Oracle用户管理概述
用户名必须以字母开头，不能超过30个字符，可以包含字母，数字，$ 和下划线_，并且不能使用保留字；字母是大小写敏感的，但是存储
user, user account, schema的区别
A user isa person who connects to a user account by establishing a session against theinstance and log on with the user account name
A schemais a set of objects owned by a user account.
用户账号的属性
1、用户名（必须）
2、认证方法（必须）
3、默认表空间
4、表空间的配额
5、默认临时表空间
6、用户的配置文件
7、用户账号的状态
用户名必须以字母开头，不能超过30个字符，可以包含字母，数字，$ 和下划线_，并且不能使用保留字；字母是大小写敏感的，但是存储的时候都会存储为大写。这些规则可以通过双引号打破；
sql> create user"john%#" identified by pa55w0rd;
用户名一旦创建就不允许修改，，除非你把用户删掉重建，但是这个相当危险，因为你删除用户的同时会删除其所有对象；
设置默认表空间：
设置整个数据库的默认表空间：ALTER DATABASE DEFAULT TABLESPACE tablespacename;如果没有指定的话，默认的是SYSTEM表空间；
--查看用户的默认表空间和临时空间
selectusername,default_tablespace,temporary_tablespace from dba_users whereusername='SJ';
配额是一个用户其拥有的对象在表空间中可以占用的容量；
--更改一个用户在表空间中的配额
alter user SJ quota500M on sj;
--将一个用户在表空间中的配额更改为无限制
alter user SJ quotaunlimited on sj;
--查看用户在表空间中的配额情况
selecttablespace_name,bytes,max_bytes from dba_ts_quotas where username='SJ';
--查看整个数据库的默认表空间和默认临时表空间
selectproperty_name,property_value from database_properties
where property_namelike '%TABLESPACE';
临时表空间：
当一个session进行某个操作时需要的内存容量超过了该session的PGA容量，那么这个时候session就会用到temporary tablespace;
使用临时表空间的操作包括：
1、行排序
2、表连接
3、构建索引
4、使用临时表
临时表空间的空间管理时系统自动进行的
用户不需要在临时表空间上分配配额，因为临时表空间的所有对象都属于SYS，SYS用户在所有表空间上都有unlimited的配额；
--更改用户的临时表空间
ALTER USER username TEMPORARYTABLESPACE tablespacename;
当有大量用户使用同一个用户账户的时候，就会造成临时表空间的瓶颈，这个时候可以为每个账号分配自己的临时表空间
配置文件：Profile
配置文件的主要作用：控制密码的设置格式并且限制用户对资源的占用情况；
用户账号状态：
1、OPEN
2、LOCKED
3、EXPIRED
4、EXPIRED&LOCKED
5、EXPIRED(GRACE)
6、LOCKED(TIMED)
7、EXPIRED&LOCKED(TIMED)
8、EXPIRED(GRACE)&LOCKED
9、EXPIRED(GRACE)&LOCKED(TIMED)
ALTER USER username ACCOUNT LOCK;
ALTER USER username ACCOUNTUNLOCK;
ALTER USER username PASSWORDEXPIRE;
认证方法
1、操作系统认证：sysdba/sysoper
2、密码文件认证: sysdba/sysoper
3、密码认证
4、external 认证
5、global 认证 LDAP directory server
--如果要查看哪些用户拥有sysdba/sysoper权限，可以查看V$PWFILE_USER视图；
select * fromv$pwfile_users;
还有一种权限也很特别SYSASM，这个权限是在ASM实例中使用的；
SYS用户不允许使用密码认证方式进行连接，它只能使用密码文件方式，操作系统方式和LDAP认证方式；
在建立连接时，密码在网络上传输的时候必须使用AES加密算法加密，对于其他会话内容是不提供加密的，如果需要加密，需要 AdvancedSecurity Option的支持；
SYSTEM用户可以更改其他用户的密码：
ALTER USER usename IDENTIFIED BYpassword;
外部认证：
If theAdvanced Security Option has been licensed , then the external service can beKerberos server, a RADIUS server, or inthe Windows native authentication
Without the Advanced security Option, the only form of external authenticationthat can be used is operating system authentication;
Thetechnique is to create an Oracle user account with the same name as theoperating system user account but prefixed with a string specified by theinstance parameter OS_AUTHENT_PREFIX
selectvalue from v$parameter where;
在linux或unix环境中创建外部操作系统认证的方法很简单，假定系统上有一个系统用户为cedar，
在Oracle需要以下两步：
createuser ops$cedar identified externally;
grantcreate session to ops$cedar;
在windos环境中，假定用户名为cedarfan 所在的域为DBA，那么在Oracle中需要如下的语句
createuser "OPS$DBA\CEDAR FAN" identified externally;
GlobalAuthentication
Anemerging standard for identity management makes user of LDAP servers
管理用户账号：
--创建用户账号
create user sjidentified by sj
default tablespace sjtemporary tablespace temp
quota 500M onsj,quota unlimited on users
profile test_frofile
password expire
account unlock;
--删除用户
drop user sj --这个命令只有在该用户没有任何对象的情况下才能执行成功
drop user sjcascade;--这个命令可以先删除对象，然后再删除用户