oracle 权限赋予的问题

tonytang

环境： OEL 5+ORACLE 11g R2


我新建了一个DB用户 只给了create session的权限
居然可以查其他用户下的表
create user gcyfyb2b identified by gcyfyb2b default tablespace users account unlock TEMPORARY TABLESPACE temp;
grant create session to gcyfyb2b;

   查得原因是有个public用户  有N多的对象权限,都是安装ERP时 ERP自动设定的.


但是开发现在有一个需求，新建一个DB账号只需要某个用户某几张表的select权限，但是public的预设权限又不能动，请问应该怎么做啊？

tonytang

刘大，非常谢谢回答。
    但是我这边revoke public拥有的权限不行，因为大部分表在ebs创建的时候自动赋予给了public用户。

Maclean Liu(刘相兵

权限认证的优先级如下：



不使用其他Advanced Security 的前提下，必须revoke public拥有的权限


群里有同学建议用vpd ， 但似乎不太可行。  欢迎大家踊跃回答!