需要非同步用户模式下对象的DDL权限 EXEC sp_addrolemember 'db_ddladmin', 'DMDRS'; GRANT ALTER ON SCHEMA::<目标模式> TO DMDRS;

6、PostgreSQL目标数据库同步用户最小权限脚本示例

-- ## 基础权限 -- 启动时需要在dbname参数指定的目标库下创建辅助表和辅助存储过程 GRANT CREATE ON DATABASE <目标库名> TO "DMDRS"; -- 连接数据库时需要创建会话(用户创建时默认授予) GRANT CONNECT ON DATABASE <目标库名> TO "DMDRS"; -- ## 装载与同步相关权限 -- 需要public模式下辅助表的操作权限 GRANT USAGE ON SCHEMA public TO "DMDRS"; (优先) GRANT INSERT ON ALL TABLES IN SCHEMA public TO "DMDRS"; GRANT UPDATE ON ALL TABLES IN SCHEMA public TO "DMDRS"; GRANT DELETE ON ALL TABLES IN SCHEMA public TO "DMDRS"; GRANT SELECT ON ALL TABLES IN SCHEMA public TO "DMDRS"; -- 需要目标数据库中已存在的待同步表上的操作和查询权限 GRANT USAGE ON SCHEMA <目标表的模式名> TO "DMDRS"; (优先) GRANT INSERT ON <目标表的模式名>.<目标表名> TO "DMDRS"; GRANT UPDATE ON <目标表的模式名>.<目标表名> TO "DMDRS"; GRANT DELETE ON <目标表的模式名>.<目标表名> TO "DMDRS"; GRANT SELECT ON <目标表的模式名>.<目标表名> TO "DMDRS"; -- 需要目标数据库中未存在的待同步表上的操作和查询权限。也可以在目标同步表创建后,同上行所述单独为每张表赋予操作和查询权限 GRANT USAGE ON SCHEMA <目标表的模式名> TO "DMDRS"; (优先) GRANT INSERT ON ALL TABLES IN SCHEMA <目标表的模式名> TO "DMDRS"; GRANT UPDATE ON ALL TABLES IN SCHEMA <目标表的模式名> TO "DMDRS"; GRANT DELETE ON ALL TABLES IN SCHEMA <目标表的模式名> TO "DMDRS"; GRANT SELECT ON ALL TABLES IN SCHEMA <目标表的模式名> TO "DMDRS"; -- 需要非同步用户模式下未存在的表/序列的数据的操作权限。也可以在目标同步表创建后,同上行所述单独为每张表赋予操作权限 GRANT USAGE ON SCHEMA <目标表的模式名> TO "DMDRS"; (优先) GRANT INSERT ON ALL TABLES IN SCHEMA <目标表的模式名> TO "DMDRS"; GRANT UPDATE ON ALL TABLES IN SCHEMA <目标表的模式名> TO "DMDRS"; GRANT DELETE ON ALL TABLES IN SCHEMA <目标表的模式名> TO "DMDRS"; GRANT SELECT ON ALL TABLES IN SCHEMA <目标表的模式名> TO "DMDRS"; -- 需要目标数据库中待同步对象的DDL权限 GRANT CREATE ON SCHEMA <目标模式名> TO "DMDRS";

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/1120189.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

大数据领域数据清洗的全面指南

大数据领域数据清洗的全面指南 关键词&#xff1a;数据清洗、缺失值处理、异常值检测、数据质量、大数据预处理 摘要&#xff1a;在大数据时代&#xff0c;“垃圾进&#xff0c;垃圾出”&#xff08;Garbage In, Garbage Out&#xff09;是数据分析的铁律。数据清洗作为大数据预…

基于微信小程序的中小学生个性化阅读平台的设计与实现(源代码+文档+PPT+调试+讲解)

课题摘要基于微信小程序的中小学生个性化阅读平台&#xff0c;聚焦中小学阅读 “内容分级化、阅读个性化、效果可视化” 的核心需求&#xff0c;针对传统阅读 “资源适配性差、打卡形式化、家长监督缺失” 的痛点&#xff0c;构建覆盖学生、家长、教师、平台管理员的全流程阅读…

吐血推荐9个AI论文工具,专科生轻松搞定毕业论文!

