인가되지 않은 Object Owner의 제한

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

-- Object Owner 확인 쿼리
SELECT DISTINCT owner FROM dba_objects
WHERE owner NOT IN (
    'SYS', 'SYSTEM', 'MDSYS', 'CTXSYS', 'ORDSYS', 'ORDPLUGINS',
    'AURORA$JIS$UTILITY$', 'HR', 'ODM', 'ODM_MTR', 'OE',
    'APDBA', 'OLAPSYS', 'OSE$HTTP$ADMIN', 'OUTLN', 'LBACSYS',
    'MTSYS', 'PM', 'PUBLIC', 'QS', 'QS_ADM', 'QS_CB', 'QS_CBADM',
    'DBSNMP', 'QS_CS', 'QS_ES', 'QS_OS', 'QS_WS', 'RMAN',
    'SH', 'WKSYS', 'WMSYS', 'XDB'
)
AND owner NOT IN (
    SELECT grantee FROM dba_role_privs WHERE granted_role = 'DBA'
);

1
2
3
4

-- 일반 사용자 Object Owner 확인
SELECT user_name, object_id, privilege_id
FROM system_.sys_grant_object_
WHERE user_name NOT IN ('SYS', 'SYSTEM');

1
2
3
4
5

-- Object별 소유자 확인
SELECT owner, object_name, object_type, created
FROM dba_objects
WHERE owner NOT IN ('SYS', 'SYSTEM', 'OUTLN')
ORDER BY owner, object_type;

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

-- Object 소유자 확인
SELECT n.nspname as schema,
       c.relname as object,
       u.usename as owner
FROM pg_class c
JOIN pg_namespace n ON c.relnamespace = n.oid
JOIN pg_user u ON c.relowner = u.usesysid
WHERE u.usename NOT IN ('postgres')
  AND c.relkind IN ('r', 'v', 'S')
ORDER BY u.usename, n.nspname, c.relname;

1
2
3
4
5
6
7
8

-- 특정 권한 회수
REVOKE <권한> ON <Object> FROM <user>;

-- 모든 권한 회수
REVOKE ALL PRIVILEGES ON <소유자>.<테이블명> FROM <사용자>;

-- 객체 소유권을 관리자 계정으로 변경
ALTER TABLE <기존소유자>.<테이블명> OWNER TO <관리자계정>;

1
2
3
4
5

-- 특정 Object에 대한 권한 회수
REVOKE <권한> ON <Object> FROM <소유자>;

-- 모든 권한 회수
REVOKE ALL ON table_name FROM user_name;

1
2
3
4
5
6
7
8

-- Object 권한 회수
REVOKE <권한> ON <Object> FROM <user>;

-- WITH GRANT OPTION으로 부여된 권한 회수
REVOKE ALL ON departments FROM scott CASCADE;

-- 테이블 소유권 변경
ALTER TABLE <기존소유자>.<테이블명> OWNER TO <새소유자>;

1
2
3
4
5
6
7
8

-- 테이블 소유권 변경
ALTER TABLE <스키마명>.<테이블명> OWNER TO <관리자계정>;

-- 뷰 소유권 변경
ALTER VIEW <스키마명>.<뷰명> OWNER TO <관리자계정>;

-- 시퀀스 소유권 변경
ALTER SEQUENCE <스키마명>.<시퀀스명> OWNER TO <관리자계정>;