Oracle辅导：oracle用户创建及权限设置

会计考友

Oracle辅导：oracle用户创建及权限设置
权限：
+ H7 K1 k0 k  p: y2 Xcreate session
2 `) n3 m% e  U) X$ Tcreate table
- s* p; d' K- `, r! s- ~' Cunlimited tablespace
$ q2 f! P4 a  l8 Sconnect
1 ^+ {( e( s' F0 e' Qresource
dba
例：
& A0 O* y3 k$ i( S#sqlplus /nolog
) B* }' e3 m0 x6 [SQL》 conn / as sysdba;
! M% K  W0 I! @: pSQL》create user username identified by password
SQL》 grant dba to username;
SQL》 conn username/password
7 A. U" }+ F8 T/ S, S- aSQL》 select * from user_sys_privs;
/ s0 f$ l- Z/ X: ]我们将从创建Oracle用户权限表开始谈起，然后讲解登陆等一般性动作，使大家对Oracle用户权限表有个深入的了解。
一、创建
  h/ Q, w8 V: x6 ^$ \sys;//系统管理员，拥有最高权限
system;//本地管理员，次高权限
3 {# D0 c( v, i+ R- d( ^6 C9 Vscott;//普通用户，密码默认为tiger，默认未解锁
二、登陆
sqlplus / as sysdba;//登陆sys帐户
sqlplus sys as sysdba;//同上
sqlplus scott/tiger;//登陆普通用户scott
: s6 b& X4 V  E, A/ B# g& X6 B% ^三、管理用户
, b6 `* c" w6 R! w* R$ J* D& Mcreate user zhangsan;//在管理员帐户下，创建用户zhangsan
alert user scott identified by tiger;//修改密码
! k5 W' F8 a) ?$ z* _四，授予权限
1、默认的普通用户scott默认未解锁，不能进行那个使用，新建的用户也没有任何权限，必须授予权限
  U0 @  V. ~2 ]7 N- U/*管理员授权*/
grant create session to zhangsan;//授予zhangsan用户创建session的权限，即登陆权限
5 Y- k- _0 p$ H& W; M& K. ?2 n: Xgrant unlimited session to zhangsan;//授予zhangsan用户使用表空间的权限
( t( n) {9 Q1 |. h- S4 Agrant create table to zhangsan;//授予创建表的权限
grante drop table to zhangsan;//授予删除表的权限

( |% V. L* _2 D1 v
9 y# d* ]8 l9 v& o5 Lgrant insert table to zhangsan;//插入表的权限
grant update table to zhangsan;//修改表的权限
# Q" C9 ^9 z2 K& \: p0 Ygrant all to public;//这条比较重要，授予所有权限（all）给所有用户（public）
# f/ G9 y. Y2 P4 D8 C7 N2、oralce对权限管理比较严谨，普通用户之间也是默认不能互相访问的，需要互相授权
6 [) D# H& |; w) W+ F. ?& G/*oralce对权限管理比较严谨，普通用户之间也是默认不能互相访问的*/
/ j$ Q  e% v! K1 f4 I0 t% Ygrant select on tablename to zhangsan;//授予zhangsan用户查看指定表的权限
grant drop on tablename to zhangsan;//授予删除表的权限
! C+ ~! L2 z' y* H  ngrant insert on tablename to zhangsan;//授予插入的权限
grant update on tablename to zhangsan;//授予修改表的权限
: z1 i6 ~' M2 E" ~6 ugrant insert（id） on tablename to zhangsan;
/ S! H( w' V$ b) G1 N. {grant update（id） on tablename to zhangsan;//授予对指定表特定字段的插入和修改权限，注意，只能是insert和update
  z9 Z0 `" Y8 b/ x7 L& z' g0 rgrant alert all table to zhangsan;//授予zhangsan用户alert任意表的权限
' A/ y1 f  o) M% n, y7 d7 B# q2 s五、撤销权限
基本语法同grant，关键字为revoke
3 J$ }( q7 T0 N4 T3 D) d六、查看权限
0 i2 G7 J# D' U0 W. @' \select * from user_sys_privs;//查看当前用户所有权限
select * from user_tab_privs;//查看所用用户对表的权限
七、操作表的用户的表
/*需要在表名前加上用户名，如下*/
select * from zhangsan.tablename
八、权限传递
& {# `$ i" F- ~2 K9 X9 `即用户A将权限授予B，B可以将操作的权限再授予C，命令如下：
grant alert table on tablename to zhangsan with admin option;//关键字 with admin option
grant alert table on tablename to zhangsan with grant option;//关键字 with grant option效果和admin类似
九、角色
! i! R- M  l& p" k1 U0 d角色即权限的集合，可以把一个角色授予给用户
  U$ u( s7 g) Fcreate role myrole;//创建角色
grant create session to myrole;//将创建session的权限授予myrole
grant myrole to zhangsan;//授予zhangsan用户myrole的角色
' c* r* z1 m/ L% t% x9 a# Wdrop role myrole;删除角色
, |, s0 w: Y4 ]/ ~7 v$ M- H- i/*但是有些权限是不能授予给角色的，比如unlimited tablespace和any关键字*/