吐血推荐9个AI论文工具&#xff0c;专科生轻松搞定毕业论文&#xff01; AI工具助力论文写作&#xff0c;专科生也能轻松应对 在当前的学术环境中&#xff0c;AI工具已经成为许多学生不可或缺的助手。尤其是对于专科生来说&#xff0c;面对毕业论文的压力&#xff0c;如何高效、…

达梦DMDRS数据库同步用户最小权限

DMDRS服务运行过程中&#xff0c;使用的数据库同步用户需要一定的权限访问数据库数据&#xff0c;如果不能赋予DMDRS同步用户DBA权限&#xff0c;为确保同步的正确性&#xff0c;数据库管理员可根据应用场景配置数据库同步用户的最小权限。 1、源数据库同步用户最小权限 赋予…

全自动云像仪:专为全天候、高精度监测天空云况设计

全自动云像仪是山东天合环境科技有限公司自主研发的新一代气象观测设备&#xff0c;专为全天候、高精度监测天空云况设计&#xff0c;广泛应用于气象预报、航空安全、农业气象、环境监测及光伏电站运维等领域。该设备采用220超大可视角度鱼眼镜头&#xff0c;搭配500万像素高品…

考虑储能电池参与一次调频技术经济模型的容量配置方法Matlab代码

✅作者简介&#xff1a;热爱科研的Matlab仿真开发者&#xff0c;擅长数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。 &#x1f34e; 往期回顾关注个人主页&#xff1a;Matlab科研工作室 &#x1f447; 关注我领取海量matlab电子书和数学建模资料 &#x1…

大模型是否值得转行?从技术壁垒到就业前景全方位解析,字节跳动2025届薪资揭秘,大模型与算法岗位薪酬丰厚

大模型开发分为算法工程师(门槛极高)和应用工程师(门槛较低)。若已有业务或技术壁垒的工作&#xff0c;不建议贸然转行。转行前应先业余时间尝试&#xff0c;确认兴趣和能力。大模型应用虽是当前热点&#xff0c;但未来趋势难预测&#xff0c;需谨慎评估个人优势与行业发展。选…

TCS3430 XYZ三刺激真彩传感器原理图设计,已量产(光线传感器)

目录 1、TCS3430:“贴合人眼” 的光色检测核心 2、电源供给:稳定 1.8V 的 LDO 设计 3、TCS3430 核心电路 4、I2C 电平转换:低成本的 MOS 管方案 5、设计与调试的几个注意点 最近在做一款智能显示终端的环境适配模块,核心需求是让设备能根据环境光自动调屏幕亮度,同时…

基于 GARCH -LSTM 模型的混合方法进行时间序列预测研究附Python代码

✅作者简介&#xff1a;热爱科研的Matlab仿真开发者&#xff0c;擅长数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。&#x1f34e; 往期回顾关注个人主页&#xff1a;Matlab科研工作室&#x1f34a;个人信条&#xff1a;格物致知,完整Matlab代码及仿真咨询…

基于微信小程序的自习室预约小程序的设计与实现(源代码+文档+PPT+调试+讲解)

课题摘要基于微信小程序的自习室预约系统&#xff0c;聚焦自习室运营 “座位精细化管控、预约便捷化、数据可视化” 的核心需求&#xff0c;针对传统自习室 “座位抢占、人工登记繁琐、时段利用率低” 的痛点&#xff0c;构建覆盖预约用户、自习室管理员的全流程预约管理生态。…

一站式讲清IO多路复用(轻松愉悦版)

文章目录引言Select&#xff1a;早期的探索Poll&#xff1a;Select 的链表版Epoll&#xff1a;Linux 的杀手锏Java和Go有什么需要了解的小知识&#xff1f;总结引言 作为一个 Java 和 Go 后端开发者&#xff0c;深刻理解 IO 多路复用是掌握高性能网络编程&#xff08;如 Netty…

