用户及权限管理.pptVIP

Oracle用户及权限管理 本章主要内容 管理用户 管理权限 管理角色 管理口令安全及资源 Oracle审核用户方法 包括三种: 密码, 外部(externally),全局(global) db os /口令文件 oracle安全服务器 创建数据库审核帐户 create user yzp identified by yzp default tablespace users temporary tablespace temp quota 15m on users password expire; 更加全面的一个例子： Create user spanky Identified by first01 （指定oracle审核初始密码） Default tablespace users （指定存放数据的表空间为users表空间） Temporary tablespace temp （为用户指定临时表空间为temp） Quota 10m on users （users表空间上的限额） Profile app_developer (概要文件名为app_developer,可采用default缺省概要文件) Password expire （密码到期，也就是用户第一次登录要修改密码） Account unlock; （默认值为未锁定状态） 修改用户信息 alter user test account lock; alter user test account unlock; alter user test password expire; Alter user test Default tablespce tbsp Temporary tablespace temp; 用户修改自己的信息 用户只能修改自己的密码； 语句为： alter user yzp1 identified by newpwd; 删除用户 Drop user username； 当用户拥有对象，则用以下语句删除： Drop user username cascade； 正在连接的用户不可以被删掉 select * from dba_users; select * from dba_objects where owner=TURNER OWNER OBJECT_NAME ------------------------------ ------------------ TURNER TB1 SQL drop user turner; drop user turner * 第 1 行出现错误: ORA-01922: 必须指定 CASCADE 以删除 TURNER 查取相关信息 Dba_users Dba_ts_quotas:用户所拥有的空间限额 USER_TS_QUOTAS 权限 1）系统权限：是一种功能很强的权限，它向用户提供了执行某一种或某类型的数据库操作的能力。有近100种系统权限。 系统权限可授权给用户或角色，一般，系统权限只授予管理人员和应用开发人员，终端用户不需要这些相关功能。 2）对象权限：在指定的表、视图、序列、过程、函数或包上等对象上执行特殊动作的权利。 无 create index权限。如果有create table权限则能够创建索引。 无truncate table/truncate any table 。（drop any table 体现） Sysoper（次高权限）: Startup、shutdown alter database open/mount alter database backup controlfile to recover database(完全修复，不具有部分修复） alter database archivelog 没有创建，备份的权限。 Sysdba（最高权限）: Sysoper的所有权限 create database alter database begin/end backup restricted session recover database until 授予系统权限 grant create session to emi; grant create session to emi with admin option; with admin option:表示当授予某用户时，允许他把获得的权限授予他人。 对象权限 授予对象权限 grant object_privs(column,...) on object_name to