oracle角色.docVIP

A.用户 (1)创建用户: 语法: create user user_name identified by password [default tablespace def_tabspace] [temporary tablespace temp_tabspace]; 说明: def_tabspace:指定存储对象使用的默认表空间;这些对象包括表.如果此处忽略了默认的表空间,就默认使用SYSTEM表空间,这个表空间在所有的数据库中都存在.注意:数据库使用表空间来分隔对象. temp_tabspace:指定保存临时对象所使用的默认表空间.这些对象包括表; 如果此处忽略了临时表空间,就默认使用SYSTEM表空间 eg: connect system/manager create user vso identified by 820124 default tablespace users temporary tablespace temp; 注:如果数据库中没有表空间users和temp,那就可以忽略这个例子 附加: 以system用户身份连接到数据库上,然后执行SELECT * FROM dba_tablespace即可看到所有的表空间 (2)修改用户密码 ALERT USER vso IDENTIFIED BY vso PASSWORD命令可以用来修改当前登陆的用户的密码. eg(在SQL*Plus上执行): connect vso/vso password Changing password for vso Oldpassword: ****** New password: ****** Retype new password: ****** Password changed (3)删除用户 connect system/manager drop user vso; 注:如果要删除的用户模式中包含对象(例如表等等),就必须在DROP USER语句中在要删除的用户名后面加上关键字CASCADE. B.系统特权 系统特权(system privilege)允许用户在数据库中执行特定的操作,比如执行DDL语句. 常用的系统特权: 系统特权 允许执行的操作 CREATE SESSION 连接到数据库上 CREATE SEQUENCE 创建序列.序列是一系列数字,通常用来自动填充主键列 CREATE SYNONYM 创建同名对象.同名对象用于引用其它模式中的表. CREATE TABLE 创建表 CREATE ANY TABLE 在任何模式中创建表 DROP TABLE 删除表 DROP ANY TABLE 删除任何模式中的表 CREATE PROCEDURE 创建存储过程 EXECUTE ANY PROCEDURE 执行任何模式中的存储过程 CREATE USER 创建用户 DROP USER 删除用户 CREATE VIEW 创建视图.视图的存储的查询,可以用来对多个表和多列进行访问.然后就可以像查询表一样查询视图. 注意:Oralce SQL参考手册中给出了完整的系统特权清单. (1) 向用户授予系统特权 可以使用grant语句向用户授予系统特权,如果使用WITH ADMIN OPTION选项,这样所授权的用户就可以把这种特权再授予其它用户. eg(1): connect system/manager grant create session,create user,create table to vso with admin option eg(2): connect vso/820124 grant create session to yaozh; 注:如果将一种特权授予PUBLIC,可以将该特权授予所有用户. eg: connect system/manager grant execute any procedure to public; (2) 检查授予用户的系统特权 通过查询user_sys_privs可以检查某个用户具有哪些系统特权 表9-2 user_sys_privs的部分列 列 类 型 说 明 username varchar2(30) 当前用户的用户名 privilege varchar2(40) 系统特权 admin_option varchar2(3) 该用户是否能将这种特权授予其它用户 注:user_sys_privs是Oralce数据库的数据字典的一部分.数据字典中存储了有关数据库的信息 eg: connect vso/820124 select * from user_sys_privs (3)使用系统特权 connect vso/820124 create us