[发明专利]可插拔数据库锁定配置文件

权利要求书

1.一种方法，包括：

在多个可插拔数据库之间共享与容器DBMS相关联的资源，每个可插拔数据库包含在由容器DBMS管理的容器数据库中，

其中所述多个可插拔数据库具有相应的数据库字典的可传输集合，以及

其中所述多个可插拔数据库未被容器DBMS外部的实体识别；

在容器数据库的根数据库中存储一个或多个配置文件，其中根数据库不是所述多个可插拔数据库中的一个；

其中所述一个或多个配置文件中的每个配置文件指定对应的一组限制；

其中与每个配置文件对应的一组限制包括应用于被映射到该配置文件的任何可插拔数据库的访问限制；

其中所述一个或多个配置文件中的特定配置文件包括以下中的一项的特定限制：

第一限制，禁止被映射到该特定配置文件的任何可插拔数据库的用户执行将导致容器DBMS与操作系统之间的交互的特定交互；

第二限制，禁止被映射到该特定配置文件的任何可插拔数据库的用户执行与网络的特定交互；或

第三限制，禁止被映射到该特定配置文件的任何可插拔数据库的用户执行能够影响所述容器数据库中的共享模式的特定交互；在根数据库中存储配置文件到可插拔数据库映射信息；

其中所述配置文件到可插拔数据库映射信息将所述多个可插拔数据库中的特定可插拔数据库映射到所述一个或多个配置文件中的特定配置文件；

其中在所述特定配置文件中指定的一组限制指示限制所述特定可插拔数据库的用户执行的多个操作；

由所述容器DBMS检测执行特定操作的请求，该特定操作的执行通过特定配置文件中的所述特定限制被限制；

响应于检测到所述请求，所述容器DBMS执行以下步骤：

确定所述请求是针对所述特定可插拔数据库的特定用户；

使用所述配置文件到可插拔数据库映射来确定所述特定配置文件被映射到所述特定可插拔数据库；

基于所述特定配置文件中指定的所述一组限制来确定所述特定操作是否是所述特定可插拔数据库的用户被限制执行的所述多个操作中的一个操作；以及

至少部分地基于确定所述特定操作是所述特定可插拔数据库的用户被限制执行的操作，防止所述特定操作的执行。

2.如权利要求1所述的方法，其中存储所述一个或多个配置文件是通过将所述一个或多个配置文件存储在所述容器数据库中来执行的。

3.如权利要求1所述的方法，其中存储所述配置文件到可插拔数据库映射是通过将所述配置文件到可插拔数据库映射存储在所述容器数据库中来执行的。

4.如权利要求1所述的方法，其中所述特定配置文件包括禁止执行其中身份在可插拔数据库之间共享的一个或多个操作的限制。

5.如权利要求1所述的方法，其中所述特定限制是禁止被映射到所述特定配置文件的任何可插拔数据库的用户执行能够影响所述容器数据库中的共享模式的特定交互的第三限制。

6.如权利要求1所述的方法，其中所述特定配置文件包括禁止执行与数据库选项有关的一个或多个操作的限制。

7.如权利要求1所述的方法，其中所述特定配置文件包括禁止执行在一个可插拔数据库的用户能够影响其它可插拔数据库的SQL语句级别的一个或多个操作的限制。

8.如权利要求1所述的方法，其中所述特定操作是所述特定用户已被明确授予特权来执行，但由于所述特定配置文件内适用于所述特定可插拔数据库的所有用户的限制而被阻止执行的操作。

9.如权利要求1所述的方法，其中确定所述特定操作是否是所述特定可插拔数据库的用户被限制执行的操作包括使用受限命令位图来确定所述特定操作是否是所述特定可插拔数据库的用户被限制执行的操作。

10.如权利要求9所述的方法，还包括在确定所述特定操作是否被限制之后将所述受限命令位图高速缓存在易失性存储器中，并且当所述特定配置文件被更新时使所述受限命令位图无效。