Usuarios Bloqueados e expirados

[MonTiLLa 1]

Ola pessoal,estou com uma pequena duvida aki, estou pensando em apagar uns usuarios lixo do Oracle, mas nao tenho muito certeza de alguns para apagar...Existem algumas contas q sao criadas apenas para a instalacao,Algumas que ficam bloqueadas e expirados depois de um tempo, essesusuarios podem ser apagados?? Alguns usuarios desses tem SCHEMAS criados ja...Todos os usuarios da TABLESPACE EXAMPLE podem ser apagados?Os usuarios ANONYMOUS, OLAPSYS, RMAN, ORDSYS,ODM_MTR, ORDPLUGINS, ODM, MDSYS, OUTLN, WMSYS e os usuarios da TABLESPACE DRSYS, servem exatamente pra q se ja estao bloqueados e expirados?? Eles podem ser apagados sem causar danos ao Banco ?? :unsure:

[Motta 645]

rman é o de backup os demais não tenho certeza

[alphamek 2]

Olá Motta,

 

Seguinte, esses usuários foram criados conforme os softwares adicionais que você colocou no Oracle, porém, podem se quiser se apagados ou ter suas contas bloqueadas.

 

E também pode se quiser dropar as tablespaces, mas, sempre utilizando a cláusula including contents, ou cascade.

 

SQL > drop tablespace EXAMPLE cascade;

Segue algumas relações de usuários.

 

SYS/CHANGE_ON_INSTALL or INTERNAL

Oracle Data Dictionary/ Catalog

Created by: ?/rdbms/admin/sql.bsq and various cat*.sql scripts

Can password be changed: Yes (Do so right after the database was created)

Can user be dropped: NO

 

SYSTEM/MANAGER

The default DBA user name (please do not use SYS)

Created by: ?/rdbms/admin/sql.bsq

Can password be changed: Yes (Do so right after the database was created)

Can user be dropped: NO

 

 

OUTLN/OUTLN

Stored outlines for optimizer plan stability

Created by: ?/rdbms/admin/sql.bsq

Can password be changed: Yes (Do so right after the database was created)

Can user be dropped: NO

 

 

SCOTT/TIGER, ADAMS/WOOD, JONES/STEEL, CLARK/CLOTH and BLAKE/PAPER.

Training/ demonstration users containing the popular EMP and DEPT tables

Created by: ?/rdbms/admin/utlsampl.sql

Can password be changed: Yes

Can user be dropped: YES - Drop users cascade from all production environments

 

 

HR/HR (Human Resources), OE/OE (Order Entry), SH/SH (Sales History).

Training/ demonstration users containing the popular EMPLOYEES and DEPARTMENTS tables

Created by: ?/demo/schema/mksample.sql

Can password be changed: Yes

Can user be dropped: YES - Drop users cascade from all production environments

 

 

CTXSYS/CTXSYS

Oracle interMedia (ConText Cartridge) administrator user

Created by: ?/ctx/admin/dr0csys.sql

 

 

TRACESVR/TRACE

Oracle Trace server

Created by: ?/rdbms/admin/otrcsvr.sql

 

 

DBSNMP/DBSNMP

Oracle Intelligent agent

Created by: ?/rdbms/admin/catsnmp.sql, called from catalog.sql

Can password be changed: Yes - put the new password in snmp_rw.ora file

Can user be dropped: YES - Only if you do not use the Intelligent Agents

 

 

ORDPLUGINS/ORDPLUGINS

Object Relational Data (ORD) User used by Time Series, etc.

Created by: ?/ord/admin/ordinst.sql

 

 

ORDSYS/ORDSYS

Object Relational Data (ORD) User used by Time Series, etc

Created by: ?/ord/admin/ordinst.sql

 

 

DSSYS/DSSYS

Oracle Dynamic Services and Syndication Server

Created by: ?/ds/sql/dssys_init.sql

 

 

MDSYS/MDSYS

Oracle Spatial administrator user

Created by: ?/ord/admin/ordinst.sql

 

 

AURORA$ORB$UNAUTHENTICATED/INVALID

Used for users who do not authenticate in Aurora/ORB

Created by: ?/javavm/install/init_orb.sql called from ?/javavm/install/initjvm.sql

 

 

PERFSTAT/PERFSTAT

Oracle Statistics Package (STATSPACK) that supersedes UTLBSTAT/UTLESTAT

Created by: ?/rdbms/admin/statscre.sql

 

 

RMAN, como o Montilla, é o usuário responsável pelo backup, ele que conecta o catalogo do rman e atualiza os backups.

 

OK!

 

Abraços,

 

http://forum.imasters.com.br/public/style_emoticons/default/clap.gif

[MonTiLLa 1]

Alphamek,

 

Valew pela resposta, ainda tinha algumas duvidas em realcao a deletar esses usuarios, mas depois dessas descricoes deu para fazer um plano de seguranca aki bem legal. Todas as duvidas que tinha foram esclarecidas!

 

 

http://forum.imasters.com.br/public/style_emoticons/default/thumbsup.gif

[alphamek 2]

Beleza Montilla,

 

É bom todos saberem disso para não criar brechas de segurança.

 

Abraços,

 

http://forum.imasters.com.br/public/style_emoticons/default/grin.gif

[MonTiLLa 1]

alphamek,So fikei em duvida nunha coisa...Nesse usuarios q naum tem a descricao se podem ser apagados ou naum e se os mesmos podem ser mudadas as senhas...tipo esses ...ORDSYS/ORDSYSObject Relational Data (ORD) User used by Time Series, etcCreated by: ?/ord/admin/ordinst.sqlORDPLUGINS/ORDPLUGINSObject Relational Data (ORD) User used by Time Series, etc.Created by: ?/ord/admin/ordinst.sqlPodemos apagar??Pois eles ja estao bloqueados e nao tem como acessarmos eles pelo OEM...Entao quer dizer que, quando existirem usuarios bloqueados e expirados eles podem ser apagados ou em algum ponto mais posteriormente eles ainda poderam ser usados?? :wacko:

[alphamek 2]

Montilla,

 

Depende de como está seu ambiente, caso nenhuma aplicação utilize os softwares que esses usuários pertencem, cara! Pode passar fogo. Sem problemas.

 

Esses usuários são criados, pois cada um tem seu repositorio ou catalogo na aplicação que somente eles acessam, como se fosse o SYS ou SYSTEM dentro do banco de dados.

 

Geralmente, quando não se conhece o ambiente, a atitude é bloquear a conta deles e mudar a senha. Mais se conhecer, pode apagar que não tem problemas.

 

Beleza...

 

Abraços,

 

http://forum.imasters.com.br/public/style_emoticons/default/joia.gif