Oracle – Oracle用户管理
Oracle – Oracle用户管理 1. Oracle安装默认用户 用户名 密码 用户说明 SYS CHANGE_ON_INSTALL 用户具有SYSDBA或者SYSOPER权限；Oracle所有的数据字典的基表和视图都存放在SYS用户下。 SYSTEM MANAGER 用户具有NORMAL权限；用户用于存放一级的内部数据。 2.
Oracle – Oracle用户管理
1. Oracle安装默认用户
|
用户名 |
密码 |
用户说明 |
|
SYS |
CHANGE_ON_INSTALL |
用户具有SYSDBA或者SYSOPER权限；Oracle所有的数据字典的基表和视图都存放在SYS用户下。 |
|
SYSTEM |
MANAGER |
用户具有NORMAL权限；用户用于存放一级的内部数据。 |
2. Oracle用户管理常用命令
2.1. 以sys超级用户登陆
(1) 在命令行下：sqlplus "/ as sysdba"
(2) 在命令行下：sqlplus è请输入用户名: / as sysdba
|
C:/Users/ChrisLue>sqlplus
SQL*Plus: Release 11.2.0.1.0 Production on 星期一 6月 20 13:59:06 2011
Copyright (c) 1982, 2010, Oracle. All rights reserved.
请输入用户名: / as sysdba
连接到: Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production With the Partitioning, OLAP, Data Mining and Real Application Testing options
SQL> |
(3) 在命令行下：sqlplus /nolog è SQL> conn / as sysdba
|
C:/Users/ChrisLue>sqlplus /nolog
SQL*Plus: Release 11.2.0.1.0 Production on 星期一 6月 20 14:02:43 2011
Copyright (c) 1982, 2010, Oracle. All rights reserved.
SQL> conn / as sysdba 已连接。 SQL> |
2.2. sqlplus命令
(1) sqlplus /nolog
说明：进入sqlplus环境，不登陆
(2) sqlplus '/ as sysdba'(sqlplus sys/liuyubin as sysdba)
说明：直接以sys权限登陆
(3) SQL> connect / as sysdba
说明：进入sqlplus环境后，以sys权限登陆(本地登陆)
(4) SQL>connect sys@service_name as sysdba
说明：进入sqlplus环境后，按照本地配置TNS服务名以sys权限登陆
(5) sqlplus username/passwd (as sysdba)
说明： 本地用户登陆
(6) sqlplus username/passwd@service_name (as sysdba)
说明： 按照TNS服务名登陆
2.3. 创建用户
命令语法：SQL> CREATE USER username IDENTIFIED BY passwd [ACCOUNT LOCK|UNLOCK]
2.4. 删除用户
命令语法：SQL> DROP USER username CASCADE
2.5. 查看所有用户
(1) 查看所有DBA用户：SELECT * FROM dba_users;
(2) 查看所有用户：SELECT * FROM all_users;
(3) 查看本用户：SELECT * FROM user_users;
2.6. 权限管理
(1) 用户权限分类
|
权限 |
说明 |
|
create session |
创建session权限，即登陆权限 |
|
alter session |
修改session权限 |
|
create cluster |
创建cluster权限 |
|
create database link |
创建数据库链接的权限 |
|
create sequence |
创建序列的权限 |
|
create synonym |
创建同义词的权限 |
|
create view |
创建视图的权限 |
|
create procedure |
创建过程的权限 |
|
create trigger |
创建触发器的权限 |
|
create type |
创建类型的权限 |
|
create table |
创建表权限 |
|
drop table |
删除表权限 |
|
insert table |
插入表权限 |
|
update table |
修改表权限 |
|
unlimited tablespace |
使用表空间权限 |
|
connect |
最基本权限,用于临时用户 |
|
resource |
resourcer角色权限，是授予开发人员的权限 |
|
all |
所有权限 |
(2) 授予用户权限
命令语法：SQL>GRANT privelige TO username
(3) 普通用户互授权(默认普通用户之间不能互访问)
命令语法：SQL>GRANT privilege TO username
命令参数：
privilege:
select on tablename
drop on tablename
insert on tablename
update on tablename
insert(id) on tablename
update(id) on tablename
alter all table
(4) 撤销用户权限
命令语法：SQL>REVOKE privelige FROM username
(5) 权限传递
命令语法：SQL>GRANT privilege TO username with admin option;
SQL> GRANT privilege TO username with grant option;
(6) 查看权限
查看当前用户所有权限：SQL> SELECT * FROM user_sys_privs;
查看当前用户对所有表的权限：SQL> SELECT * FROM user_tab_privs;
查看所有Oracle提供的系统权限：SQL>SELECT name FROM sys.system_privilege_map;
2.7. 角色(role)
说明：角色即权限的集合，引入角色是为了方便管理，概念类似于WINDOWS中的用户组
(1) 创建角色：SQL> CREATE ROLE rolename;
(2) 赋予角色权限集合：SQL> GRANT privilege TO rolename;
(3) 用角色赋予用户权限：GRANT rolename TO username;
(4) 删除角色：SQL>DROP ROLE rolename;
2.8. 修改用户属性
命令语法：ALTER USER username operation
(1) 修改用户密码：SQL> Alter USER username IDENTIFIED BY passwd;
(2) 修改用户锁定状态：SQL> Alter USER username ACCOUNT LOCK|UNLOCK;