Les schémas Oracle

Date de publication : 19.11.2005 , Date de mise à jour : 04.10.2007

Un certain nombre de schémas/utilisateurs peuvent apparaître dans votre base Oracle. Il est souvent difficile de savoir de quoi il en résulte, et encore plus s'il est possible de les supprimer ou de changer leur mot de passe pour des raisons évidentes de sécurité. Voici un bref tour du propriétaire.

Version PDF (Miroir) Version hors-ligne (Miroir)

Listing
II. Statut
III. Liens

Listing

Login	Mot de passe par défaut	Description
anonymous	anonymous	Utilisé pour l'accès HTTP à la base XML. Créé par catqm.sql.
AURORA$ORB$UNAUTHENTICATED AURORA$JIS$UTILITY$ OSE$HTTP$ADMIN		Utilisés par Oracle Servlet Engine (OSE)
bi		Propriétaire du schema de l'environnement BI, il est créé avec les schemas d'exemple.
ctxsys	change_on_install	Propriétaire d'Oracle text(interMediatext), c'est le module de contexte. Créé par dr0csys.sql. Supprimé par drop user ctxsys cascade; drop user drsys cascade; drop role ctxadmin, ctxapp, ctxuser;
dbsnmp	dbsnmp	Nécessaire à l'agent Oracle qui nourrit OEM. Créé par catsnmp.sql, supprimé par catnsnmp.sql. Pour changer son mot de passe: - arrêtez l'agent avec agentctl stop, - modifiez les entrées de ./network/admin/snmp_rw.ora - changez le mot de passe de dans la base avec alter user "dbsnmp" identified by "nouveau mot de passe";, redémarrez l'agent avec agentctl start
dip		Utilisé par Directory Integration Platform (DIP) qui synchronise les modifications entre OracleInternetDirectoryet les applications de la base.
dmsys	dmsys	Utilisé pour le DataMining. Remplace dès 10g els schémas ODM et ODM_MTR
drsys	drsys	Schéma de Oracle Context. se référer à CTXSYS
dssys	dssys	Schéma de Oracle Dynamic Services et Syndication Server. Créé par dssys_init.sql
exfsys	exfsys	Utilisé pour les filtres d'expression. Il est aussi utile au Datapump. Créé par catexf.sql
hr oe pm sh qs%		Schémas d'exemple pour démos Oracle. A supprimer sans autre.
ix		Propriétaire du schéma 'Transport de l'information',installé avec les schémas d'exemple.
lbacsys		Administrateur pour Oracle Label Security.
mddata	mddata	Utilisé par Oracle Spatial pour stocker les données géospatiales.
mdsys	mdsys	Propriétaire du schéma pour les données géospatiales; partie de Oracle interMedia. Créé par ordinst.sql
mgmt_view	[Généré aléatoirement]	Contrôle la base OEM.

odm		Schéma du Datamining. Depuis Oracle 10g, le login est paramétrable. Créé par dmcrt.sql.
odm_mtr	mtrpw	Dictionnaire de l'exemple de Datamining. Créé par dmcrt.sql
ods	ods	Compte système OID
olapsys	manager	Propriétaire des catalogues et des métadonnées OLAP. Créé par ?/olap/admin/amdsys.sql, supprimé par ?/olap/admin/catnoamd.sql
orcladmin	welcome	Gestion des entées du LDAP Oracle OID.
ordplugins	ordplugins	Comme mdsys: une partie des plugins interMedia et Oracle pour interMedia audio sont installés dans ce schéma. Créé par ordinst.sql
ordsys	ordsys	Propriétaire des modules Oracle Time Series et Audio, administrateur d'interMedia. Créé par ordinst.sql
outln	outln	Utilisé pour la gestion, le stockage et l'analyse des plans d'exécution. Ayant le droit DBA, cet utilisateur devrait avoir son mot de passe changé ou/et être verrouillé. Créé par sql.bsq
perfstat	perfstat	Pour Oracle StackPack, nécessaire à UTLBSTAT/UTLESTAT. Créé par statscre.sql
pm		Propriétaire du schéma ProduitMedia, installé avec les schémas d'exemple.
repadmin	[par le DBA à la création]	Utilisateur pour la réplication. Créé par oidrsrms.sql et oidrsms.sql
rman	rman	Utilisateur pour le Recovery MANager (sauvegardes et récupérations).
scott	tiger	Utilisteur exemple. Créé par demobld.sql, supprimé par demodrop.sql
si_informtn_schema	si_informtn_schema	Utilisé pour SQL/MM Still Image Standard.
sys	change_on_install	Schéma obligatoire. Administrateur de la base physique; schéma comprenant la majeure partie des tables et vues du dictionnaire de données. Il est en outre le seul par défaut à pouvoir arrêter l'instance.
sysman	oem_temp	Administrateur par défaut de OEM
system	manager	Schéma obligatoire. Administrateur de la base logique. Un peu moins de droits que sys: pas SYSDBA, pas de visibilité sur les tables X$,...
streams_admin	[par le DBA à la création]	Utilisateur pour la réplication Streams et ses catalogue.
tracesrv	trace	Utilisé pour Oracle trace. Obsolète depuis Oracle 8. Créé par otrcsvr.sql
websys
wk_proxy	change_on_install	Utilisé par le module Ultrasearch. Créé par wk0csys.sql
wksys	change_on_install	Utilisé par le module Ultrasearch. Il a des droits assez étendus qui nécessitent de le verrouiller ou/et de changer son mot-de-passe. Créé par wk0install.sql.
wk_test
wmsys	wmsys	Gestion du module Workspace Manager et de ses données. Créé par owminst.sql, supprimé par owmuinst.plb
xdb	change_on_install	Utilisé pour la base XML DB. Créé par catqm.sql

