Oracle笔记（十四）用户管理

SQL语句分为三类：DML、DDL、DCL，之前已经讲解完了DML和DDL，现在就差DCL操作的，DCL主要表示的是数据库的控制语句，控制的就是操作权限，而在DCL之中，主要有两个语法：GRANT、REVOKE；

权限的操作基础是需要有用户的，而这个时候就需要通过一个新的用户进行演示，而要想创建新用户则首先必须是具备管理员权限的sys、system两个用户操作。

范例：创建一个dog用户，密码为wangwang

CONN sys/change_on_install AS SYSDBA;
CREATE USER dog IDENTIFIED BY wangwang;

此时一个新的用户就创建完成了。

注意：“ORA-00988：口令缺失或无效” 错误，这种情况通常发生于创建 Oracle 例程时指定了非正常的全局数据库名称或系统用户密码。请注意全局数据库名称不能以数字开头，口令密码也不能由数字开头。

Oracle对密码的要求如下：

系统用户（SYS、SYSTEM）口令长度不能小于7个字符；
密码由1 到 30 个字符 (characters)组成；
必须以字母开头，不能是符号或者数字；
只接受字母，数字，以及三个符号 "#", "_" and "$"；
密码不能包含像"SELECT"，"DELETE"，"CREATE"这类的 Oracle/SQL 关键字；

但是此时这个新创建的用户并不能登录，会提示如下的错误信息：

ORA-01045: user DOG lacks CREATE SESSION privilege; logon denied

提示用户现在没有创建SESSION的权限，在之前曾经解释过，对于sqlplusw而言，每一个用户都表示一个SESSION，如果没有创建SESSION的权限就意味着不能登录，所以下面要授权。

范例：将CREATE SESSION的权限给dog用户

GRANT CREATE SESSION TO dog;

现在新用户登录成功之后，下面就可以执行表的创建操作。

CREATE SEQUENCE myseq;
CREATE TABLE mytab(id NUMBER PRIMARY KEY, 　　name VARCHAR2(50) );

解释：关于数据表的保存问题

在Oracle之中所有的数据表都是保存在硬盘上的，但不是每一张数据表都保存在硬盘上的，而是表空间保存在硬盘上，而数据表保存在表空间之中。

如果把硬盘表示成整个一个图书馆的话，那么表空间就表示每一个书柜，每一张表就表示柜子上的一本书。

范例：将创建表的权限给dog用户

GRANT CREATE TABLE TO dog;

此时只是将数据表的创建权限给了dog用户，但是并没有把表空间的操作权限给dog用户，所以用户仍然无法创建表，因为表没有地方可以保存。

为了解决用户的授权操作，在Oracle之中为用户提供了许多的角色，每一个角色会包含多个权限，而角色主要有两个：CONNECT、RESOURCE；

范例：将CONNECT和RESOURCE TO dog;

GRANT CONNECT,RESOURCE TO dog;

但是现在一旦存在了用户的操作，那么就需要有用户的管理操作，最简单的一个功能，用户有可能丢掉自己的密码。

范例：修改密码

ALTER USER dog IDENTIFIED BY miaomiao;

但是当管理员为一个用户重置一个密码之后，往往会希望用户在第一次登录的时候可以修改密码，所以此时可以通过如下的命令让密码失效：

ALTER USER dog PASSWORD EXPIRE;

也可以控制一个用户的锁定操作：

ALTER USER dog ACCOUNT LOCK;ALTER USER dog ACCOUNT UNLOCK;

以上是针对于一个基本的用户操作，但是在之前也学习过，不同的用户可以访问其他用户的数据表，此时只需要加上完整的“用户名.表名称”即可。

范例：使用dog用户查询scott.emp表

SELECT * FROM scott.emp;

但是现在却无法查找，此时需要将scott用户的权限授予dog用户才可以让dog用户访问scott用户的资源，主要的权限有四个：INSERT、DELETE、UPDATE、SELECT。

