oracle用户权限.docVIP

用户 sys；???//系统管理员，拥有最高权限?? system；//本地管理员，次高权限? ?scott；?//普通用户，密码默认为tiger,默认未解锁 例： SQL CONN /AS SYS;---必须有dba的权限才能创建用户。 语法是：CREATE USER USER_NAME IDENTIFIED BY PWD;SQL CREATE USER HP IDENTIFIED BY HP; 更改密码：ALTER USER USER_NAME IDENTIFIED BY NEW_PWD; ALTER USER HP IDENTIFIED BY HP1; SELECT USERNAME,PASSWORD FROM DBA_USER;----查看所有的用户以及密码 删除用户: DROP USER USER_NAME----最后再看 SQL DROP USER HP; 权限 一、权限分类：系统权限：系统规定用户使用数据库的权限。（系统权限是对用户而言)。 实体权限：某种权限用户对其它用户的表或视图的存取权限。（是针对表或视图而言的）。 系统权限管理： 1、系统权限分类：DBA: 拥有全部特权，是系统最高权限，只有DBA才可以创建数据库结构。 RESOURCE:拥有Resource权限的用户只可以创建实体，不可以创建数据库结构。 CONNECT:拥有Connect权限的用户只可以登录Oracle，不可以创建实体，不可以创建数据库结构。 对于普通用户：授予connect, resource权限。对于DBA管理用户：授予connect，resource, dba权限。 2、系统权限授权命令：[系统权限只能由DBA用户授出：sys, system(最开始只能是这两个用户)]授权命令：SQL grant connect, resource, dba to 用户名1 [,用户名2]...; [普通用户通过授权可以具有与system相同的用户权限，但永远不能达到与sys用户相同的权限，system用户的权限也可以被回收。] 例：SQL connect system/managerSQL SQLGRANT CONNECT,RESOURCE TO HP; 查询用户拥有哪里权限：SQL select * from dba_role_privs;SQL select * from dba_sys_privs; --查看对象权限SQL select * from role_sys_privs; --全看角色拥有的权限 下面来看with admin option和with grant option with?admin?option?和?with?grant?option?的区别?2010-10-25?10:41? 1、with?admin?option?用于系统权限授权，with?grant?option?用于对象授权。??? 2、给一个用户授予系统权限带上with?admin?option?时，此用户可把此系统权限授予其他用户或角色，但收回这个用户的系统权限时，这个用户已经授予其他用户或角色的此系统权限不会因传播无效，如授予A系统权限create?session?with?admin?option,然后A又把create?session权限授予B,但管理员收回A的create?session权限时，B依然拥有create?session的权限，但管理员可以显式收回B?create?session的权限，即直接revoke?create?session?from?B.??? 而with?grant?option用于对象授权时，被授予的用户也可把此对象权限授予其他用户或角色，不同的是但管理员收回用with?grant?option授权的用户对象权限时，权限会因传播而失效，如：grant?select?on?表名?to?A?with?grant?option;，A用户把此权限授予B，但管理员收回A的权限时，B的权限也会失效，但管理员不可以直接收回B的SELECT?ON?TABLE?权限。? 执行授权语句报错（ora-01031，ora-01929）时，可参考一下。? 相同点：? -?两个都可以既可以赋予user?权限时使用，也可以在赋予role?时用?GRANT?CREATE?SESSION?TO?emi?WITH?ADMIN?OPTION;?GRANT?CREATE?SESSION?TO?role?WITH?ADMIN?OPTION;?GRANT?role1?to?role2?WITH?ADMIN?OPTION;? GRANT?select?ON?customers1?TO?bob?WITH?GRANT?OPTION;? G