oralce数据库的用户全介绍
欢迎进入Oracle社区论坛，与200万技术人员互动交流 >>进入 ORACLE数据库是个多用户系统。为了保证数据库系统的安全，ORACLE数据库管理系统配制了良好的安全机制。例如，每一个ORACLE数据库都有一个用户表，它记载着每一个用户的有关信息，一旦用户进入系统，
欢迎进入Oracle社区论坛，与200万技术人员互动交流 >>进入
ORACLE数据库是个多用户系统。为了保证数据库系统的安全，ORACLE数据库管理系统配制了良好的安全机制。例如，每一个ORACLE数据库都有一个用户表，它记载着每一个用户的有关信息，一旦用户进入系统，ORACLE系统会通过这张表来检查用户的合法性。又如，ORACLE系统通过合理分配用户的权限来管理用户。通常，ORACLE将用户分为三类，即DBA、RESOUCE和CONNECT三类角色，使不同的用户的权限各不相同。
在创建数据库时，系统自动建立了两个用户，即SYS和SYSTEM用户，且授给这两个用户DB权限，由于DBA具有最高权限，建议将它们的口令及时修改，以免个别用户以DBA角色进入系统，有意无意地给系统造成损害。
除了SYS、SYSTEM用户外，其余用户都要一一建立，建立用户的方法如下：
假设要建的用户名为RSXT,口令为RSPASS;默认的表空间为USER,临时表空间为TEMP,表空间限额为3M,其余默认，则可用下面方法创建新用户：
1. SQLDBA>CREATE USER RSXT IDENTIFIED BY RSPASS
2. DEFAULT TABLESPACE USER
3. TEMPORARY TABLESPACE TEMP
4. QUOTA 3M ON USER;
请注意，该用户建立后，还要及时授权，否则像上述刚刚建成的用户，则一无所为，甚至都不能连接数据库。对一般用户，通常授予CONNECT和RESOURCE角色权限，命令如下：
SQLDBA>GRANT CONNECT,RESOURCE TO RSXT;
对于一个有着许多用户的数据库系统，我们可以通过下述方法来了解数据库的用户情况。
1.对于非DBA用户
对于非DBA用户，有两条命令，即：
（1）SQL>SELECT*FROM ALL-USERS;
（2）SQL>SELECT*FROM USER-USERS;
其中，从USER-USERS表中，可以了解到该用户的默认表空间和临时表空间等信息。
2.对于DBA用户
对于DBA用户，有三条命令，即：
（1）SQLDBA>SELECT*FROM ALL-USERS;
（2）SQLDBA>SELECT*FROM USER-USERS;
（3）SQLDBA>SELECT*FROM DBA-USERS;
其中，从DBA-USERS中，可以了解到所有用户的详细信息，因而该命令对于数据库管理员来说是很有用的。
关于非DBA用户的信息
由于DBA用户具有最高权限，为安全起见，只有Oracle系统管理员才授予DBA权限，大多数用户均为非DBA用户。尽管相应的权限少了，但是从ORACLE数据字典中，还是可以得到 很多关于非DBA用户的有用信息。
我们可以采用下述方法来了解有关非DBA用户的信息。
1.SQL>SELECT*FROM USER-USERS;
可以查看该用户的默认表空间，临时表空间和用户创建时间。
2.SQL>SELECT*FROM USER-TABLES;
可以查看该用户创建的所有表的详细信息，由于列名较多，一屏看不了几个表。
如果仅仅想查看用户所建表的表名，可以用下面的命令：
SQL>SELECT TABLE-NAME FROM USER-TABLES;
3.SQL〉SELECT*FROM USER-VIEWS;
可以查看该用户所创建的视图，包括创建视图的文本。
同样，如果仅仅想查看用户所建视图的视图名，可以用下面的命令：
SQL>SELECT VIEW-NAME FROM USER-VIEWS;
4.SQL>SELECT*FROM USER-TABLESPACES;
可以查看该用户可存取的表空间的信息。
5.SQL>SELECT TABLESPACE-NAME,SUM（BYTES），SUM（BLOCKS）
FROM USER-FREE-SPACE GROUP BY TABLESPACE-NAME;
可以查看该用户可存取的表空间的剩余空间。
6.SQL>SELECT *FROM USER-TS-QUOTAS;
可以查看该用户的表空间的份额。
7.SQL>SELECT *FROM USER-ROLE-PRIVS;
可以查看该用户被授予的角色。
8.SQL>SELECT *FROM USER-SYS-PRIVS;
可以查看该用户的系统权限及能否再授予其它用户的权限。
9.SQL>SELECT *FROM USER-TAB-PRIVS-RECD;
可以查看该用户能访问其它用户的表、视图等的对象权限。
10.SQL>SELECT *FROM USER-TAB-PRIVS-MADE;
可以查看该用户授予其它用户的表、视图等的对象权限。