ANBOB™

ORACLE 12c有些小特性非常的实用，如Oracle 12c New Feature: Last Login Time for Non-Sys Users，可以列出非SYS用户的最后登录时间，该数据可以做为清理用户里的依据，同时前段时间应对安全检查， 数据库中扫出了一些弱口令，需要清理一部分长期不登录的用户或找到对应的责任人才可以修改密码，以评估修改修改对系统的影响。 如果找出哪些用户是ORACLE 系统用户在12C之前还是相对麻烦一些，因为我们可能知道像sys, system这些系统默认创建的用户，其它如果安装时选用较多的DB option时，往往不容易查找自动在创建数据库里脚本中创建的哪些用户。

在12c 中dba_user 字典视图引入了ORACLE_MAINTAINED 字段， 当数据库安装options时，oracle自己创建的用户会赋值为”Y”,我们自己创建的用户默认为”N”， 所以像之前的需求在12c中就变的简单，即可以使用LAST_LOGIN判断数据库的最后一次登录，又可以使用ORACLE_MAINTAINED =’N’ 查找我们创建的用户。

同时也可以查出这些schema是否可以exp,expdp,logical standby… , 下面是在我的12.2 CDB测试环境中查询结果

  SQL> SELECT created,
         username,
         oracle_maintained,
         common,
         no_exp,
         no_expdp,
         no_sby,
         default_password,
         sysaux,
         occupant_desc
    FROM dba_users
         LEFT OUTER JOIN (SELECT DISTINCT name username, 'Y' no_expdp
                            FROM sys.ku_noexp_tab
                           WHERE obj_type = 'SCHEMA')
            USING (username)
         LEFT OUTER JOIN
         (SELECT DISTINCT name username, 'Y' no_exp FROM sys.exu8usr)
            USING (username)
         LEFT OUTER JOIN (SELECT DISTINCT name username, 'Y' no_sby
                            FROM SYSTEM.logstdby$skip_support
                           WHERE action IN (0, -1))
            USING (username)
         LEFT OUTER JOIN
         (SELECT DISTINCT user_name username, 'Y' default_password
            FROM sys.default_pwd$)
            USING (username)
         LEFT OUTER JOIN
         (  SELECT schema_name username,
                   'Y' sysaux,
                   DECODE (COUNT (*), 1, MIN (occupant_desc)) occupant_desc
              FROM v$sysaux_occupants
          GROUP BY schema_name)
            USING (username)
ORDER BY created, username;

别外也整理了一些在12c之前的版本中可能会创建的SCHEMA及用途， 如下:

打赏

微信扫一扫，打赏作者吧～