创建和管理数据表文件.pptVIP

子任务2-2：练习 1、给用户“majianxia”（自己创建的用户名）设置权限，允许该用户连接（connect或者create session）至数据库，并创建数据库对象(例如：create table,create view)。 再试着以majianxia （自己创建的用户名）连接到数据库。 区分connect 权限和create session权限。 2、给用户“majianxia”设置权限，允许该用户插入、删除、更新和查询Scott.emp表中的记录. 子任务2-3：管理用户 1、修改用户密码 语法 DBA可以修改任何普通用户的密码，而不需要知道用户的旧密码。 在sqlplus下执行password命令来修改登陆用户自己的密码，提示会输入旧密码和新密码。 ALTER USER user IDENTIFIED BY 新密码； 子任务2-3：管理用户（续） 2、用户状态：OPEN、EXPIRED、LOCKED。 OPEN表正常状态，为用户帐号初始创建后状态。 EXPIRED表示密码过期，用户下次登陆的时候需要修改密码； LOCKED表示该帐户已被锁定，不能执行任何Oracle相关操作（即使拥有相关的权限）。 状态管理语句： ALTER USER user PASSWORD EXPIRE;--密码过期 ALTER USER user ACCOUNT LOCK[UNLOCK];--帐户锁定/解锁 子任务2-3：管理用户（续） 3、删除用户语法 CASCADE表示系统先自动删除该用户下的所有对象，然后再删除该用户的定义。 已经登陆的用户是不允许被删除的。 DROP USER user [CASCADE] 回收对象权限 回收对象权限语法： 对象的权限会级联回收。 权限的查询 DBA_SYS_PRIVS：查询所有的系统权限的授权情况。 SESSION_PRIVS：能够查询出当前会话已经激活的所有系统权限。 DBA_TAB_PRIVS：查询出表的对象权限的授权情况。 REVOKE 对象权限种类 ON 对象名 FROM user 子任务2-3：练习 1、修改“user1”用户的密码为“byxy2011”；并用连接的方式验证密码修改是否成功； 2、以majianxia用户的身份连接到数据库，再删除“user1”用户，看看会出现什么结果？分析原因并解决问题，并删除user1用户。 3、回收user1用户的权限。 了解角色： 角色（ROLE）的目的就是为了简化权限的管理。 权限 用户 单独授予权限 使用角色授予权限 role 子任务二综合练习： 1.建立新用户user_neu 2. 给用户user_neu授权,使其能够登陆到数据库，能够查询scott下的emp表; 3.查询用户user_neu的权限; 4.回收用户user_neu的登陆权限; 5.回收用户user_neu的所有对象权限; 6.建立角色role_neu ; 7.给角色role_neu授权,使其能够登陆到数据库（可选） ; 8.赋角色role_neu给用户user_neu （可选） ; 9.删除角色role_neu （可选） ; 10.删除用户user_neu （可选） ; 子任务二综合练习： 1.建立新用户user_neu create user user_neu identified by mjx default tablespace users; 2. 给用户user_neu授权,使其能够登陆到数据库，能够查询scott下的emp表; grant connect to user_neu; grant select on scott.emp to user_neu; 3.查询用户user_neu的权限; select * from dba_sys_privs where grantee=‘MJX’; Select * from session_privs; select * from dba_tab_privs where grantee=USER_NEU; 4.回收用户user_neu的登陆权限; revoke create session from user_neu; 5.回收用户user_neu的所有对象权限; revoke all on scott.emp from user_neu; 6.建立角色role_neu ; Create role user_neu; 7.给角色role_neu授权,使其能够登陆到数据库（可选） ; grant connect to role_neu; 8.赋角色role_neu给用户user_neu （可选） ; grant role_neu to user_neu; 9.删除角色role_neu （