基于微信小程序的体育场馆预约平台设计与实现(源代码+文档+PPT+调试+讲解)

课题摘要基于微信小程序的体育场馆预约平台&#xff0c;聚焦体育场馆运营 “预约便捷化、时段精细化、数据可视化” 的核心需求&#xff0c;针对传统场馆预约 “电话沟通低效、时段冲突多、利用率不均” 的痛点&#xff0c;构建覆盖预约用户、场馆管理员、平台运营者的全流程预…

基于 MATLAB 的电力系统动态分析研究【IEEE9、IEEE68系节点】​附Matlab代码

✅作者简介&#xff1a;热爱科研的Matlab仿真开发者&#xff0c;擅长数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。&#x1f34e; 往期回顾关注个人主页&#xff1a;Matlab科研工作室&#x1f34a;个人信条&#xff1a;格物致知,完整Matlab代码及仿真咨询…

Pharos STEM 台式场发射电镜在外泌体形貌与粒径分析中的应用

外泌体&#xff08;Exosomes&#xff09;是一类由细胞主动分泌的纳米级细胞外囊泡&#xff0c;近年来在生命科学与医学研究中受到广泛关注。作为细胞间信息传递的重要载体&#xff0c;外泌体在疾病诊断、作用机制研究以及药物递送等方向均显示出重要研究价值。在外泌体研究中&a…

一些常见的英文期刊库(爱思唯尔、MDPI、施普林格等)

一、爱思唯尔&#xff08;Elsevier&#xff09;ScienceDirect 网址&#xff1a;https://www.sciencedirect.com/ 二、MDPI 官网&#xff1a;https://www.mdpi.com/ 三、施普林格 网址&#xff1a;https://link.springer.com/ 四、arXiv&#xff08;预印本&#xff09; 网址…

Pharos STEM 台式场发射电镜在外泌体形貌与粒径分析中的应用

外泌体&#xff08;Exosomes&#xff09;是一类由细胞主动分泌的纳米级细胞外囊泡&#xff0c;近年来在生命科学与医学研究中受到广泛关注。作为细胞间信息传递的重要载体&#xff0c;外泌体在疾病诊断、作用机制研究以及药物递送等方向均显示出重要研究价值。在外泌体研究中&a…

python网络流量分析与入侵检测-计算机毕业设计源码+LW文档

网络流量分析与入侵检测 摘 要 在当今数字化时代&#xff0c;互联网技术蓬勃发展&#xff0c;网络攻击手段也随之呈现出复杂多样的态势。SQL注入、XSS跨站脚本、DDoS攻击等恶意行为频繁发生&#xff0c;给企业和个人的信息安全带来了巨大威胁。传统基于规则库的网络入侵检测…

基于 YOLOv8 的部落冲突 (Clash of Clans) 目标检测系统

1. 项目背景 《部落冲突》(Clash of Clans) 是一款风靡全球的策略类手机游戏。在游戏中&#xff0c;玩家需要通过识别敌方的防御建筑布局来制定进攻策略。本项目旨在利用深度学习技术&#xff0c;特别是 YOLOv8 目标检测算法&#xff0c;实现对游戏场景中关键建筑&#xff08;如…

2026运维监控平台选型避坑指南

引言&#xff1a;此前我们已在《2025企业级运维监控平台哪家强&#xff1f;头部厂商及生态全景解析》一文中&#xff0c;梳理了企业级运维监控平台的头部厂商与生态格局&#xff0c;为企业选型提供了基础参考。本文将在此基础上&#xff0c;进一步系统拆解运维监控平台选型的常…

基于 SIFT 和 RANSAC 算法对高分辨率图像进行图像伪造检测附Matlab代码

✅作者简介&#xff1a;热爱科研的Matlab仿真开发者&#xff0c;擅长数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。&#x1f34e; 往期回顾关注个人主页&#xff1a;Matlab科研工作室&#x1f34a;个人信条&#xff1a;格物致知,完整Matlab代码及仿真咨询…