范例：将scott.emp表的SELECT和INSERT权限给dog用户

GRANT SELECT,INSERT ON scott.emp TO dog;

既然现在有授权的功能，那么就可以进行权限的回收，权限的回收使用REVOKE指令。

范例：回收dog用户的权限

REVOKE SELECT,INSERT ON scott.emp FROM dog; REVOKE CONNECT,RESOURCE,CREATE TABLE,CREATE SESSION FROM dog;

既然用户连权限都没了，那么按照中国的一句话：“卷铺盖走人”。

DROP USER dog CASCADE;

以上的所有操作都是由DBA负责。

转载于:https://www.cnblogs.com/MonkTang/p/9204874.html

Oracle笔记（十四）用户管理相关推荐

Oracle笔记十四、查询XML操作、操作系统文件
--1.随机数 select dbms_random.value from dual; select mod(dbms_random.random, 10) from dual; --0-9随机数 s ...
Polyworks脚本开发学习笔记(十四)-WORKSPACE信息读取及管理
Polyworks脚本开发学习笔记(十四)-WORKSPACE信息读取及管理 Polyworks的工作任务存储分为工作区和项目两级,通过WORKSPACE命令获取工作任务信息,实现更好的任务管理. 下 ...
吴恩达《机器学习》学习笔记十四——应用机器学习的建议实现一个机器学习模型的改进
吴恩达<机器学习>学习笔记十四--应用机器学习的建议实现一个机器学习模型的改进一.任务介绍二.代码实现 1.准备数据 2.代价函数 3.梯度计算 4.带有正则化的代价函数和梯度计算 5 ...
《C++游戏开发》笔记十四平滑过渡的战争迷雾(二) 实现：真正的迷雾来了
本系列文章由七十一雾央编写,转载请注明出处. http://blog.csdn.net/u011371356/article/details/9712321 作者:七十一雾央新浪微博:http:// ...
强化学习经典算法笔记(十四)：双延迟深度确定性策略梯度算法TD3的PyTorch实现
强化学习经典算法笔记(十四):双延迟深度确定性策略梯度算法TD3的PyTorch实现 TD3算法简介 TD3是Twin Delayed Deep Deterministic policy gradie ...
oracle学习笔记一：用户管理（2）创建删除用户
本文主要介绍如何创建和删除用户,当然里面牵涉很多知识,慢慢道来. 1,创建用户需求:假设你是oracle管理员,当一个同事入职,你需要分配给一个账号. 创建用户,一般需要有相应权限的用户才可以创建用 ...
Oracle数据库登录命令用户管理建表修改字段数据类型约束增删改查
什么是数据库? 存储数据的仓库优点: 1.可存储大量数据 2.方便检索 3.保持数据的一致性.完整性 4.安全,可共享解决的问题? 数据的持久化(把数据写到磁盘中) 安装看安装文档: 口令管理: ...
机器学习笔记十四：随机森林
在上一篇机器学习笔记十三:Ensemble思想(上)中,简要的提了一下集成学习的原理和两种主要的集成学习形式. 而在这部分要讲的随机森林,就算是其中属于bagging思路的一种学习方法.为了篇幅,b ...
数据科学和人工智能技术笔记十四、K 最近邻
十四.K 最近邻作者:Chris Albon 译者:飞龙协议:CC BY-NC-SA 4.0 确定 K 的最佳值 # 加载库 from sklearn.neighbors import KNeig ...
读书笔记（十四）-- 管理十诫
读书笔记--第14篇--<管理十诫> 1. 对我而言,尽管一辈子都在商海沉浮,我还是没办法把成功的真谛用条条框框的几句话来说清楚,更何况我们所讨论的话题还是瞬息万变的商场.我所能做的, ...

Oracle笔记（十四）用户管理

Oracle笔记（十四）用户管理相关推荐

最新文章

热门文章

Oracle笔记（十四） 用户管理

Oracle笔记（十四） 用户管理相关推荐

最新文章

热门文章

Oracle笔记（十四）用户管理

Oracle笔记（十四）用户管理相关推荐