03Oracle基础-创建用户和授权讲解.pptxVIP

Oracle创建用户和授权 郑欣 Oracle默认用户 只有用合法的用户账号才能访问Oracle数据库 Oracle有几个默认的数据库用户 SCOTT用户是Oracle数据库的一个示范账户，在数据库安装时创建 Oracle默认用户 初次安装Oracle后，3个默认用户的用户名和密码如下： 管理员：sys change_on_install 操作员:system manager 普通用户(测试)：scott tiger 默认为锁定状态，需要解锁 解锁scott的方法： 1、以管理员身份sys 连接数据库： sys/change_on_install as sysdba 2、执行解锁命令：解锁命令： alter user scott account unlock 创建新用户 要连接到Oracle数据库，就需要创建一个用户账户 每个用户都 有一个默认表空间和一个临时表空间 表空间的分类 1、永久表空间 存放永久性数据，如表，索引等。 2、临时表空间 不能存放永久性对象，用于保存数据库排序，分组时产生的临时数据。 创建新用户 建立表空间（一般建N个存数据的表空间和一个索引空间）； Create tablespace 表空间名 Datafile ‘路径(要先建好路径)\***.dbf’ size *M Tempfile ‘路径(要先建好路径)\***.dbf’ size *M Autoextend on --自动增长 --还有一些定义大小的命令，看需要 Default storage( Initial 100k, ); 用的最多的是系统表空间：SYSTEM和TEMP 创建新用户 创建用户 Create user 用户名 Identified by “密码” [Default tablespace SYSTEM Temporary tablespace TEMP Profile DEFAULT;] 创建用户后，忘了密码怎么办？ 更改和删除用户 ALTER USER命令可用于更改口令 DROP USER命令用于删除用户 Alter user 用户名称 identified by 修改后密码 drop user 用户名称 [cascade]; 修改用户密码 删除用户模式 Cascade:级联删除，比如你删除某个用户的时候后面加这个关键字会在删除这个用户的同时删除和该用户有关系的其他对象 授予权限 权限指的是执行特定命令或访问数据库对象的权利 权限有两种类型，系统权限和对象权限 系统权限允许用户执行某些数据库操作，如创建表就是一个系统权限 对象权限允许用户对数据库对象（如表、视图、序列等）执行特定操作 角色是一组相关权限的组合，可以将权限授予角色，再把角色授予用户，以简化权限管理。 3种标准角色 Oracle为了兼容以前的版本，提供了三种标准角色（role）：CONNECT、RESOURCE和DBA 1、CONNECT Role（连接角色） 临时用户，特别是那些不需要建表的用户，通常只赋予他Connect role。Connect是使用Oracle的简单权限，进行会话。 3种标准角色 2、Resource Role(资源角色) 更可靠和正式的数据库用户可以授予Resource Role。Resource提供给用户另外的权限以创建表、序列、过程(procedure)、触发器(trigger)、索引(index)和簇(cluster) 3、DBA Role（数据库管理员角色） DBA Role拥有所有的系统权限——包括无限制的空间限额和给其他用户授予各种权限的能力。SYSTEM同DBA用户拥有。下面介绍一些DBA经常使用的典型权限。 授予系统权限 常用的系统权限： ???????CREATE?SESSION?????????????????????创建会话 ???????CREATE?SEQUENCE????????????????????创建序列 ???????CREATE?SYNONYM?????????????????????创建同名对象 ???????CREATE?TABLE???????????????????????在用户模式中创建表 ???????CREATE?ANY?TABLE???????????????????在任何模式中创建表 ???????DROP?TABLE?????????????????????????在用户模式中删除表 ???????DROP?ANY?TABLE?????????????????????在任何模式中删除表 ???????CREATE?PROCEDURE??