[DB] 오라클 시노님(Oracle Synonym)

지금 실무에서 운영 DB계정으로 2개(계정A, 계정B)를 사용한다.

그 이유를 여쭤보니 플젝 상황이 바빠서 관리와 보안의 이유라고만 들었다. 기회가 된다면 다시 한번 물어봐야겠다..!

어쨌든,  AS-IS에서 사용하던 VIEW를 TO-BE에 만들어주셨는데 테이블 또는 뷰가 존재하지 않다는 에러가 발생했다.

계정 A에서 조회할 경우, 해당 뷰가 조회 가능한데 계정 B에서는 조회되지 않아 당황스러웠다. 

계정 B에서는 AS-IS 계정에 접근 불가하여 VIEW를 생성하지 못했다 ..

알고보니 계정 A에서 VIEW를 생성하고 계정 B에게 VIEW의 시노님을 줘야 한다고 하셨다. 

운영서버는 계정 B를 바라보고 있어서 계정 A에서만 VIEW 생성을 할 경우에는 접근할 수 없었다.

시노님을 얼른 메모해두고 공부한 뒤 담번에 꼭 써먹어야지,,!

---

What is Sysnonym?

시노님(Sysnonym)은 *오라클 객체에 대한 대체이름(Alias)을 말한다. 

그 자체의 객체가 아닌 객체에 대한 직접적 참조이다. 

테이블의 컬럼에 주는 ALIAS는 1회성인 반면 시노님(Sysnonym)은 영구적이다.

보통은 다른 유저의 객체를 참조할 때 많이 사용된다.

*오라클 객체는 테이블, 뷰, 프로시저, 함수, 패키지, 시퀀스 등을 의미한다. 

 

Why do you use Sysnonym?

1. OCP(Open Closed Principle) 유지 

실무에서 다른 유저의 객체를 참조할 경우가 있다.  나중에 참조하고 있는 객체가 바뀌거나 이동할 경우, 해당 객체를 참조하는 SQL문을 모두 수정해야 한다. 이 때 시노님을 생성해서 사용하면 시노님만 다시 정의하면 된다. 

OCP(Open Closed Principle) : 확장에는 열려있어야 하고 변경에는 닫혀있어야 한다. 

2. 보안 개선 

다른 유저의 객체에 접근할 때, 참조하고 있는 객체에 대한 유저의 이름과 객체의 실제이름을 사용한다. 시노님을 이용할 경우 다른 유저에 대한 정보를 감추고 시노님 명칭 만으로도 사용할 수 있다. 

 

 

How do you use Sysnonym?

시노님(Sysnonym) 생성

CREATE [PUBLIC] SYSNONYM sysnonym_name FOR object_name

PUBLIC은 모든 사용자가 접근 가능한 시노님을 생성한다. 

PUBLIC을 붙이지 않을 경우 특정 사용자만 이용 가능하다. 

 

저장된 시노님(Sysnonym) 확인

현재계정의 시노님을 확인할 때는 USER_SYSNONYMS으로 조회한다.

현재계정에서 사용할 수 있는 시노님 목록이 확인 가능하다. 

SELECT * FROM USER_SYSNONYMS;

전체 시노님을 확인할 때는 ALL_SYSNONYM을 조회한다. 

현재 생성되어 있는 시노님 리스트를 볼 수 있다. 

SELECT * FROM ALL_SYSNONYM;

 

시노님(Sysnonym)  권한 부여 

GRANT SELECT ON sysnonym_name FOR object_name

시노님에 대한 권한이 없는 유저가 다른 계정의 테이블의 조회한다면 에러가 발생한다.

( "테이블 또는 뷰가 존재하지 않습니다." )

사용계정에 SELECT 권한을 주면 된다. 

 

시노님(Sysnonym) 삭제 

DROP [PUBLIC] SYSNONYM sysnonym_name

시노님 제거가 안될 경우 권한이 없는 것이다. 권한을 부여받아 사용해야 한다. 

PRIVATE 시노님 제거 시에는 DROP SYSNONYM or DROP ANY SYSNONYM 권한이,

PUBLIC 시노님 제거 시에는 DROP PUBLIC SYSNONYM 권한이 있어야 한다. 

 

---

※ 참조블로그

• http://www.gurubee.net/lecture/1038
• https://coding-factory.tistory.com/421