Oracle 用户管理

来源:互联网 发布:mac定制双用粉底液c2 编辑:程序博客网 时间:2024/05/29 18:24

 例:
  

#sqlplus /nolog  SQL> conn / as sysdba;  create user username identified by password;  grant connect,resource to username;  grant select,insert,update,delete on 表名 to username;  //让这用户可以创建视图  grant CREATE VIEW to username;  //让这用户可以创建表  grant create table to username;   //创建同义词 权限。如果用户的等级不够建立public同义词,可以在system下授权:    grant create any synonym to username;    grant create public synonym to username;     //查看用户对表权限    SELECT * FROM user_tab_privs t where t.TABLE_NAME=upper('表名');    //子用户登陆,验证   conn username/password;      select * from user_sys_privs;  //查询是否授权成功,是否可以定义同义词        select * from session_privs where privilege like '%SYNONYM%';  //创建同义词语句          create  synonym emp for scott.emp;    //创建公共同义词语句        create public synonym emp for scott.emp;    //查看所有同义词:    select * from user_synonyms //当前用户  select * from dba_synonyms //删除同义词//使用DROP SYNONYM语句删除不再需要的同义词 要想删除私有同义词 就省略 PUBLIC 关键字 要想删除//公共同义词就要包括PUBLIC 关键字//DROP SYNONYM emp; --删除名为emp 的私有同义词//DROP PUBLIC SYNONYM public_emp; --删除名为public_emp的公有同义词SELECT * FROM user_tab_privs t where t.TABLE_NAME=upper('表名');select * from 表名 where rownum<=2

一、用户分类
  sys;//系统管理员,拥有最高权限
  system;//本地管理员,次高权限
  scott;//普通用户,密码默认为tiger,默认未解锁

二、登陆
 sqlplus / as sysdba;//登陆sys帐户
 sqlplus sys as sysdba;//同上
  sqlplus scott/tiger;//登陆普通用户scott

三、管理用户
  create user zhangsan;//在管理员帐户下,创建用户zhangsan
  alert user scott identified by tiger;//修改密码

   //创建session会话的权限、不然无法登入   grant create session to facc_fields_sel;

命令:grant xxx权限 on TableA to USERA
grant select,insert,update,delete on 表名 to 用户名
例如:将test表的查询权限赋予solidwang这个用户
grant select on test to solidwang;
四:权限
接下来看系统权限,
DBA:拥有全部特权,是系统最高权限,只有DBA才可以创建数据库结构。
RESOURCE:拥有Resource权限的用户只可以创建实体,不可以创建数据库结构。
CONNECT:拥有Connect权限的用户只可以登录Oracle,不可以创建实体,不可以创建数据库结构。
对于普通用户:授予connect, resource权限。
对于DBA管理用户:授予connect,resource, dba权限。
且系统权限只能由DBA用户授出:sys, system(最开始只能是这两个用户)。普通用户通过授权可以具有与system相同的用户权限,
但永远不能达到与sys用户相同的权限,system用户的权限也可以被回收。
五:  撤销权限

基本语法同grant,关键字为revoke
取消授权:
revoke create any synoym from scott;
revoke create public synoym from scott;
取消同义词:
drop public synonym abc;
授权取消同义词:
grant dorp public synonym to scott;
取消授权:
revoke drop public synonym to scott;

  六、查看权限

  select * from user_sys_privs;//查看当前用户所有权限

  select * from user_tab_privs;//查看所用用户对表的权限

  七、操作表的用户的表
  select * from zhangsan.tablename

原创粉丝点击