第4讲_Oracle用户管理精选.pptVIP

Page ? * 4.Oracle用户管理 4.1 Oracle数据库用户类型 4.2 Oracle数据库管理员 4.3 Oracle数据库用户管理的命令(权限和角色的管理) 资料提供由个人网站制作，转载注明 内容安排 4.1 Oracle数据库用户类型 Oracle提供了多种用户类型，用于实现不同的管理职责。 数据库管理员：通常情况需要一组数据库管理员，甚至兼职安全官员； 网络管理员：可以管理Oracle的网络产品，例如Oracle Net Services等； 应用程序开发员：负责设计和实现数据库应用程序； 应用程序管理员：对指定的应用程序进行管理，每个应用程序都有各自的管理员； 数据库用户：通过应用程序与数据库打交道。 数据库管理员（DBA) 网络管理员 应用程序开发人员 应用程序管理员 数据库用户 4.2 数据库管理员（DBA） 评估数据库服务器的硬件设施 安装oracle软件 规划数据库 创建和打开数据库 备份数据库 注册系统用户 具体实施数据库的设计 备份具有完整功能的数据库 协调数据库的性能 4.2.1 数据库管理员的职责 4.2.1 数据库管理员的权限 数据库管理员需要管理权限才能执行基本的数据库操作，Oracle提供两种特殊的系统权限，即SYSDBA和SYSOPER。 DBA角色是由每个Oracle数据库自动创建的，包括大多数的数据库系统权限；但不包括SYSDBA和SYSOPER系统权限。 当使用SYSDBA和SYSOPER权限连接到数据库时，用户会被连接到一个默认的方案，而不是与用户名相关联的那个方案。SYSDBA对应的方案是SYS，而SYSOPER对应的方案是PUBLIC。 4.1.2 默认的数据库管理员 在Oracle数据库中任何对象都属于一个特定用户，或者说一个用户与同名的模式相关联。要连接到oracle数据库需要一个用户账户，根据需要的操作授予权限。 数据库管理员可拥有两种类型用户： 数据库管理员的操作系统账号 数据库管理员的用户名 在创建一个Oracle数据库时，SYS用户和SYSTEM用户将被默认创建并授予DBA角色。 SYS用户 默认密码是CHANGE_ON_INSTALL 所有数据库数据字典中的基本表和视图都放在SYS的方案中，SYS方案中 的表只能由系统来维护。它们不被任何用户或系统管理员修改，且任何 用户不能再SYS方案中创建表。 SYSTEM 默认密码是MANAGER SYSTEM用户用于创建显示管理信息的表或视图，以及被各种Oracle数据 库应用和工具使用的内部表或视图。 4.2 Oracle的用户管理 创建用户 在oracle中创建一个新的用户用create user identified by 密码 语句，一般有DBA的权限才能使用。 给用户修改密码 如果直接给自己修改密码，可用sqlpassword (用户名） 如果给别人修改密码，需要DBA的权限，或是拥有alter user的系统权限。 sqlalter user 用户名 identified by 新密码 删除用户 一般以DBA的身份去删除某个用户，如果用其他用户去删除某个用户，需要有drop user的权限 drop user 用户名 [cascade] 如果要删除的用户已经创建了表， 需要带参数cascade Oracle的用户管理 用户管理的综合案例 创建的新用户是没有任何权限的，甚至连登录数据库的权限都没有，需要为其指定相应的权限。为某个用户赋予权限使用命令grant，回收权限使用命令revoke。 举例a. 创建用户xiaoming，并使之登陆数据库 b.使xiaoming用户查询scott用户的emp表 涉及权限、角色的概念。 授权 新用户 数据库 Oracle的用户管理 希望xiaoming用户可以登录数据库 grant connect to xiaoming; 希望小明用户查询emp表 grant select on emp to xiaoming; 希望小明用户修改emp表 grant update on emp to xiaoming; 希望小明用户修改，删除，添加，查询emp表 grant all on emp to xiaoming; 1. xiaoming是否有表？ 2. xiaoming是否能创建表？ 3. 哪些用户可以赋这个权限？ 4. Oracle里可以有两张emp表吗？ Oracle的用户管理 scott希望收回小明用户查询emp表的权限 revoke select on scott.emp from xiaoming; 希望小明用户查询e