Oracle数据库---用户与角色

 

Oracle数据库---用户与角色

2019年02月26日 10:56:10 俊杰梓 阅读数：21 标签： 数据库 更多

我的分类： 数据库

 

版权声明：版权全部,转载请注明出处.谢谢 https://blog.csdn.net/weixin_35353187/article/details/87929965

安装Oracle时，若没有设置默认密码，则如下为默认帐户的密码：

用户名 / 密码	登陆身份	说明
sys/change_on_install	SYSDBA 或 SYSOPER	不能以 NORMAL 登陆，可做为默认的系统管理员,超级管理员，负责数据库系统的管理
system/manager	SYSDBA 或 NORMAL	普通管理员，负责数据库对象的管理，如：建立用户，受权，建立数据库等等
sysman/oem_temp		sysman 为 oms 的用户名
scott/tiger	NORMAL	普通用户
aqadm /aqadm	SYSDBA 或 NORMAL	高级队列管理员
Dbsnmp/dbsnmp	SYSDBA 或 NORMAL	复制管理员
scott	SYSDBA 或 NORMAL	该用户主要用于给咱们学习的时候使用。若是要使用该用户就必须解锁，而且修改密码
hr	SYSDBA 或 NORMAL	测试用户。该用户有一些hr相关的测试数据。若是要使用该用户就必须解锁，而且修改密码

cmd窗口链接数据库时，运行cmd命令行

sqlplus /nolog   无用户名登陆

conn /as sysdba   链接到数据本地数据

alter user system identified by password   修改System 密码  为password

查看全部用户信息：

---dba_users：保存系统中全部用户的详细信息。

select * from dba_users;

建立用户

1.  
   create user 用户名
2.  
   identified by 密码
3.  
   [ default tablespace 表空间];
4.  
   --新建立的用户没有任何权限，登录后会提示

1.  
   --建立用户
2.  
   create user test01
3.  
   identified by 123456
4.  
   default tablespace test01;

1.  
   --登陆：也须要有权限
2.  
   --Oracle 中已存在三个重要的角色：connect 角色，resource 角色，dba 角色。
3.  
    
4.  
   CONNECT 角色： --是授予最终用户的典型权利，最基本的
5.  
   ALTER SESSION --修改会话
6.  
   CREATE CLUSTER --创建聚簇
7.  
   CREATE DATABASE LINK --创建数据库连接
8.  
   CREATE SEQUENCE --创建序列
9.  
   CREATE SESSION --创建会话
10.  
    CREATE SYNONYM --创建同义词
11.  
    CREATE VIEW --创建视图
12.  
     
13.  
     
14.  
    RESOURCE 角色： --是授予开发人员的
15.  
    CREATE CLUSTER --创建聚簇
16.  
    CREATE PROCEDURE --创建过程
17.  
    CREATE SEQUENCE --创建序列
18.  
    CREATE TABLE --建表
19.  
    CREATE TRIGGER --创建触发器
20.  
    CREATE TYPE --创建类型
21.  
     
22.  
     
23.  
    DBA 角色：拥有所有特权，是系统最高权限，只有 DBA 才能够建立数据库结构，
24.  
    而且系统权限也须要 DBA 授出，且 DBA 用户能够操做全体用户的任意基表，包括删除
25.  
     
26.  
    grant dba to user_test;
27.  
     
28.  
    进入 system 用户下给用户赋予 dba 权限，不然没法正常登录

1.  
   --分配角色权限：
2.  
    
3.  
   -- 受权： grant connect,resource to test01;
4.  
   grant dba to test01;
5.  
    
6.  
   --撤销受权
7.  
   -- revoke connect,resource from test01;

设置用户密码

alter user 用户名 identified by 密码;

alter user test01 identified by a123456; --该方式不能修改成纯数字密码

解锁用户

alter user 用户名 account unlock;

1.  
   --锁定hr测试用户
2.  
   alter user hr account lock;
3.  
    
4.  
   --解锁hr测试用户
5.  
   alter user hr account unlock;

删除用户

drop user 用户名 [cascade];

1.  
   drop user test01 [cascade];
2.  
   --若是删除的用户中已经有数据，那么删除用户的时候，就必需要指定cascade关键字。

系统权限

1.  
   --系统权限就是建立数据库对象的权限。系统权限都是以create开头的权限。
2.  
   --例如：建立会话、建立表、建立索引、建立序列等等。
3.  
   --create session、create table、create index、create sequence等等。

1.  
   --授予用户系统权限。
2.  
   grant create 权限 to 用户;
3.  
   --只有管理员才能够授予用户系统权限。

1.  
   --授予用户test01建立会话、建立表的系统权限。
2.  
   grant create session,create table
3.  
   to test01;

对象权限

1.  
   --对象权限就是对数据库对象的操做权限。
2.  
   --例如：添加表数据、查询表、删除表等等操做。
3.  
   select、insert、update、delete、all。

1.  
   --授予用户对象权限。
2.  
   grant 操做权限
3.  
   on 用户1.表名
4.  
   to 用户2;

1.  
   --授予用户test01查询和插入scott用户的emp表的权限。
2.  
   grant select,insert
3.  
   on scott.emp
4.  
   to test01;

查看用户权限

1.  
   dba_sys_privs：保存全部用户的系统权限；
2.  
   dba_tab_privs：保存全部用户的对象权限；

1.  
   select *
2.  
   from dba_sys_privs
3.  
   where grantee ='TEST01';
4.  
    
5.  
   select *
6.  
   from dba_tab_privs
7.  
   where grantee ='TEST01';

回收权限

1.  
   --回收用户的系统权限：
2.  
   revoke create 权限 from 用户;
3.  
    
4.  
   --回收用户的对象权限：
5.  
   revoke 操做 on 用户1.表名 from 用户2;

1.  
   revoke create table
2.  
   from test01;
3.  
    
4.  
   revoke insert
5.  
   on scott.emp
6.  
   from test01;

角色

角色就是一组权限的集合。

角色的做用：简化受权操做。

Oracle 中已存在三个重要的角色：connect 角色，resource 角色，dba 角色

使用角色

1.  
   第一步：建立角色；
2.  
   create role 角色名;
3.  
    
4.  
   第二步：给角色受权；
5.  
   grant create 权限to 角色; --授予角色系统权限
6.  
   grant 操做 on 用户.表名 to 角色; --授予角色对象权限
7.  
    
8.  
   第三步：把角色赋给用户；
9.  
   grant 角色 to 用户;

1.  
   --第一步：建立角色；
2.  
   create role t_role;
3.  
    
4.  
   --第二步：给角色受权；
5.  
   grant create table
6.  
   to t_role; --授予角色系统权限
7.  
    
8.  
   grant select
9.  
   on scott.emp
10.  
    to t_role; --授予角色对象权限
11.  
     
12.  
    --第三步：把角色赋给用户；
13.  
    grant t_role
14.  
    to test01;

查询用户角色

1.  
   --dba_role_privs：保存全部用户的角色信息。
2.  
   select *
3.  
   from dba_role_privs
4.  
   where grantee ='TEST01';

回收角色

1.  
   revoke 角色名
2.  
   from 用户;

1.  
   revoke t_role
2.  
   from test01;

删除角色

drop role 角色名;

1.  
   drop role t_role;
2.  
   --删除角色以后，那么拥有该角色的用户就会自动地把该角色取消。

 

ORACLE数据库的用户权限和角色权限控制