II. Statut

Pour visualiser les options installées, exécutez

select * from v$option; 
			
PARAMETER                                                        VALUE
---------------------------------------------------------------- ----------------------------------------------
Partitioning                                                     TRUE
Objects                                                          TRUE
Real Application Clusters                                        TRUE
Advanced replication                                             TRUE
Bit-mapped indexes                                               TRUE
Connection multiplexing                                          TRUE
Connection pooling                                               TRUE
Database queuing                                                 TRUE
Incremental backup and recovery                                  TRUE
Instead-of triggers                                              TRUE
Parallel backup and recovery                                     TRUE
Parallel execution                                               TRUE
Parallel load                                                    TRUE
Point-in-time tablespace recovery                                TRUE
Fine-grained access control                                      TRUE
Proxy authentication/authorization                               TRUE
Change Data Capture                                              TRUE
Plan Stability                                                   TRUE
Online Index Build                                               TRUE
Coalesce Index                                                   TRUE
Managed Standby                                                  TRUE
Materialized view rewrite                                        TRUE
Materialized view warehouse refresh                              TRUE
Database resource manager                                        TRUE
Spatial                                                          TRUE
Visual Information Retrieval                                     TRUE
Export transportable tablespaces                                 TRUE
Transparent Application Failover                                 TRUE
Fast-Start Fault Recovery                                        TRUE
Sample Scan                                                      TRUE
Duplexed backups                                                 TRUE
Java                                                             TRUE
OLAP Window Functions                                            TRUE
Block Media Recovery                                             TRUE
Fine-grained Auditing                                            TRUE
Application Role                                                 TRUE
Enterprise User Security                                         TRUE
Oracle Data Guard                                                TRUE
Oracle Label Security                                            FALSE
OLAP                                                             TRUE
Table compression                                                TRUE
Join index                                                       TRUE
Trial Recovery                                                   TRUE
Data Mining                                                      TRUE
Online Redefinition                                              TRUE
Streams Capture                                                  TRUE
File Mapping                                                     TRUE
Block Change Tracking                                            TRUE
Flashback Table                                                  TRUE
Flashback Database                                               TRUE
Data Mining Scoring Engine                                       FALSE
Transparent Data Encryption                                      TRUE
Backup Encryption                                                TRUE
Unused Block Compression                                         TRUE

54 ligne(s) sÚlectionnÚe(s).

Trop souvent les options installées ne sont pas payées. Il faut prendre garde à faire le ménage et/ou signaler à votre DSI les régularisations à prévoir

III. Liens

Version PDF (Miroir) Version hors-ligne (Miroir)

Copyright © 2005 fadace. Aucune reproduction, même partielle, ne peut être faite de ce site et de l'ensemble de son contenu : textes, documents, images, etc sans l'autorisation expresse de l'auteur. Sinon vous encourez selon la loi jusqu'à 3 ans de prison et jusqu'à 300 000 E de dommages et intérêts. Cette page est déposée à la SACD.