news 2026/8/9 22:29:21

DMDRS数据库同步用户最小权限脚本示例

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
DMDRS数据库同步用户最小权限脚本示例

1、DM8源数据库同步用户最小权限脚本示例

-- ## 基础权限 -- 插入、删除、更新数据时,需要数据操作权限 GRANT PUBLIC TO DMDRS; -- 需要系统表、系统字典和动态视图的查询权限 GRANT SOI,VTI TO DMDRS; -- 需要创建会话权限 GRANT CREATE SESSION TO DMDRS; -- ## 装载相关权限 -- 需要非同步用户下待装载表/序列上的查询权限 GRANT SELECT ON <待装载表/序列的模式名>.<待装载表/序列的表名> TO DMDRS; -- ## 同步相关权限 -- DM8触发器同步时,如果数据库用户不是SYSDBA用户,需要对SYSDBA.DRS_$DDL_LOG具有查询权限 GRANT SELECT ON SYSDBA.DRS_$DDL_LOG TO DMDRS; -- ## DSC同步相关权限 -- DSC时,需要新增以下权限: GRANT CREATE TABLE TO DMDRS; GRANT CREATE PACKAGE TO DMDRS;

说明

  • 对于旧版本DM8无SOI、VTI权限的情况,使用同等权限的对象查询权限即可。
    GRANT SELECT ON SYS.V$RLOG TO DMDRS;
    GRANT SELECT ON SYS.V$DM_INI TO DMDRS;
    GRANT SELECT ON SYS.V$RLOGFILE TO DMDRS;
    GRANT SELECT ON SYS.V$DM_ARCH_INI TO DMDRS;
    GRANT SELECT ON SYS.V$VERSION TO DMDRS;
    GRANT SELECT ON SYS.V$ARCH_FILE TO DMDRS;
    GRANT SELECT ON SYS.V$IFUN TO DMDRS;
    GRANT SELECT ON SYS.V$DYNAMIC_TABLES TO DMDRS;
    GRANT SELECT ON SYS.V$DYNAMIC_TABLE_COLUMNS TO DMDRS;
    DSC还需包含以下权限:
    GRANT SELECT ON SYS.V$DCR_GROUP TO DMDRS;
    GRANT SELECT ON SYS.V$DCR_EP TO DMDRS;
    GRANT SELECT ON SYS.V$DM_MAL_INI TO DMDRS;
  • 对于旧版本DM8无CREATE SESSION权限的情况,删除该权限即可。

2、DM8目标数据库同步用户最小权限脚本示例

-- ## 基础权限 -- 插入、删除、更新数据时,需要数据操作权限 GRANT PUBLIC TO DMDRS; -- 启动时需要在目标数据库中创建辅助表和辅助存储过程 GRANT RESOURCE TO DMDRS; -- 需要查询数据库的相关参数信息、系统表字典信息 GRANT SOI,VTI TO DMDRS; -- 需要创建会话权限 GRANT CREATE SESSION TO DMDRS; -- ## 装载与同步相关权限 -- 需要非同步用户模式下已存在的待同步表/序列的操作权限 GRANT INSERT ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT UPDATE ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT DELETE ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT SELECT ON <目标序列的模式名>.<目标序列名> TO DMDRS; -- 需要非同步用户模式下未存在的表/序列的数据的操作权限。也可以在目标同步表创建后,同上行所述单独为每张表赋予操作权限 GRANT INSERT ANY TABLE TO DMDRS; GRANT UPDATE ANY TABLE TO DMDRS; GRANT DELETE ANY TABLE TO DMDRS; GRANT SELECT ANY TABLE TO DMDRS; GRANT SELECT ANY SEQUENCE TO DMDRS; -- 需要非同步用户模式下创建表注释的权限 GRANT COMMENT ANY TABLE TO DMDRS; -- 需要非同步用户模式下对象的DDL权限 GRANT CREATE ANY <对象类型> TO DMDRS; GRANT ALTER ANY <对象类型> TO DMDRS; GRANT DROP ANY <对象类型> TO DMDRS; -- 需要非模式对象(表空间、用户、角色和公共同义词)的DDL权限 GRANT CREATE <对象类型> TO DMDRS; GRANT ALTER <对象类型> TO DMDRS;-- 角色和公共同义词不需要此权限 GRANT DROP <对象类型> TO DMDRS; -- 需要赋予同步用户辅助存储过程的执行权限以及非同步用户下模式所属用户的存储过程的创建权限 GRANT EXECUTE ON PROCEDURE "DRS_$DDL_SQL_PROC" TO DMDRS; GRANT CREATE PROCEDURE TO <非同步用户下模式所属的用户>;
说明
  • 对于旧版本DM8无SOI、VTI权限的情况,使用同等权限的对象查询权限即可。
    GRANT SELECT ON SYS.V$DM_INI TO DMDRS;
    GRANT SELECT ON V$IFUN TO DMDRS;
    GRANT SELECT ON SYS.V$LOCK TO DMDRS;
    GRANT SELECT ON SYS.V$SESSIONS TO DMDRS;
  • 对于旧版本DM8无CREATE SESSION权限的情况,删除该权限即可。

