Oracle® 非公式 SQL, PL/SQL & DBA's リファレンス

PUBLIC ユーザー・グループとは

PUBLIC とはマニュアル上では 「特別なユーザー・グループ*1」と記載されている。
CREATE PUBLIC 〜 の場合にはキーワードとして覚える方が便利かもしれないが 「PUBLIC ロール」に権限を付与する GRANT .. TO PUBLIC などを含めると PUBLIC というユーザー・グループが管理していると思った方が理解しやすい。

実際、一部の開発ツールでは PUBLIC は ユーザー として閲覧できる。しかし PUBLIC は スキーマ を所有していない。 ただ、他のユーザーの スキーマ・オブジェクト のオブジェクト権限などを 全ユーザーに付与 という意味を含めて仮想的なユーザー？の位置付け（ユーザー・グループ）としては好都合な説明であると思う。

PUBLIC ロールの実行権限

以下の権限は取り扱いに注意する ( 標準設定のままでは問題になる可能性がある )

PUBLIC からは削除し、特定のユーザーに個別に許可する。

--  SYSで実行
REVOKE EXECUTE ON UTL_SMTP FROM PUBLIC ; 
REVOKE EXECUTE ON UTL_TCP FROM PUBLIC ;
REVOKE EXECUTE ON UTL_HTTP FROM PUBLIC ;
REVOKE EXECUTE ON UTL_FILE FROM PUBLIC ;
REVOKE EXECUTE ON DBMS_SQL FROM PUBLIC ;
REVOKE EXECUTE ON DBMS_RANDOM FROM PUBLIC ;

権限状態の確認 SQL

SELECT *
  FROM
	DBA_TAB_PRIVS
 WHERE
	PRIVILEGE     = 'EXECUTE'
	AND GRANTEE   = 'PUBLIC'
	AND TABLE_NAME IN(
	                'UTL_SMTP', 'UTL_TCP', 'UTL_HTTP',
	                'DBMS_SQL', 'DBMS_RANDOM'
	) ;

ロール関連事項

• ロール
• ロール一覧

PUBLIC シノニム

開発するアプリケーションにおいて パブリック・シノニム の利用は控えるようにする。

PUBLIC シノニムを抽出 (システムで定義されたものは除外)

-- ユーザー管理のシノニム
SELECT *
FROM
	USER_SYNONYMS
;
-- PUBLIC シノニム
SELECT *
FROM
	DBA_SYNONYMS
WHERE
	OWNER = 'PUBLIC'
	AND NOT TABLE_OWNER IN (
	 'SYS', 'SYSMAN', 'SYSTEM'
	,'WMSYS', 'EXFSYS', 'ORDSYS'
	,'MDSYS', 'XDB'
);

---

シノニム関連事項

• シノニム
• データベース・リンク