oracle用管理.docVIP

用户管理 oracle安装成功后，会默认生成三个用户： sys ：超级管理员，权限最高，角色DBA，密码——change_on_install system：系统管理员，权限也很高，角色DBAoper，密码——manager scott：普通用户，密码——tiger 一个用户对应一个方案。 dba：数据库管理员角色（权限）,只有在数据库启动之后才能执行各种操作。 sysdba：系统管理员角色（权限） sysoper：系统操作员角色（权限） sysdba sysoper dba sys和system的区别： sys类似于董事长，system类似于总经理（由这个才执行） 最重要的区别： sys：所有的oracle的数据字典的基表和视图都存放在sys用户中，这些基表和视图对于oracle的运行是至关重要的，有数据库自己维护，任何用户都不能手动更改。sys用户拥有DBA，sysdba，sysoper角色或权限，是oracle权限最高的用户。 system：用于存放次一级的内部数据，如oracle的一些特性或工具的管理信息，system用户拥有dba，sysdba角色或系统权限。 其次的区别，权限不同 sys用户必须以as sysdba或as sysoper形式登录，不能以normal方式登录数据库。 system如果正常登录，它其实就是一个普通的dba用户，但是如果以as system登录，其结果实际上它是最为sys用户登录的，从登录信息里面可以看的出来。 创建用户： 在oracle中创建一个新的拥护使用 created user 语句，一般是具有dba的权限才能使用 ccreate user xiaoming identified by m123（oracle密码都是以字母开头） 创建一个用户后，使用sys或者system赋予它登录，创建表等权限。 赋予权限：grant（oracle大概有140种权限） 权限分为二种：1）系统权限：用户对数据库的相关权限。 2）对象权限：用户对其他用户的数据对象操作的权限。 数据对象：表，视图，触发器，存储过程等 对象权限：select，update，insert，delete，all，create index等 角色（role）：事先定义好一个操作过程（比如connect）所需要的权限集，类似于批量授权。 角色分二种：1）预定义角色：安装数据库的时候就已经配置好了， 自定义角色：用户自己定义分配权限集。 常用角色：1.connect：连接数据库 2.dba 3.resource：表空间 grant connect to xiaoming 。将connect角色赋予小明。 grant resource to xiaoming 。赋予小明创建表的权限 （用户：Scott）grant select on emp to xiaoming 。用户Scott将自己表emp赋予小 明查询的权利。 小明：select * from scott.emp. scott.emp称之为方案。 回收权限：revoke revoke select on emp from xiaoming .从小明那里收回emp查询的权限 权限的维护： 赋予小明查询的权限，还希望小明能把这个权限传递给别人。 如果是对象权限，就加入 with grant option. grant select on emp to xiaoming with grant option. 如果是系统权限，加加入 with admin option grant connect on emp to xiaoming with admin option 小明将权限赋予小红，当scott回收小明的权限时，小红也失去该权限。（株连） 使用profile管理用户口令： profile是口令限制，资源限制的命令集合，当建立数据库时，oracle会自动建立名称为default的profile,当建立用户没有指定profile选项，那oracle就会将default分配给用户。 账户锁定：指定该账户（用户）登陆时最多可是输入密码的次数，也可以指定用户锁定的时间（天），一般用dba的身份去执行该命令。 例如：指定小明这个用户做多只能尝试3次登录，锁定时间为2天。 创建profile文件：（创建规则） create profile lock_account limit failed_login_attempts 3 password_lock_time 2; 指定小明遵守这样的规则 alter user xiaoming profile lock_account 2.DBA解锁 alter user xiaoming account unlock 终