Oracle用户权限管理

3个默认用户syschange_on_install[as sysdba]systemmanagerscotttiger创建用户CREATE USER t0nsha IDENTIFIED BY t0nsha;系统权限GRANT CREATE SESSION TO t0nsha;GRANT CREATE TABLE TO t0nsha;GRANT UNLIMITED TABLESPACE TO t0nsha;REVOKE CREATE SESSION FROM t0nsha;REVOKE CREATE TABLE FROM t0nsha;REVOKE UNLIMITED TABLESPACE FROM t0nsha;将CREATE SESSION权限赋予给所有用户GRANT CREATE SESSION TO PUBLIC;查询当前用户拥有哪些系统权限SELECT * FROM user_sys_privs;权限的传递将ALTER ANY TABLE赋予t0nsha，并且t0nsha可以继续将ALTER ANY TABLE赋予给别的用户GRANT ALTER ANY TABLE TO t0nsha WITH ADMIN OPTION;对象权限GRANT SELECT ON mytab TO t0nsha;将mytab对象的所有权限赋予给t0nshaGRANT ALL ON mytab TO t0nsha;REVOKE SELECT ON mytab FROM t0nsha;REVOKE ALL ON mytab FROM t0nsha;查询当前用户拥有哪些对象权限SELECT * FROM user_tab_privs;对象权限控制到列，仅对插入和更新有效，查询和删除不能控制到列。将mytab的column1的更新权限赋予t0nshaGRANT UPDATE(column1) ON mytab TO t0nsha;GRANT INSERT(column2) ON mytab TO t0nsha;SELECT * FROM user_col_privs;权限的传递将SELECT ON mytab赋予t0nsha，并且t0nsha可以继续将SELECT ON mytab赋予给别的用户GRANT SELECT ON mytab TO t0nsha WITH GRANT OPTION;角色角色就是权限的集合，不能将某些级别很高权限(UNLIMITED TABLESPACE)赋予给角色CREATE ROLE myrole;GRANT CREATE SESSION TO myrole;GRATN CREATE TABLE TO myrole;CRANT myrole TO t0nsha;DROP ROLE myrole;CREATE TABLE 给自己创建表CREATE ANY TABLE给别的用户创建表ALTER USER scott IDENTIFIED BY tiger;表是属于某一个用户的，角色是所有用户共有的。注意调整命令行本身的宽度set linesize 400数据字典：保存系统本身信息的视图显示当前用户：show user;数据库的三种验证机制操作系统验证(sysdba, sysoper)(ora_dba组，默认)密码文件验证(sysdba, sysoper)数据库验证(scott)linux下oracle的启动过程lsnrctl start//早期版本不允许：sqlplus sys/oracle as sysdbasqlplus/nologconn sys/oracle as sysdbastartupwindows下oracle的启动过程lsnrctl startoradmin -startup -sid orcl密码文件验证忘记密码删掉原有口令文件del E:/oracle/product/10.2.0/db_1/database/PWDorcl.ora重建口令文件orapwd file=E:/oracle/product/10.2.0/db_1/database/PWDorcl.ora password=oracle entries=10查看密码文件中有多少个特权用户SELECT * FROM v$pwdfile_users;安装的Oracle数据库怎么没有oracle enterprise manager console 10G以来，OEM已经由以前的一个软件变成了服务器上的一个HTTP服务了，安装服务器时你可以把这个选上。在客户端上，如果需要OEM工具，不要从HTTP来访问，安装时需要单独选择JAVA版的客户端OEM工具，缺省是没有打上勾的。http://zhidao.baidu.com/question/149511191ed