oracle管理权限分析和总结.docx

Oracle用户权限管理

系统的默认用户

#sys;//系统管理员，拥有最高权限#system;//本地管理员，次高权限

#scott;//普通用户，密码默认为tiger,默认未解锁

登陆

#sqlplus/assysdba;//登陆sys帐户

#sqlplussysassysdba;//同上

#sqlplusscott/tiger;//登陆普通用户scott

管理用户

# create user zhangsan;//在管理员帐户下，创建用户zhangsan

#alertuserscottidentifiedbytiger;//修改密码

授予权限

1、默认的普通用户scott默认未解锁，不能进行那个使用，新建的用户也没有任何权限，必须授予权限

#

#grantcreatesessiontozhangsan;//授予zhangsan用户创建session的权限，即登陆权限

#grantunlimitedsessiontozhangsan;//授予zhangsan用户使用表空间的权限

#grantcreatetabletozhangsan;//授予创建表的权限#grantedroptabletozhangsan;//授予删除表的权限#grantinserttabletozhangsan;//插入表的权限

#grantupdatetabletozhangsan;//修改表的权限

#grantalltopublic;//这条比较重要，授予所有权限(all)

给所有用户(public)

2、oralce 对权限管理比较严谨，普通用户之间也是默认不能互相访问的，需要互相授权

#

#grantselectontablenametozhangsan;// 授予zhangsan

用户查看指定表的权限

#grantdropontablenametozhangsan;//授予删除表的权限

#grantinsertontablenametozhangsan;//授予插入的权限

#grantupdateontablenametozhangsan;//授予修改表的权限

#grantinsert(id)ontablenametozhangsan;

#grantupdate(id)ontablenametozhangsan;//授予对指定表特定字段的插入和修改权限，注意，只能是insert和update

#grantalertalltabletozhangsan;//授予zhangsan用户

alert任意表的权限

撤销权限

基本语法同grant,关键字为revoke

查看权限

select * from user_sys_privs;//查看当前用户所有权限

select * from user_tab_privs;//查看所用用户对表的权限

操作表的用户的表

#

#select*fromzhangsan.tablename

权限传递

即用户A将权限授予B，B可以将操作的权限再授予C，命令如下：

#grantalerttableontablenametozhangsanwithadminoption;//关键字withadminoption

#grantalerttableontablenametozhangsanwithgrantoption;//关键字withgrantoption效果和admin类似

角色

角色即权限的集合，可以把一个角色授予给用户

#createrolemyrole;//创建角色

#grantcreatesessiontomyrole;//将创建session的权限授予myrole

#grantmyroletozhangsan;//授予zhangsan用户myrole

的角色

#droprolemyrole;删除角色

给用户解锁

alteruserscottaccountunlock;

GRANTALTERANYTABLETOdltest;

GRANTALTERANYTABLETOdltest;GRANTCREATEANYINDEXTOdltest;GRANTCREATEANYPROCEDURE TOdltest;GRANTCREATEANYTABLETOdltest;GRANTCREATEANYTRI