oracle用户权限管理选编.ppt

实训任务（四）： 设置一个用于网上购物系统的概要文件： 当前回话最大用户数为6 限制一个SQL语句使用的CPU时间为3分钟 设置最大连接时间为4小时 设置最大空闲连接时间为6分钟 最大错误登录次数为4次 实训任务（四）： 在数据库中设置一个专门用于购物系统管理的DBA帐户，默认表空间为网上购物系统的表空间，负责该项目的数据库系统级管理与维护； 2．设置基础数据维护员，负责用户表、供应商表数据的管理，可以查询采购单和订单数据； 3．设置采购管理员，负责采购单数据的管理，并同时可以管理和维护供应商表数据； 4．设置销售管理员，负责订单数据的管理，可以管理与维护用户表数据，可以查询用户评价表信息； 5．设置售后服务员，负责用户评价表的管理，可以管理与维护用户表数据，查询订单数据 CREATE USER username IDENTIFIED BY password OR IDENTIFIED EXETERNALLY OR IDENTIFIED GLOBALLY AS ‘CN=user’ [DEFAULT TABLESPACE tablespace] [TEMPORARY TABLESPACE temptablespace] [QUOTA [integer K[M] ] [UNLIMITED] ] ON tablespace [,QUOTA [integer K[M] ] [UNLIMITED] ] ON tablespace [PROFILES profile_name] [PASSWORD EXPIRE] [ACCOUNT LOCK or ACCOUNT UNLOCK] 其中， CREATE USER username：用户名，一般为字母数字型和“#”及“_”符号。 IDENTIFIED BY password：用户口令，一般为字母数字型和“#”及“_”符号。 IDENTIFIED EXETERNALLY：表示用户名在操作系统下验证，该用户名必须与操作系统中所定义的用户名相同。 IDENTIFIED GLOBALLY AS ‘CN=user’：用户名由Oracle安全域中心服务器验证，CN名字表示用户的外部名。 [DEFAULT TABLESPACE tablespace]：默认的表空间。 [TEMPORARY TABLESPACE tablespace]：默认的临时表空间。 [QUOTA [integer K[M] ] [UNLIMITED] ] ON tablespace：用户可以使用的表空间的字节数。 [PROFILES profile_name]：资源文件的名称。 [PASSWORD EXPIRE]：立即将口令设成过期状态，用户再登录前必须修改口令。 [ACCOUNT LOCK or ACCOUNT UNLOCK]：用户是否被加锁，默认情况下是不加锁的。 * Oracle数据库项目应用开发 Oracle 11G数据库应用开发 用户管理 权限管理 角色管理 概要文件 第四讲用户权限管理 用 户 定义：也叫方案，是一组逻辑对象的所有者。 验证方式：数据库验证和操作系统验证 表空间和临时表空间：表空间为用户创建数据对象的存储表空间；临时表空间用于创建临时段。 空间分配：表空间中，必须要为一个用户指派空间配额,用于存储数据库对象。 用户、角色、权限关系 用户 权限 角色 UPDATE ON JOBS INSERT ON JOBS SELECT ON JOBS CREATE TABLE CREATE SESSION HR_CLERK HR_MGR A B C 创建用户 密码认证 OS 认证 默认表空间 临时表空间 在表空间上的使用配额 概要文件 是否密码过期 是否锁上用户 准备好网上购物系统的表空间和用户 1、新建一个网上购物系统的表空间tpshopping：数据文件初始10M大小，增量为10m,最大值为1G。 2、新建一个用于网上购物系统管理的用户shoppingdba，其中默认表空间为tpshopping，角色为DBA 创建用户 语法: (简单方式) create user mary --用户名 identified by abc ;--密码 说明：以上为创建用户的必须语句 默认表空间均为users 删除用户 删除用户： Drop user annie; 删除拥有对象的用户： Drop user annie cascade; 注意：如果要删除的用户正在连接数据库，不能将其删除 查询用户 视图DBA_Users 查看所有用户名、用户ID、用户创建日期 视图all_Users 视图User_Users 查看当前用户信息 权限 定义