orcal第04章.pptVIP

用户管理 Oracle数据库用户类型 默认数据库管理员用户 数据库管理员（DBA）的权限 Oracle数据库用户类型 Oracle数据库用户可以分为如下6种类型： 数据库管理员 安全官员 网络管理员 应用程序开发员 应用程序管理员 数据库用户 Oracle数据库用户类型 数据库管理员 安装和升级Oracle数据库服务器和其他应用工具。 分配系统存储空间，并计划数据库系统未来需要的存储空间。 当应用程序开发员设计完成一个应用程序之后，为其创建主要的数据库存储结构，例如表空间。 根据应用程序开发员的设计创建主要的数据库对象，例如表、视图和索引。 根据应用程序开发员提供的信息修改数据库结构。 管理用户，维护系统安全。 确保对Oracle的使用符合Oracle的许可协议。 控制和监视用户对数据库的访问。 监视和优化数据库的行为。 做好备份和恢复数据库的计划。 维护磁带中归档的数据。 备份和恢复数据库。 在必要时联系Oracle公司获取技术支持。 Oracle数据库用户类型 安全官员 安全官员可以管理用户、控制和监视用户对数据库的访问，以及 维护数据库的安全。如果拥有单独的安全官员，则DBA就不需要 关注这些问题。 网络管理员 网络管理员可以管理Oracle的网络产品。 应用程序开发员 设计和开发数据库应用程序。 为应用程序设计数据库结构。 估算应用程序需要的数据库存储空间。 定义应用程序需要对数据库结构所进行的修改。 将上述信息提供给数据库管理员。 在开发过程中对应用程序进行调整。 在开发过程中对应用程序的安全性进行检测。 Oracle数据库用户类型 应用程序管理员 应用程序管理员可以对指定的应用程序进行管理，每 个应用程序都可以有自己的管理员。 数据库用户 数据库用户通过应用程序与数据库打交道，数据库用 户最常用的权限如下： 在权限的范围内添加、修改和删除数据。 从数据库中生成统计报表。 默认数据库管理员用户 数据库管理员可以拥有两种类型的用户: 操作库统账户 Oracle数据库账户 数据库管理员的操作系统账户。 为了完成许多数据库管理任务，数据库管理员必须能 够执行操作系统命令，因此数据库管理员需要拥有一 个操作系统账户用于访问操作系统。如：安装oracle数据库产品 就需要拥有操作系统账户。 数据库管理员的用户名。 在创建Oracle数据库时，如下两个用户被自动创建： SYS，默认密码为CHANGE_ON_INSTALL。 SYSTEM，默认密码为MANAGER。 默认数据库管理员用户 SYS用户 当创建一个Oracle数据库时，SYS用户将被默认创建并授予DBA角色。 所有数据库数据字典中的基本表和视图都存储在名为SYS的方案中。 为了维护数据字典的真实性，SYS方案中的表只能由系统来维护。 它们不能被任何用户或数据库管理员修改，而且任何用户都不能在SYS方案中创建表。 SYSTEM用户 在创建Oracle数据库时，SYSTEM用户也被默认创建并授予DBA角色。 SYSTEM用户用于创建显示管理信息的表或视图，以及被各种Oracle数据库应用和工具使用的内部表或视图。 SYS用户和SYSTEM用户都被默认授予DBA角色。DBA角色是在Oracle数据库创建时自动生成的角色，它包含大多数数据库系统权限，因此只有系统管理员才能被授予DBA角色。 数据库管理员（DBA）的权限 拥有SYSDBA权限可以执行如下操作： 启动和关闭数据库操作。 执行ALTER DATABASE语句修改数据库，打开、连接、备份和修改字符集等操作。 执行CREATE DATABASE语句创建数据库。 执行DROP DATABASE语句删除数据库。 执行CREATE SPFILE语句。 执行ALTER DATABASE ARCHIVELOG语句。 执行ALTER DATABASE RECOVER语句。 拥有RESTRICTED SESSION权限，此权限允许用户执行基本的操作任务，但不能查看用户数据。 作为SYS用户连接到数据库。 数据库管理员（DBA）的权限 拥有SYSOPER权限可以执行如下操作： 启动和关闭数据库操作。 执行CREATE SPFILE语句。 执行ALTER DATABASE语句修改数据库，打开、连接、备份等操作。 执行ALTER DATABASE ARCHIVELOG语句。 执行ALTER DATABASE RECOVER语句。 拥有RESTRICTED SESSION权限，此权限允许用户执行基本的操作任务，但不能查看用户数据。 创建数据库 恢复配置窗口 数据库内容窗口 创建数据库 定制要执行的脚本 初始化参数窗口 创建数据库 设置数据块大小和最大进程数 设置字符集