用户、权限和角色.pptVIP

用户、权限和角色 创建用户 使用CREATE USER语句： ?CREATE USER user_name IDENTIFIED BY password[DEFAULT TABLESPACE default_tablespace][TEMPORARY TABLESPACE temporary_tablespace]; 创建用户 创建用户jason： CONNECT system/123456 CREATE USER jason IDENTIFIED BY price 创建用户henry： CREATE USER henry IDENTIFIED BY hoorayDEFAULT TABLESPACE usersTEMPORARY TABLESPACE temp 查询表空间 SELECT tablespace_name FROM dba_tablespaces 用户权限 将CREATE SESSION权限授予jason： GRANT CREATE SESSION TO jason; 以jason用户的身份连接数据库 创建另外两个用户steve和gail，并向两个用户授予CREATE SESSION特权： CREATE USER steve IDENTIFIED BY button;CREATE USER gail IDENTIFIED BY seymour;GRANT CREATE SESSION TO steve, gail; 修改用户密码 用户密码可以使用ALTER USER语句修改。 将jason的密码修改为marcus： ALTER USER jason IDENTIFIED BY marcus; SQL plus下用PASSWORD命令： CONNECT jason/marcusPASSWORDChanging password for JASONOld password: ******New password: ******Retype new password: ******Password changed 删除用户 DROP USER语句删除用户。 以system用户的身份连接到数据库上，并使用DROP USER语句删除jason用户： CONNECT system/managerDROP USER jason; 如果要删除的用户模式中包含对象(例如表等)，就必须在DROP USER语句中在要删除的用户名后面加上关键字CASCADE。 常用系统特权 向用户授予系统特权 使用GRANT语句可以向用户授予系统特权。 使用GRANT语句将几个系统特权授予steve用户： GRANT CREATE SESSION, CREATE USER, CREATE TABLE TO steve; WITH ADMIN OPTION选项：所授权的用户就可以把这种特权再授予其他用户。 将EXECUTE ANY PROCEDURE特权授予steve用户，同时指定了WITH ADMIN OPTION选项： GRANT EXECUTE ANY PROCEDURE TO steve WITH ADMIN OPTION; steve就可以将EXECUTE ANY PROCEDURE特权再授予其他用户 向用户授予系统特权 以steve用户的身份连接到数据库上，并将EXECUTE ANY PROCEDURE特权授予gail： CONNECT steve/button GRANT EXECUTE ANY PROCEDURE TO gail; 将一种特权授予PUBLIC，可以将该特权授予所有用户。 将EXECUTE ANY PROCEDURE特权授予PUBLIC： CONNECT system/managerGRANT EXECUTE ANY PROCEDURE TO PUBLIC; 检查授予用户的系统特权 通过查询user_sys_privs可以检查某个用户具有哪些系统特权: 检查授予用户的系统特权 SELECT *FROM user_sys_privs;ORDER BY privilege; USERNAME ?PRIVILEGE ? ?ADM------------------------- ----------------------------------- ---STEVE ??? ??CREATE SESSION ???? ?NOSTEVE ? ???CREATE TABLE NOSTEVE ??? ??CREATE USER ?NOPUBLIC ????EXECUTE ANY ROCEDURE ?NOSTEVE ?? ???E