news 2026/4/16 22:35:49

达梦DMDRS数据库同步用户最小权限

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
达梦DMDRS数据库同步用户最小权限

DMDRS服务运行过程中，使用的数据库同步用户需要一定的权限访问数据库数据，如果不能赋予DMDRS同步用户DBA权限，为确保同步的正确性，数据库管理员可根据应用场景配置数据库同步用户的最小权限。

1、源数据库同步用户最小权限

赋予DM8源数据库同步用户最小权限的脚本示例请参见DMDRS数据库同步用户最小权限脚本示例，具体的权限说明如下表所示。

权限类别权限说明权限
基础权限DM8数据库用户默认具有PUBLIC角色权限。需要赋予如下权限：
PUBLIC
源DMDRS在启动、数据装载及同步过程中需要使用数据库数据字典表来查询如附加日志信息、日志信息、数据库实例名和表定义等相关信息。需要赋予如下权限:
SOI、VTI
源DMDRS在启动时需要同步用户有创建会话的权限。需要赋予如下权限:
CREATE SESSION
装载相关权限装载时，数据库用户需要具有装载表的查询权限。
如果待装载的表或序列在当前用户下，不需要额外赋予任何查询权限。
如果待装载的表或序列在其他用户下，则需要赋予待装载表的查询权限。		需要赋予如下权限：
SELECT ON <待装载表/序列的模式名>.<待装载表/序列的表名>
同步相关权限DM8触发器同步时，如果数据库用户不是SYSDBA用户，需要对SYSDBA.DRS_$DDL_LOG具有查询权限。需要赋予如下权限：
SELECT ON SYSDBA.DRS_$DDL_LOG
DSC同步相关权限数据库为DSC时，数据库用户需要具有建表、INSERT和UPDATE权限，以及建包和调用的权限。需要赋予如下权限：
CREATE TABLE|PACKAGE

说明

  • 对于旧版本DM8无SOI、VTI权限的情况，使用同等权限的对象查询权限即可。
    SYS.V$RLOG
    SYS.V$DM_INI
    SYS.V$RLOGFILE
    SYS.V$DM_ARCH_INI
    SYS.V$VERSION
    SYS.V$ARCH_FILE
    SYS.V$IFUN
    SYS.V$DYNAMIC_TABLES
    SYS.V$DYNAMIC_TABLE_COLUMNS
    DSC还需包含以下对象查询权限：
    SYS.V$DCR_GROUP
    SYS.V$DCR_EP
    SYS.V$DM_MAL_INI
  • 对于旧版本DM8无CREATE SESSION权限的情况，删除该权限即可。

2、目标数据库同步用户最小权限

2.1、DM8目标数据库同步用户最小权限

赋予DM8目标数据库同步用户最小权限的脚本示例请参见DMDRS数据库同步用户最小权限脚本示例，具体的权限说明如下表所示。

权限类别权限说明权限
基础权限目标DMDRS在执行DML时需要数据操作权限。需要赋予如下权限:
PUBLIC
目标DMDRS在启动时需要在目标数据库中创建辅助表和辅助存储过程。需要赋予如下权限:
RESOURCE
目标DMDRS在启动时需要查询数据库的相关参数信息、系统表字典信息。需要赋予如下权限:
SOI、VTI
目标DMDRS在启动时需要同步用户有创建会话的权限。需要赋予如下权限:
CREATE SESSION
装载与同步相关权限若需要同步在非同步用户模式下已存在的表/序列的数据，需要赋予在待同步表/序列上的DML权限或查询权限。需要赋予如下权限:
INSERT|UPDATE|DELETE ON <目标表的模式名>.<目标表名>
SELECT ON <目标序列的模式名>.<目标序列名>
若需要同步在非同步用户模式下未存在的表/序列的数据，可以先在装载时使用CREATE掩码同步创建表/序列DDL语句，然后赋予该表/序列的DML权限或查询权限。也可为同步用户赋予在所有表/序列上的DML权限或查询权限。需要赋予如下权限：
INSERT|UPDATE|DELETE|SELECT ANY TABLE
SELECT ANY SEQUENCE
若需要同步在非同步用户模式下表的注释，需要赋予创建表注释的权限。需要赋予如下权限：
COMMENT ANY TABLE
若需要同步在非同步用户模式下的对象的DDL语句，需要赋予相应的DDL权限。
注：装载表时需要赋予TABLE和INDEX的权限。授予ANY权限前，需先执行语句“ALTER SYSTEM SET 'ENABLE_DDL_ANY_PRIV'=1 BOTH;”开启ANY的授权权限。		需要赋予如下权限：
CREATE|ALTER|DROP ANY <对象类型>
若需要非模式对象（表空间、用户、角色和公共同义词）的DDL操作权限，需要赋予同步用户相应的DDL权限。其中角色和公共同义词不需要ALTER权限。需要赋予如下权限：
CREATE|ALTER|DROP <对象类型>
若需要同步在非同步用户模式下的非表对象的DDL语句或源DMDRS的DDL_MASK配置SQL掩码情况下同步对象的DDL语句，需要赋予同步用户辅助存储过程的执行权限以及非同步用户下模式所属用户的存储过程的创建权限。需要赋予如下权限：
EXECUTE ON PROCEDURE "DRS_$DDL_SQL_PROC"
CREATE PROCEDURE TO <非同步用户下模式所属的用户>

