11g新特性 -- Virtual Private Catalogs

Posted 2020-10-07 王超元

在oracle 11g之前版本中，如果用户只是需要访问recovery catalog 中的某个数据库，但是我们却只能将整个recovery catalog授权给他，无法做到严格限制。

现在，virtual private cataglog提供了严格的访问权限控制，使得用户可以只是访问catalog中的部分数据库。 virtual private cataglog也叫做virtual catalog。 可以为一个用户或者多个用户创建virtual catalog。这时，整个集中化的catalog被称作base catalog。

oracle建议将所有的catalog合并到一个集中化的base catalog，然后为不同用户创建virtual catalog。virtual catalog不是以一个单独的实体存在的，只是base catalog上的建立一些列同义词和视图。base catalog的拥有者必须将virtual catalog的权限授权给其他用户。

 

创建一个virtual catalog

1.创建virtual catalog的拥有者

SQL> connect sys/<passwd> as sysdba 

SQL> create user virtual01 identified by virtual01 temporary tablespace temp default tablespace vp_users quota unlimited on vp_users;

2.给新建的用户授权

SQL> grant recovery_catalog_owner to virtual01;

3.以base recovery catalog的用户登录rman客户端，给virtual catalog的用户授权

$ rman 

RMAN> connect catalog rman11/[email protected]; 

RMAN> grant register database to virtual01; 

RMAN> grant catalog for database test1,test2 to virtual01;

virtual catalog owner只能创建本地存储脚本，不能创建全局脚本。但是vuirtual catalog owner能够只读全局存储脚本

4.以virtual catalog owner身份登录创建virtua catalog

RMAN> connect catalog virtual11/[email protected]
RMAN> create virtual catalog;