3、Oracle目标数据库同步用户最小权限脚本示例

-- ## 基础权限 -- 启动时需要在目标数据库中创建辅助表和辅助存储过程 GRANT RESOURCE TO DMDRS; -- 在连接数据库时需要创建会话 GRANT CONNECT TO DMDRS; -- 启动时需要查询数据库的相关参数信息 GRANT SELECT ON V_$INSTANCE TO DMDRS; GRANT SELECT ON V_$PARAMETER TO DMDRS; GRANT SELECT ON V_$SESSION TO DMDRS; GRANT SELECT ON V_$LOCK TO DMDRS; GRANT SELECT ON DBA_TAB_PARTITIONS TO DMDRS; -- ## 装载相关权限 -- 需要如下系统表、系统字典及动态视图的查询权限 GRANT SELECT ON SYS.OBJ$ TO DMDRS; GRANT SELECT ON SYS.USER$ TO DMDRS; GRANT SELECT ON SYS.COL$ TO DMDRS; GRANT SELECT ON SYS.COLTYPE$ TO DMDRS; GRANT SELECT ON SYS.CCOL$ TO DMDRS; GRANT SELECT ON SYS.CDEF$ TO DMDRS; GRANT SELECT ON SYS.ATTRCOL$ TO DMDRS; GRANT SELECT ON DBA_IND_COLUMNS TO DMDRS; GRANT SELECT ON DBA_INDEXES TO DMDRS; -- ## 同步相关权限 -- 需要如下系统表、系统字典及动态视图的查询权限 GRANT SELECT ON SYS.IND$ TO DMDRS; GRANT SELECT ON SYS.SEQ$ TO DMDRS; GRANT SELECT ON DBA_TAB_SUBPARTITIONS TO DMDRS; GRANT SELECT ON DBA_CONSTRAINTS TO DMDRS; -- 目标DMDRS主备需要数据库实例的查询权限 GRANT SELECT ON GV_$INSTANCE TO DMDRS; -- ## 装载与同步相关权限 -- 需要非同步用户模式下已存在的待同步表/序列的操作权限 GRANT INSERT ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT UPDATE ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT DELETE ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT SELECT ON <目标序列的模式名>.<目标序列名> TO DMDRS; -- 需要非同步用户模式下未存在的表/序列的数据的操作权限。也可以在目标同步表创建后,同上行所述单独为每张表赋予操作权限 GRANT INSERT ANY TABLE TO DMDRS; GRANT UPDATE ANY TABLE TO DMDRS; GRANT DELETE ANY TABLE TO DMDRS; GRANT SELECT ANY TABLE TO DMDRS; GRANT SELECT ANY SEQUENCE TO DMDRS; -- 需要非同步用户模式下对象的DDL权限 GRANT CREATE ANY <对象类型> TO DMDRS; GRANT ALTER ANY <对象类型> TO DMDRS; GRANT DROP ANY <对象类型> TO DMDRS;