说明

  • 对于旧版本DM8无SOI、VTI权限的情况，使用同等权限的对象查询权限即可。
    SYS.V$DM_INI
    V$IFUN
    SYS.V$LOCK
    SYS.V$SESSIONS
  • 对于旧版本DM8无CREATE SESSION权限的情况，删除该权限即可。

2.2、Oracle目标数据库同步用户最小权限

赋予Oracle目标数据库同步用户最小权限的脚本示例请参见DMDRS数据库同步用户最小权限脚本示例，具体的权限说明如下表所示。

权限类别权限说明权限
基础权限启动时需要在目标数据库中创建辅助表和辅助存储过程。需要赋予如下权限：
RESOURCE
连接数据库时需要创建会话。需要赋予如下权限：
CONNECT
启动时需要查询数据库的相关参数信息。需要赋予如下对象的查询权限：
V_$INSTANCE、V_$PARAMETER、V_$SESSION、V_$LOCK、DBA_TAB_PARTITIONS
装载相关权限需要系统表、系统字典及动态视图的查询权限。需要赋予如下对象的查询权限：
SYS.OBJ$、SYS.USER$、SYS.COL$、SYS.COLTYPE$、SYS.CCOL$、SYS.CDEF$、SYS.ATTRCOL$、DBA_IND_COLUMNS、DBA_INDEXES
同步相关权限需要系统表、系统字典及动态视图的查询权限。需要赋予如下对象的查询权限：
SYS.IND$、SYS.SEQ$、DBA_TAB_SUBPARTITIONS、DBA_CONSTRAINTS、GV_$INSTANCE（目标DMDRS主备）
装载与同步相关权限需要非同步用户模式下已存在的待同步表/序列的操作权限。需要赋予如下权限：
INSERT|UPDATE|DELETE ON <目标表的模式名>.<目标表名>
SELECT ON <目标序列的模式名>.<目标序列名>
需要非同步用户模式下未存在的表/序列的数据的操作权限。也可以在目标同步表创建后，同上行所述单独为每张表赋予操作权限。需要赋予如下权限：
INSERT|UPDATE|DELETE|SELECT ANY TABLE
SELECT ANY SEQUENCE
需要非同步用户模式下对象的DDL权限。需要赋予如下权限：
CREATE|ALTER|DROP ANY <对象类型>

2.3、MySQL目标数据库同步用户最小权限

赋予MySQL目标数据库同步用户最小权限的脚本示例请参见DMDRS数据库同步用户最小权限脚本示例，具体的权限说明如下表所示。

权限类别权限说明权限
基础权限启动时需要在dbname参数指定的目标库下创建辅助表和辅助存储过程。需要赋予如下权限：
CREATE|DROP|CREATE ROUTINE|INSERT|UPDATE|DELETE ON <目标库名>.*
连接数据库时需要创建会话（用户创建时默认授予）。需要赋予如下权限：
USAGE
装载与同步相关权限需要目标数据库中已存在的待同步表的操作和查询权限。需要赋予如下权限：
INSERT|UPDATE|DELETE|SELECT ON <目标表的模式名>.<目标表名>
需要目标数据库中未存在的待同步表的操作和查询权限。也可以在目标同步表创建后，同上行所述单独为每张表赋予操作和查询权限。需要赋予如下权限：
INSERT|UPDATE|DELETE|SELECT ON <目标表的模式名>.*
需要目标数据库中待同步对象的DDL权限。需要赋予如下权限：
CREATE|ALTER|DROP|INDEX|CREATE ROUTINE|ALTER ROUTINE|REFERENCES ON <目标表的模式名>.*

2.4、SQL Server目标数据库同步用户最小权限

赋予SQL server目标数据库同步用户最小权限的脚本示例请参见DMDRS数据库同步用户最小权限脚本示例，具体的权限说明如下表所示。

权限类别权限说明权限
基础权限目标DMDRS在执行DML时需要数据操作权限。需要赋予如下权限:
PUBLIC
目标DMDRS在启动时需要在目标数据库中创建辅助表和辅助存储过程。需要赋予如下权限：
  • EXEC sp_addrolemember 'db_ddladmin'
  • ALTER ON SCHEMA::<目标模式>
目标DMDRS在启动时需要同步用户有创建会话的权限。需要赋予如下权限:
CONNECT
装载与同步相关权限若需要同步在非同步用户模式下已存在的表/序列的数据，需要赋予在待同步表/序列上的DML权限或查询权限。需要赋予如下权限:
  • INSERT|UPDATE|DELETE ON <目标表的模式名>.<目标表名>
  • SELECT ON <目标序列的模式名>.<目标序列名>
若需要同步在非同步用户模式下未存在的表/序列的数据，可以先在装载时使用CREATE掩码同步创建表/序列DDL语句，然后赋予该表/序列的DML权限或查询权限。也可为同步用户赋予在所有表/序列上的DML权限或查询权限。需要赋予如下权限：
INSERT|UPDATE|DELETE|SELECT ON SCHEMA::<目标模式名>
若需要同步在非同步用户模式下的对象的DDL语句，需要赋予相应的DDL权限。需要赋予如下权限：
  • EXEC sp_addrolemember 'db_ddladmin'
  • ALTER ON SCHEMA::<目标模式>

