使用 ORACLE PL/SQL 执行 Unix Sun Solaris 命令权限问题

Question

我创建了 2 个程序和一个 java 源

一个程序正在调用 java 类 TestHostCommand

 PROCEDURE TEST2
  (p_command IN Varchar2)
   AS LANGUAGE JAVA
    NAME 'TestHostCommand.executeCommand(java.lang.String)';

Java 源是：

import java.io.*;

public class TestHostCommand
{

public void executeCommand(String command)
 {
Runtime rt = Runtime.getRuntime();
Process p = null;
try
{
  p = rt.exec("ls > /Orion/list/list.txt");
  return;
} catch ( IOException ioe)
  {
    System.out.println("Error executing file");
  }
}

}

另一个程序是授予权限，但生成不正确：

     PROCEDURE GRANT_PERMISSION
      (grantee            IN  VARCHAR2,
       permission_type    IN  VARCHAR2,
       permission_name    IN  VARCHAR2,
       permission_action  IN  VARCHAR2)


        IS
        BEGIN
         DBMS_JAVA.grant_permission ('ORION', 'java.io.FilePermission',
                                   '<>', 'read ,write, execute, delete');

         DBMS_JAVA.grant_permission ('ORION', 'SYS:java.lang.RuntimePermission',
                                               'writeFileDescriptor', '');

          DBMS_JAVA.grant_permission ('Orion', 'SYS:java.lang.RuntimePermission',
                                                 'readFileDescriptor', '');

           END; 

错误是无效对象。

谢谢

Answer 1

第一个语句中的第三个参数应该是文件或目录路径，例如

     DBMS_JAVA.grant_permission ('ORION', 'java.io.FilePermission',
                               '/home/orion/*', 'read ,write, execute, delete');

，或者您可以只授予 ORION JAVASYSPRIV 角色 相反，因为这几乎就是您正在做的事情。

无论哪种方式，向 ORION 授予最大权限都会使该帐户变得非常强大，并且您需要严格控制该帐户，尤其是在生产环境中。