Discussion :

[MaxBoys]

Salut.
J'ai remarqué que chaque fois que je crée un user sur ma bd 10g.
Toute connection avec ce user avec en option

as sysdba

connecte cet utilisateur avec les droits DBA.
Comment bloquer l'utilisation de

AS SYSDBA

? Ou comment empêcher que de simple user arrive à se connecter avec des droits DBA?

[orafrance]

t'aurais pas un malin qui aurait créé un trigger par hasard ou ajouter SYSDBA au rôle du profil par défaut ?

[MaxBoys]

Je viens d'installer cette bas. Ya pas de malin !
Je croyais que ce pb était général, et que certains qui s'y étaient heurtés avant moi auraient peut-être la solution pour bloquer l'utilisation de ce SYSDBA pour tout user.
Pour faire le test. Je viens de créer un user toto

create user toto identified by toto

connexion immédiate

connect toto/toto@bdtest as sysdba

toto s'est connecté et

show user

donne "SYS"
Donc toto a les droits DBA sans que je lui affecte aucun droit.

[philcero]

Si tu n'as pas de fichier de mots de passe ($ORACLE_HOME/dbs/orapw<SID>) l'authentification SYSDBA se fait par le système d'exploitation et tout utilisateur faisant parti du groupe donné comme DBA lors de l'installation ("dba" généralement) peut se connecter SYSDBA.

[MaxBoys]

Ok je vérifie