2.5、PostgreSQL目标数据库同步用户最小权限

赋予PostgreSQL目标数据库同步用户最小权限的脚本示例请参见DMDRS数据库同步用户最小权限脚本示例，具体的权限说明如下表所示。

权限类别权限说明权限
基础权限启动时需要在dbname参数指定的目标库下创建辅助表和辅助存储过程。需要赋予如下权限：
CREATE ON DATABASE <目标库名>
连接数据库时需要创建会话（用户创建时默认授予）。需要赋予如下权限：
CONNECT ON DATABASE <目标库名>
装载与同步相关权限需要public模式下辅助表的操作权限。需要赋予如下权限：
USAGE ON SCHEMA public
INSERT|UPDATE|DELETE|SELECT ON ALL TABLES IN SCHEMA public
需要目标数据库中已存在的待同步表上的操作和查询权限。需要赋予如下权限：
USAGE ON SCHEMA <目标表的模式名>
INSERT|UPDATE|DELETE|SELECT ON <目标表的模式名>.<目标表名>
需要目标数据库中未存在的待同步表上的操作和查询权限。也可以在目标同步表创建后，同上行所述单独为每张表赋予操作和查询权限。需要赋予如下权限：
USAGE ON SCHEMA <目标表的模式名>
INSERT|UPDATE|DELETE|SELECT ON ALL TABLES IN SCHEMA <目标表的模式名>
需要非同步用户模式下未存在的表/序列的数据的操作权限。也可以在目标同步表创建后，同上行所述单独为每张表赋予操作权限。需要赋予如下权限：
USAGE ON SCHEMA <目标表的模式名>
INSERT|UPDATE|DELETE|SELECT ON ALL TABLES IN SCHEMA <目标表的模式名>
需要目标数据库中待同步对象的DDL权限。需要赋予如下权限：
CREATE ON SCHEMA <目标模式名>
版权声明: 本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！
网站建设 2026/4/16 22:34:41

微信小游戏首发新游“内购二八分成”，激励金能拿400万！

12月30日消息&#xff0c;为持续鼓励开发者进行优质内容创作&#xff0c;微信小游戏今日正式宣布将于2026年1月1日起正式升级IAP小游戏激励政策。此次新政旨在通过真金白银的让利&#xff0c;支持优质游戏运营&#xff0c;助推开发者进入更高规模的商业正向循环。此次政策调整后…

作者头像 李华
网站建设 2026/4/15 11:33:48

【毕业设计】机器学习基于python深度学习的会飞的昆虫识别

博主介绍&#xff1a;✌️码农一枚 &#xff0c;专注于大学生项目实战开发、讲解和毕业&#x1f6a2;文撰写修改等。全栈领域优质创作者&#xff0c;博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java、小程序技术领域和毕业项目实战 ✌️技术范围&#xff1a;&am…

作者头像 李华
网站建设 2026/4/14 11:27:08

硬核！使用 eBPF kprobe 高性能解码 HTTP2 压缩头

摘要&#xff1a;本文介绍了 DeepFlow 新增的基于 eBPF kprobe 的 HTTP2/gRPC 压缩头部高性能解码能力。针对 HTTP2 协议使用 HPACK 算法压缩头部导致难以通过内核探针直接获取字段的问题&#xff0c;DeepFlow 通过自动学习通信双方的动态压缩字典&#xff0c;实现了无需依赖 u…

作者头像 李华
网站建设 2026/4/15 15:39:27

亚马逊卖家技术指南：符合平台规则的店铺评价优化策略

在亚马逊上&#xff0c;79%的消费者认为用户评论与亲友推荐同等重要&#xff0c;而自发留评率仅有1%-3%&#xff0c;一个小众却实用的运营方法正在成为卖家弥补这一巨大落差的关键。在亚马逊平台&#xff0c;产品评价直接影响商品的搜索排名和消费者购买决策。根据行业数据&…

作者头像 李华
网站建设 2026/4/15 15:40:28

基于微信小程序的小区物业管理系统（毕设源码+文档）

课题说明随着城市化进程的加快与小区管理精细化需求的提升&#xff0c;传统小区物业管理存在服务响应滞后、信息传递不及时、业主办事流程繁琐、缴费不便等问题&#xff0c;难以满足业主多元化的居住服务需求。本课题聚焦小区物业管理的实际痛点&#xff0c;设计并实现一款基于…

作者头像 李华