用户角色及权限管理oracleg.pptxVIP

2023/2/131管理用户、口令和资源用户、方案和profile1 用户 用户（也称为账户）是定义在数据库中的一个名称，它是oracle数据库的基本访问控制机制。当连接oracle数据库时，默认情况下必须提供用户名和口令。2 方案（schema) 用户所拥有数据库对象的集合。对象是以用户来组织的，用户和方案是一一对应关系，并且二者名称相同。第1页/共67页第一页，共68页。 2023/2/132管理用户、口令和资源用户、方案和profile（续） Scott用户拥有的对象属于scott方案，而system用户所拥有的对象属于system方案，访问数据库对象时应注意以下事项： （1）在同一个方案中不能存在同名对象，不同方案的对象可以同名； （2）用户可以直接访问自己方案对象，如果要访问其他方案对象，则必须具有对象权限； （3）当用户要访问其他方案对象时，必须加方案名作为前缀。第2页/共67页第二页，共68页。 2023/2/133 用户管理(课本第14章)1 创建用户 在oracle中创建用户，使用create user 语句，一般是具有dba（数据库管理员）的权限才可以使用。格式：create user username identified by password Username：要创建的用户名字 Password：用户登录时的口令例：以scott 身份登录，并创建xiaoming用户： create user xiaoming identified by m123;例：以system 身份登录，并创建xiaoming1用户注：密码应该以字母开头。 第3页/共67页第三页，共68页。 2023/2/134用户管理1 创建用户（续）例：希望xiaoming查询emp表 select * from emp; 提示：ERROR 位于第 1 行；ORA-00942: 表或视图不存在 例：xiaoming 创建表 create table test1 (userId varchar2(30),userName varchar2(30));提示：ERROR 位于第 1 行:ORA-01950: 表空间‘SYSTEM’中无权限原因在于：xiaoming不具有查询emp表和创建表的权限，即新创建的用户没有任何权限，甚至连登录的权限都没有。第4页/共67页第四页，共68页。 2023/2/135用户管理2 给用户修改密码（1）若给自己修改密码直接使用： SQL password 用户名 或者直接用passw 如：password xiaoming;（2）若给别人修改密码，则须具有dba的权限，或是拥有alter user的系统权限，如：SQL alter user 用户名 identified by 新密码；第5页/共67页第五页，共68页。 2023/2/136用户管理3 删除用户 一般以dba的身份去删除某个用户，如果其他用户去删除用户，则需具有drop user的权限。格式：drop user 用户名[cascade] 若希望删除一个用户时，将该用户所创建的表也一并删除，则需要带参数cascade。第6页/共67页第六页，共68页。 2023/2/137用户管理4 用户管理的案例 新创建的用户没有任何权限，甚至连登录数据库的权限都没有，需为其指定相应的权限。给一个用户赋权限用grant，收回权限用revoke。 授权的格式： Grant 权限名 to 用户名 例：xiaoming 登录数据库 conn xiaoming/m123; 希望xiaoming 能登录数据库，需给他赋权： Grant connect to xiaoming 注意：system 和sys可以为xiaoming 赋权，scott不可以为其赋权，因此 ，应以system 或sys身份登录才可以赋权 ，而且connect 是一个角色不是权限。第7页/共67页第七页，共68页。 2023/2/138用户管理5 特权用户（王海亮 p228） 特权用户：具有特殊权限（sysdba 或sysoper， sysoper 权限小于sysdba ）的数据库用户，这类用户主要用于执行数据库维护操作，例如启动数据库、关闭数据库、建立数据库以及执行备份和恢复等操作。例：System用户以sysdba用户身份登录数据库： conn system/manager as