用户和权限管理.docVIP

用户和权限管理 一、管理用户 1、创建用户 （1）使用企业管理器 （2）使用命令 CREATE USER 用户名 [PROFILE概要文件名] IDENTIFIED BY口令 [DEFAULT TABLESPACE表空间名] [TEMPORARY TABLESPACE临时表空间名] [QUOTA整数|UNLIMITED ON表空间名] [ACCOUNT UNLOCK|LOCK] 2、查看用户 （1）使用企业管理器 （2）使用命令：查看DBA_USERS数据字典视图 3、修改用户 （1）使用企业管理器 （2）使用命令 ALTER USER 用户名 PROFILE概要文件名……(各选项同创建) 4、删除用户 （1）使用企业管理器 （2）使用命令 DROP USER 用户名[CASCADE] 二、管理权限 1、系统权限：允许用户在数据库的任何方案上执行特定操作所需要的权限 注：可利用SYSTEM_PRIVILEGE_MAP视图查看有哪些系统权限 （1）授予（GRANT） GRANT 系统权限 TO 用户|角色|PUBLIC [WITH ADMIN OPTION] （2）收回（REVOKE） 使用命令：REVOKE 系统权限 FROM 用户|角色|PUBLIC 5、 对象权限：允许用户访问一个特定对象，并对特定对象执行操作时所需要的权力 （1）授予（GRANT） GRANT 对象权限 ON 方案.对象名 TO 用户|角色|PUBLIC [WITH GRANT OPTION] （2）收回（REVOKE） REVOKE 对象权限ON 方案.对象名FROM 用户|角色|PUBLIC 注意：系统权限不可以级联收回，而对象权限可以（举例说明） SQL conn / as sysdba ERROR: ORA-12560: TNS: 协议适配器错误 SQL conn / as sysdba 已连接。 SQL desc dba_users 名称 是否为空? 类型 ----------------------------------------- -------- ---------------------------- USERNAME NOT NULL VARCHAR2(30) USER_ID NOT NULL NUMBER PASSWORD VARCHAR2(30) ACCOUNT_STATUS NOT NULL VARCHAR2(32) LOCK_DATE DATE EXPIRY_DATE DATE DEFAULT_TABLESPACE NOT NULL VARCHAR2(30) TEMPORARY_TABLESPACE NOT NULL VARCHAR2(30) CREATED NOT NULL DATE PROFILE NOT NULL VARCHAR2(30) INITIAL_RSRC_CONSUMER_GROUP VARCHAR2(30) EXTERNAL_NAME VARCHAR2(4000) PASSWORD_VERSIONS VARCHAR2(8) EDITIONS_ENABLED VARCHAR2(1) SQL SELECT USERNAME,DEFAULT_TABLESPACE FROM dba_users; USERNAME DEFAULT_TABLESPACE -----------------------