4、MySQL目标数据库同步用户最小权限脚本示例

-- ## 基础权限 -- 启动时需要在dbname参数指定的目标库下创建辅助表和辅助存储过程 GRANT CREATE ON <目标库名>.* TO 'DMDRS'@'localhost'; GRANT DROP ON <目标库名>.* TO 'DMDRS'@'localhost'; GRANT CREATE ROUTINE ON <目标库名>.* TO 'DMDRS'@'localhost'; GRANT INSERT ON <目标库名>.* TO 'DMDRS'@'localhost'; GRANT UPDATE ON <目标库名>.* TO 'DMDRS'@'localhost'; GRANT DELETE ON <目标库名>.* TO 'DMDRS'@'localhost'; -- 连接数据库时需要创建会话(用户创建时默认授予) GRANT USAGE TO 'DMDRS'@'localhost'; -- ## 装载与同步相关权限 -- 需要目标数据库中已存在的待同步表的操作和查询权限 GRANT INSERT ON <目标表的模式名>.<目标表名> TO 'DMDRS'@'localhost'; GRANT UPDATE ON <目标表的模式名>.<目标表名> TO 'DMDRS'@'localhost'; GRANT DELETE ON <目标表的模式名>.<目标表名> TO 'DMDRS'@'localhost'; GRANT SELECT ON <目标表的模式名>.<目标表名> TO 'DMDRS'@'localhost'; -- 需要目标数据库中未存在的待同步表的操作和查询权限。也可以在目标同步表创建后,同上行所述单独为每张表赋予操作和查询权限 GRANT INSERT ON <目标表的模式名>.* TO 'DMDRS'@'localhost'; GRANT UPDATE ON <目标表的模式名>.* TO 'DMDRS'@'localhost'; GRANT DELETE ON <目标表的模式名>.* TO 'DMDRS'@'localhost'; GRANT SELECT ON <目标表的模式名>.* TO 'DMDRS'@'localhost'; -- 需要目标数据库中待同步对象的DDL权限 -- 表 GRANT CREATE ON <目标对象的模式名>.* TO 'DMDRS'@'localhost'; GRANT ALTER ON <目标对象的模式名>.* TO 'DMDRS'@'localhost'; GRANT DROP ON <目标对象的模式名>.* TO 'DMDRS'@'localhost'; -- 索引 GRANT INDEX ON <目标对象的模式名>.* TO 'DMDRS'@'localhost'; -- 存储过程、函数 GRANT CREATE ROUTINE ON <目标对象的模式名>.* TO 'DMDRS'@'localhost'; GRANT ALTER ROUTINE ON <目标对象的模式名>.* TO 'DMDRS'@'localhost'; -- 外键 GRANT REFERENCES ON <目标对象的模式名>.* TO 'DMDRS'@'localhost';

5、SQL Server目标数据库同步用户最小权限脚本示例

-- ## 基础权限 -- 启动时需要在目标数据库中创建辅助表和辅助存储过程 EXEC sp_addrolemember 'db_ddladmin', 'DMDRS'; GRANT ALTER ON SCHEMA::<目标模式> TO DMDRS; -- 连接数据库时需要创建会话权限(用户创建时默认授予) GRANT CONNECT TO DMDRS; -- ## 装载与同步相关权限 -- 需要非同步用户模式下已存在的待同步表/序列的操作权限 GRANT INSERT ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT UPDATE ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT DELETE ON <目标表的模式名>.<目标表名> TO DMDRS; GRANT SELECT ON <目标序列的模式名>.<目标序列名> TO DMDRS; -- 需要非同步用户模式下未存在的表/序列的数据的操作权限。也可以在目标同步表创建后,同上行所述单独为每张表赋予操作权限 GRANT INSERT ON SCHEMA::<目标模式名> TO DMDRS; GRANT UPDATE ON SCHEMA::<目标模式名> TO DMDRS; GRANT DELETE ON SCHEMA::<目标模式名> TO DMDRS; GRANT SELECT ON SCHEMA::<目标模式名> TO DMDRS; -- 需要非同步用户模式下对象的DDL权限 EXEC sp_addrolemember 'db_ddladmin', 'DMDRS'; GRANT ALTER ON SCHEMA::<目标模式> TO DMDRS;

