Oracle权限管理.doc

权限管理Oracle的3个默认的用户用户名：Sys密码：用户名：System密码：用户名：Scott 密码：tigger以管理员身份登录数据库：如果是Oracle8、9要用：sqlplus /nologConn 用户名/密码 as sysdba;如果是Oracle10就要用：Sqlplus / as sysdab显示当前的用户：show user；超级管理员身份登录Oracle：首先进入sqlplus：conn / as sysdba创建用户：create user username identified by password刚创建的用户还没有权限，要对其进行授权：首先授予session权限：grant create session to username授予创建表权限：grant create table to username；授权create table 权限以后可以创建表但是不可以使用表空间，也要授权：Grant unlimited tablespace to username；下面就可以无限的创建表，插入数据了，这个表舅属于用户了就可以增、删、改、查了撤销权限：revoke create table from username；查看用户所具有的权限：Select * from user_sys_privs;在Oracle中用户之间是隔开的独立的也就是wangwu不能访问liu的表管理员具有最大权限可以访问任何用户的表插入数据后Oracle是手动提交的，不是自动提交的要wangwu登陆以后授权(增、删、改、查)给liu用户才可以：Grant select on mytable to username;Grant insert on mytable to username；Grant all on mytable to username；系统权限：Grant create session to username;Grant create table to username;Grant unlimited tabllespace to username;Revoke create session from username;Revoke create table from username;Revoke unlimited tablespace from username;Grant create session to public Select * from user_sys_privs;对象权限：Grant select on tablename to public ;Grant select on tablename to username;Grant all on tablename to username;Revoke select on tablename to public ;Revoke select on tablename from username;Revoke all on tablename from username;Select * from user_tab_privs;创建表：Create table mytable(int id);修改表结构：alter table mytable add name varchar(18);对象权限可以控制到列(只能是update和insert )：Grant update(name) on mytable to username;Grant insert(id) on mytable to username;Select * from user_col_privs;Update wangwu.mytable set name=liuguangqung where id=1;Update wangwu.mytable set name=liuguangqung,id=5 where id=1;/显示权限不足Insert into mytable values(4,sssssss);/显示权限不足权限的传递用户权限的传递：grant alert any table to liu with admin option;对象权限管理：grant select on tablename to username with grant option;例如：(现在登录的用户是)grant select on a to liu with grant option;现在有liu用户登录：grant select on sys.a to wangwu with grant option;Liu用户登录：select * from sys.a；可以Wangwu用户登录：select * from sys.a；也是可以的但是如果sys登录：revoke select on a from liu;则Liu用户登录：select * from sys.a；和Wangwu用户登录：select * from sys.a；均失效！创建角色：create role rolename；Grant create session to rolename；Drop role rolename；注意：有些权限无法直接授权给角色Create table create any tableDelete tabledelete any tableDrop table drop any table;表示属于一个用户的角色不属于任意一个用户的，是共用的！三种登录验证机制数据库验证的三中验证机制：操作系统验证安装操作系统的时候Oracle会自动在Windows用户管理里面添加用户组，这样Oracle就根据windows当前的用户来默认登录了密码文件验证：D:Oracle9iOracledatabasePWDoracle.ora如果密码文件被删了要用命令生成：orapwd file= D:Oracle9iOracledatabasePWDoracle.ora password=123456 entries=10;数据库验证:账户细节管理Create user abcIdentified by abc Default tablespace usersTemporary tablespace TempQuota 50M on users/默认表空间不能限额用户限额：用户加锁：alter user us