restricted 模式及其 使用

什么是數據庫的RESTRICTED 模式

注：以下內容來至：百度知道

--數據庫受限模式，在這個模式下只有RESTRICTED SESSION 權限的人才可以登陸，一般用與數據庫維護的時候使用。
RESTRICTED SESSION Clause
The RESTRICTED SESSION clause lets you restrict logon to Oracle.
You can use this clause regardless of whether your instance has the database
dismounted or mounted, open or closed.
Restricting Session Logons: Example You may want to restrict logons if you are
performing application maintenance and you want only application developers
with RESTRICTED SESSION system privilege to log on. To restrict logons, issue the
following statement:
ALTER SYSTEM
ENABLE RESTRICTED SESSION;
You can then terminate any existing sessions using the KILL SESSION clause of the
ALTER SYSTEM statement.
After performing maintenance on your application, issue the following statement to
allow any user with CREATE SESSION system privilege to log on:
ALTER SYSTEM
DISABLE RESTRICTED SESSION;

--oracle  DBA在做一些操作的時候不希望有人登入數據庫可以使用restrict模式：


--開啟限制會話模式：

alter system enable restricted session;
--取消限制會話模式：
alter system disable restricted session;

--RESTRICTED模式以后  除了管理員都不能登錄，如果需要非管理員登錄，必須
GRANT restricted session to test；


--那么以限制會話模式登入有兩種方法：

--一：正常登入數據庫后執行
  alter system enable restricted session;


--二：
      sqlplus  /nolog

       conn /as sysdba

      shutdown  immediate;

       startup  restrict


--個人喜歡用第二種方法，第一種有的時候居然 alter system disable restricted session; 后無效。

alter system enable restricted session 及 startup restrict 限制用戶登入

本文來源於：tolywang 的  《 alter system enable restricted session 及 startup restrict 限制用戶登入》

1. SQL> alter system enable restricted session;
System altered.
--或者
SQL> startup restrict

--2. 沒有RESTRICTED SESSION的用戶無法登錄：
SQL> connect scott/scott
ERROR:
ORA-01035: ORACLE only available to users with RESTRICTED SESSION privilege

--3. 賦權限 
grant create session, restricted session to scott;

--4. 取消restricted 
alter system disable restricted session;


--啟用restricted mode方式啟動和運行數據庫后，只有那些具有create session和restricted session權限的用戶，才能登錄入系統數據庫。默認情況下，只有SYSDBA和SYSOPER用戶擁有restricted session權限。意味着只有數據庫管理權限的用戶才能進行restricted mode下的數據管理工作。

--在restricted mode下，用戶即使擁有restricted session權限，只能本地登錄並且不經過監聽程序才可以。Remote方式登錄是被拒絕的。

啟用enable restricted對數據庫進行維護

以下內容來源於：hxl 的 《啟用enable restricted對數據庫進行維護》

--公司一台機器上安裝了多個數據庫,這幾個數據庫共用一個監聽器,而且是動態監聽,在維護其中一台機器的時候,不想用戶登錄,停止監聽看來是不可能了的,因為用戶在訪問其他數據庫,如下的方法可以使沒有RESTRICTED SESSION的權限登錄.
--1.啟用restricted session
SQL> alter system enable restricted session;
System altered.

--2. 沒有RESTRICTED SESSION的用戶無法登錄
SQL> connect scott/scott
ERROR:
ORA-01035: ORACLE only available to users with RESTRICTED SESSION privilege

--3.數據庫維護好后,禁用RESTRICTED SESSION
SQL> alter system disable restricted session;
System altered.


--4.用戶可以恢復登錄
SQL> connect scott/scott
Connected.

--說明:
--要是維護單個數據庫,也可以startup restrict方式啟動數據.

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------