第二章 用户、角色及权限管理(oracle10g....ppt

大型关系数据库（oracle 10g） 第二章 用户、角色及权限管理 计算机科学与工程学院 2013年3月 管理用户、口令和资源 用户、方案和profile 1 用户 用户（也称为账户）是定义在数据库中的一个名称，它是oracle数据库的基本访问控制机制。当连接oracle数据库时，默认情况下必须提供用户名和口令。 2 方案（schema) 用户所拥有数据库对象的集合。对象是以用户来组织的，用户和方案是一一对应关系，并且二者名称相同。 管理用户、口令和资源 用户、方案和profile（续） Scott用户拥有的对象属于scott方案，而system用户所拥有的对象属于system方案，访问数据库对象时应注意以下事项： （1）在同一个方案中不能存在同名对象，不同方案的对象可以同名； （2）用户可以直接访问自己方案对象，如果要访问其他方案对象，则必须具有对象权限； （3）当用户要访问其他方案对象时，必须加方案名作为前缀。 用户管理(课本第14章) 1 创建用户 在oracle中创建用户，使用create user 语句，一般是具有dba（数据库管理员）的权限才可以使用。 格式：create user username identified by password Username：要创建的用户名字 Password：用户登录时的口令 例：以scott 身份登录，并创建xiaoming用户： create user xiaoming identified by m123; 例：以system 身份登录，并创建xiaoming1用户 注：密码应该以字母开头。 用户管理 1 创建用户（续） 例：希望xiaoming查询emp表 select * from emp; 提示：ERROR 位于第 1 行；ORA-00942: 表或视图不存在 例：xiaoming 创建表 create table test1 (userId varchar2(30),userName varchar2(30)); 提示：ERROR 位于第 1 行:ORA-01950: 表空间‘SYSTEM’中无权限 原因在于：xiaoming不具有查询emp表和创建表的权限，即新创建的用户没有任何权限，甚至连登录的权限都没有。 用户管理 2 给用户修改密码 （1）若给自己修改密码直接使用： SQL password 用户名 或者直接用passw 如：password xiaoming; （2）若给别人修改密码，则须具有dba的权限，或是拥有alter user的系统权限，如： SQL alter user 用户名 identified by 新密码； 用户管理 3 删除用户 一般以dba的身份去删除某个用户，如果其他用户去删除用户，则需具有drop user的权限。 格式：drop user 用户名[cascade] 若希望删除一个用户时，将该用户所创建的表也一并删除，则需要带参数cascade。 用户管理 4 用户管理的案例 新创建的用户没有任何权限，甚至连登录数据库的权限都没有，需为其指定相应的权限。给一个用户赋权限用grant，收回权限用revoke。 授权的格式： Grant 权限名 to 用户名 例：xiaoming 登录数据库 conn xiaoming/m123; 希望xiaoming 能登录数据库，需给他赋权： Grant connect to xiaoming 注意：system 和sys可以为xiaoming 赋权，scott不可以为其赋权，因此 ，应以system 或sys身份登录才可以赋权 ，而且connect 是一个角色不是权限。 用户管理 5 特权用户（王海亮 p228） 特权用户：具有特殊权限（sysdba 或sysoper， sysoper 权限小于sysdba ）的数据库用户，这类用户主要用于执行数据库维护操作，例如启动数据库、关闭数据库、建立数据库以及执行备份和恢复等操作。 例：System用户以sysdba用户身份登录数据库： conn system/manager as sysdba; 注：以sysdba身份登录就相当于sys用户 例