赞
踩
Oracle – Oracle用户管理
1. Oracle安装默认用户
用户名 | 密码 | 用户说明 |
SYS | CHANGE_ON_INSTALL | 用户具有SYSDBA或者SYSOPER权限;Oracle所有的数据字典的基表和视图都存放在SYS用户下。 |
SYSTEM | MANAGER | 用户具有NORMAL权限;用户用于存放一级的内部数据。 |
2. Oracle用户管理常用命令
2.1. 以sys超级用户登陆
(1) 在命令行下:sqlplus "/ as sysdba"
(2) 在命令行下:sqlplus è请输入用户名: / as sysdba
C:/Users/ChrisLue>sqlplus
SQL*Plus: Release 11.2.0.1.0 Production on 星期一 6月 20 13:59:06 2011
Copyright (c) 1982, 2010, Oracle. All rights reserved.
请输入用户名: / as sysdba
连接到: Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production With the Partitioning, OLAP, Data Mining and Real Application Testing options
SQL> |
(3) 在命令行下:sqlplus /nolog è SQL> conn / as sysdba
C:/Users/ChrisLue>sqlplus /nolog
SQL*Plus: Release 11.2.0.1.0 Production on 星期一 6月 20 14:02:43 2011
Copyright (c) 1982, 2010, Oracle. All rights reserved.
SQL> conn / as sysdba 已连接。 SQL> |
2.2. sqlplus命令
(1) sqlplus /nolog
说明:进入sqlplus环境,不登陆
(2) sqlplus '/ as sysdba'(sqlplus sys/liuyubin as sysdba)
说明:直接以sys权限登陆
(3) SQL> connect / as sysdba
说明:进入sqlplus环境后,以sys权限登陆(本地登陆)
(4) SQL>connect sys@service_name as sysdba
说明:进入sqlplus环境后,按照本地配置TNS服务名以sys权限登陆
(5) sqlplus username/passwd (as sysdba)
说明: 本地用户登陆
(6) sqlplus username/passwd@service_name (as sysdba)
说明: 按照TNS服务名登陆
2.3. 创建用户
命令语法:SQL> CREATE USER username IDENTIFIED BY passwd [ACCOUNT LOCK|UNLOCK]
2.4. 删除用户
命令语法:SQL> DROP USER username CASCADE
2.5. 查看所有用户
(1) 查看所有DBA用户:SELECT * FROM dba_users;
(2) 查看所有用户:SELECT * FROM all_users;
(3) 查看本用户:SELECT * FROM user_users;
2.6. 权限管理
(1) 用户权限分类
权限 | 说明 |
create session | 创建session权限,即登陆权限 |
alter session | 修改session权限 |
create cluster | 创建cluster权限 |
create database link | 创建数据库链接的权限 |
create sequence | 创建序列的权限 |
create synonym | 创建同义词的权限 |
create view | 创建视图的权限 |
create procedure | 创建过程的权限 |
create trigger | 创建触发器的权限 |
create type | 创建类型的权限 |
create table | 创建表权限 |
drop table | 删除表权限 |
insert table | 插入表权限 |
update table | 修改表权限 |
unlimited tablespace | 使用表空间权限 |
connect | 最基本权限,用于临时用户 |
resource | resourcer角色权限,是授予开发人员的权限 |
all | 所有权限 |
(2) 授予用户权限
命令语法:SQL>GRANT privelige TO username
(3) 普通用户互授权(默认普通用户之间不能互访问)
命令语法:SQL>GRANT privilege TO username
命令参数:
privilege:
select on tablename
drop on tablename
insert on tablename
update on tablename
insert(id) on tablename
update(id) on tablename
alter all table
(4) 撤销用户权限
命令语法:SQL>REVOKE privelige FROM username
(5) 权限传递
命令语法:SQL>GRANT privilege TO username with admin option;
SQL> GRANT privilege TO username with grant option;
(6) 查看权限
查看当前用户所有权限:SQL> SELECT * FROM user_sys_privs;
查看当前用户对所有表的权限:SQL> SELECT * FROM user_tab_privs;
查看所有Oracle提供的系统权限:SQL>SELECT name FROM sys.system_privilege_map;
2.7. 角色(role)
说明:角色即权限的集合,引入角色是为了方便管理,概念类似于WINDOWS中的用户组
(1) 创建角色:SQL> CREATE ROLE rolename;
(2) 赋予角色权限集合:SQL> GRANT privilege TO rolename;
(3) 用角色赋予用户权限:GRANT rolename TO username;
(4) 删除角色:SQL>DROP ROLE rolename;
2.8. 修改用户属性
命令语法:ALTER USER username operation
(1) 修改用户密码:SQL> Alter USER username IDENTIFIED BY passwd;
(2) 修改用户锁定状态:SQL> Alter USER username ACCOUNT LOCK|UNLOCK;
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。