6、PostgreSQL目标数据库同步用户最小权限脚本示例

-- ## 基础权限 -- 启动时需要在dbname参数指定的目标库下创建辅助表和辅助存储过程 GRANT CREATE ON DATABASE <目标库名> TO "DMDRS"; -- 连接数据库时需要创建会话(用户创建时默认授予) GRANT CONNECT ON DATABASE <目标库名> TO "DMDRS"; -- ## 装载与同步相关权限 -- 需要public模式下辅助表的操作权限 GRANT USAGE ON SCHEMA public TO "DMDRS"; (优先) GRANT INSERT ON ALL TABLES IN SCHEMA public TO "DMDRS"; GRANT UPDATE ON ALL TABLES IN SCHEMA public TO "DMDRS"; GRANT DELETE ON ALL TABLES IN SCHEMA public TO "DMDRS"; GRANT SELECT ON ALL TABLES IN SCHEMA public TO "DMDRS"; -- 需要目标数据库中已存在的待同步表上的操作和查询权限 GRANT USAGE ON SCHEMA <目标表的模式名> TO "DMDRS"; (优先) GRANT INSERT ON <目标表的模式名>.<目标表名> TO "DMDRS"; GRANT UPDATE ON <目标表的模式名>.<目标表名> TO "DMDRS"; GRANT DELETE ON <目标表的模式名>.<目标表名> TO "DMDRS"; GRANT SELECT ON <目标表的模式名>.<目标表名> TO "DMDRS"; -- 需要目标数据库中未存在的待同步表上的操作和查询权限。也可以在目标同步表创建后,同上行所述单独为每张表赋予操作和查询权限 GRANT USAGE ON SCHEMA <目标表的模式名> TO "DMDRS"; (优先) GRANT INSERT ON ALL TABLES IN SCHEMA <目标表的模式名> TO "DMDRS"; GRANT UPDATE ON ALL TABLES IN SCHEMA <目标表的模式名> TO "DMDRS"; GRANT DELETE ON ALL TABLES IN SCHEMA <目标表的模式名> TO "DMDRS"; GRANT SELECT ON ALL TABLES IN SCHEMA <目标表的模式名> TO "DMDRS"; -- 需要非同步用户模式下未存在的表/序列的数据的操作权限。也可以在目标同步表创建后,同上行所述单独为每张表赋予操作权限 GRANT USAGE ON SCHEMA <目标表的模式名> TO "DMDRS"; (优先) GRANT INSERT ON ALL TABLES IN SCHEMA <目标表的模式名> TO "DMDRS"; GRANT UPDATE ON ALL TABLES IN SCHEMA <目标表的模式名> TO "DMDRS"; GRANT DELETE ON ALL TABLES IN SCHEMA <目标表的模式名> TO "DMDRS"; GRANT SELECT ON ALL TABLES IN SCHEMA <目标表的模式名> TO "DMDRS"; -- 需要目标数据库中待同步对象的DDL权限 GRANT CREATE ON SCHEMA <目标模式名> TO "DMDRS";
版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/8/9 11:55:07

基于微信小程序的自习室预约小程序的设计与实现(源代码+文档+PPT+调试+讲解)

课题摘要基于微信小程序的自习室预约系统&#xff0c;聚焦自习室运营 “座位精细化管控、预约便捷化、数据可视化” 的核心需求&#xff0c;针对传统自习室 “座位抢占、人工登记繁琐、时段利用率低” 的痛点&#xff0c;构建覆盖预约用户、自习室管理员的全流程预约管理生态。…

作者头像 李华
网站建设 2026/8/9 12:38:20

毕业论文降重神器实测体验:嘎嘎降AI与比话降AI对比评测

"## 论文AI率和AIGC检测现状 进入大数据时代&#xff0c;毕业论文中的AI率越来越受到高校的重视。尤其是知网、维普、万方等主流论文查重系统不断升级其AIGC检测算法&#xff0c;许多同学在初稿阶段就发现AI率偏高&#xff0c;导致论文降重压力骤增。 我自己在写毕业论…

作者头像 李华
网站建设 2026/7/31 10:28:17

论文降重哪个好用?真实体验对比嘎嘎降AI与比话降AI

"## 在写作毕业论文或学术论文时&#xff0c;论文降重&#xff08;降AI率&#xff09;成为几乎所有同学必须面对的挑战。如今越来越多的高校通过知网等平台进行AIGC检测&#xff0c;论文AI率检测标准越来越严格&#xff0c;简单的文字替换已经难以通过检测。到底论文降重…

作者头像 李华
网站建设 2026/8/3 5:13:21

GEO优化服务商深度测评:谁更能帮你抢占AI搜索红利?

摘要与开篇明义当你的潜在客户向ChatGPT、Kimi或豆包提问时&#xff0c;你的品牌是AI主动引荐的“专家”&#xff0c;还是完全“隐身”&#xff1f;这背后是GEO&#xff08;生成式引擎优化&#xff09;能力的较量。GEO优化&#xff0c;即针对AI搜索引擎的内容与策略优化&#x…

作者头像 李华
网站建设 2026/8/7 8:47:44

基于遗传算法求解孤岛模式下的微电网优化调度模型附Matlab代码

✅作者简介&#xff1a;热爱科研的Matlab仿真开发者&#xff0c;擅长数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。 &#x1f34e; 往期回顾关注个人主页&#xff1a;Matlab科研工作室 &#x1f447; 关注我领取海量matlab电子书和数学建模资料 &#x1…

作者头像 李华