当前位置:Gxlcms > mysql > Oracle–Oracle用户管理

Oracle–Oracle用户管理

时间:2021-07-01 10:21:17 帮助过:26人阅读

Oracle – Oracle用户管理 1. Oracle安装默认用户 用户名 密码 用户说明 SYS CHANGE_ON_INSTALL 用户具有SYSDBA或者SYSOPER权限;Oracle所有的数据字典的基表和视图都存放在SYS用户下。 SYSTEM MANAGER 用户具有NORMAL权限;用户用于存放一级的内部数据。 2.

Oracle – Oracle用户管理

1. Oracle安装默认用户

用户名

密码

用户说明

SYS

CHANGE_ON_INSTALL

用户具有SYSDBA或者SYSOPER权限;Oracle所有的数据字典的基表和视图都存放在SYS用户下。

SYSTEM

MANAGER

用户具有NORMAL权限;用户用于存放一级的内部数据。

2. Oracle用户管理常用命令

2.1. 以sys超级用户登陆

(1) 在命令行下:sqlplus "/ as sysdba"

(2) 在命令行下:sqlplus è请输入用户名: / as sysdba

C:/Users/ChrisLue>sqlplus

SQL*Plus: Release 11.2.0.1.0 Production on 星期一 6月 20 13:59:06 2011

Copyright (c) 1982, 2010, Oracle. All rights reserved.

请输入用户名: / as sysdba

连接到:

Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production

With the Partitioning, OLAP, Data Mining and Real Application Testing options

SQL>

(3) 在命令行下:sqlplus /nolog è SQL> conn / as sysdba

C:/Users/ChrisLue>sqlplus /nolog

SQL*Plus: Release 11.2.0.1.0 Production on 星期一 6月 20 14:02:43 2011

Copyright (c) 1982, 2010, Oracle. All rights reserved.

SQL> conn / as sysdba

已连接。

SQL>

2.2. sqlplus命令

(1) sqlplus /nolog

说明:进入sqlplus环境,不登陆

(2) sqlplus '/ as sysdba'(sqlplus sys/liuyubin as sysdba)

说明:直接以sys权限登陆

(3) SQL> connect / as sysdba

说明:进入sqlplus环境后,以sys权限登陆(本地登陆)

(4) SQL>connect sys@service_name as sysdba

说明:进入sqlplus环境后,按照本地配置TNS服务名以sys权限登陆

(5) sqlplus username/passwd (as sysdba)

说明: 本地用户登陆

(6) sqlplus username/passwd@service_name (as sysdba)

说明: 按照TNS服务名登陆

2.3. 创建用户

命令语法:SQL> CREATE USER username IDENTIFIED BY passwd [ACCOUNT LOCK|UNLOCK]

2.4. 删除用户

命令语法:SQL> DROP USER username CASCADE

2.5. 查看所有用户

(1) 查看所有DBA用户:SELECT * FROM dba_users;

(2) 查看所有用户:SELECT * FROM all_users;

(3) 查看本用户:SELECT * FROM user_users;

2.6. 权限管理

(1) 用户权限分类

权限

说明

create session

创建session权限,即登陆权限

alter session

修改session权限

create cluster

创建cluster权限

create database link

创建数据库链接的权限

create sequence

创建序列的权限

create synonym

创建同义词的权限

create view

创建视图的权限

create procedure

创建过程的权限

create trigger

创建触发器的权限

create type

创建类型的权限

create table

创建表权限

drop table

删除表权限

insert table

插入表权限

update table

修改表权限

unlimited tablespace

使用表空间权限

connect

最基本权限,用于临时用户

resource

resourcer角色权限,是授予开发人员的权限

all

所有权限

(2) 授予用户权限

命令语法:SQL>GRANT privelige TO username

(3) 普通用户互授权(默认普通用户之间不能互访问)

命令语法:SQL>GRANT privilege TO username

命令参数:

privilege:

select on tablename

drop on tablename

insert on tablename

update on tablename

insert(id) on tablename

update(id) on tablename

alter all table

(4) 撤销用户权限

命令语法:SQL>REVOKE privelige FROM username

(5) 权限传递

命令语法:SQL>GRANT privilege TO username with admin option;

SQL> GRANT privilege TO username with grant option;

(6) 查看权限

查看当前用户所有权限:SQL> SELECT * FROM user_sys_privs;

查看当前用户对所有表的权限:SQL> SELECT * FROM user_tab_privs;

查看所有Oracle提供的系统权限:SQL>SELECT name FROM sys.system_privilege_map;

2.7. 角色(role)

说明:角色即权限的集合,引入角色是为了方便管理,概念类似于WINDOWS中的用户组

(1) 创建角色:SQL> CREATE ROLE rolename;

(2) 赋予角色权限集合:SQL> GRANT privilege TO rolename;

(3) 用角色赋予用户权限:GRANT rolename TO username;

(4) 删除角色:SQL>DROP ROLE rolename;

2.8. 修改用户属性

命令语法:ALTER USER username operation

(1) 修改用户密码:SQL> Alter USER username IDENTIFIED BY passwd;

(2) 修改用户锁定状态:SQL> Alter USER username ACCOUNT LOCK|UNLOCK;

人气教程排行