oracle学习 用户命令相接

2.Oracle 的基本使用--基本命令
sql*plus 的常用命令 
连接命令 
1.conn[ect] 
用法：conn 用户名/密码@网络服务名[as sysdba/sysoper]当用特权用户身份连接时，必须带上 as sysdba 或是 as sysoper 
2.disc[onnect] 
说明: 该命令用来断开与当前数据库的连接 
3.psssw[ord] 
说明: 该命令用于修改用户的密码，如果要想修改其它用户的密码，需要用 sys/system 登录。 
4.show user 
说明: 显示当前用户名 
5.exit 
说明: 该命令会断开与数据库的连接，同时会退出 sql*plus 
文件操作命令 
1.start 和@ 
说明: 运行 sql 脚本 
案例: sql>@ d:\a.sql 或是 sql>start d:\a.sql 
2.edit 
说明: 该命令可以编辑指定的 sql 脚本 
案例: sql>edit d:\a.sql,这样会把 d:\a.sql 这个文件打开 
3.spool 
说明: 该命令可以将 sql*plus 屏幕上的内容输出到指定文件中去。 
案例: sql>spool d:\b.sql 并输入 sql>spool off 
交互式命令 
1.& 
说明：可以替代变量，而该变量在执行时，需要用户输入。 
select * from emp where job='&job'； 
2.edit 
说明：该命令可以编辑指定的 sql 脚本 
案例：SQL>edit d:\a.sql 
3.spool 
说明：该命令可以将 sql*plus 屏幕上的内容输出到指定文件中去。 
spool d:\b.sql 并输入 spool off 
显示和设置环境变量 
概述：可以用来控制输出的各种格式，set show 如果希望永久的保存相关的设置，可以去修改 glogin.sql 脚本 
baidu
Oracle  笔记
2
1.linesize 
说明：设置显示行的宽度，默认是 80 个字符 
show linesize 
set linesize 90 
2.pagesize 说明：设置每页显示的行数目，默认是 14 
用法和 linesize 一样 
至于其它环境参数的使用也是大同小异 
3.oracle 用户管理
oracle 用户的管理 
创建用户 
概述：在 oracle 中要创建一个新的用户使用 create user 语句，一般是具有 dba(数据库管理员)的权限才能使用。 
create user 用户名 identified by 密码; (oracle 有个毛病，密码必须以字母开头，如果以字母开头，它不会创建用户) 
给用户修改密码 
概述：如果给自己修改密码可以直接使用 
password 用户名 
如果给别人修改密码则需要具有 dba 的权限，或是拥有 alter user 的系统权限 
SQL> alter user 用户名 identified by 新密码 
删除用户 
概述：一般以 dba 的身份去删除某个用户，如果用其它用户去删除用户则需要具有 drop user 的权限。 
比如 drop user 用户名 【cascade】 
在删除用户时，注意： 
如果要删除的用户，已经创建了表，那么就需要在删除的时候带一个参数 cascade; 
用户管理综合案例 
概述：创建的新用户是没有任何权限的，甚至连登陆的数据库的权限都没有，需要为其指定相应的权限。给一个用户赋权限使
用命令 grant，回收权限使用命令 revoke。 
为了给讲清楚用户的管理，这里我给大家举一个案例。 
SQL> conn xiaoming/m12; 
ERROR: 
ORA-01045: user XIAOMING lacks CREATE SESSION privilege; logon denied 
警告: 您不再连接到 ORACLE。 
SQL> show user; 
USER 为 "" 
SQL> conn system/p; 
已连接。 
SQL> grant connect to xiaoming; 
授权成功。 
SQL> conn xiaoming/m12; 
已连接。 
SQL> 
注意：grant connect to xiaoming;在这里，准确的讲，connect 不是权限，而是角色。 
现在说下对象权限，现在要做这么件事情： 
*  希望 xiaoming 用户可以去查询 emp 表 
*  希望 xiaoming 用户可以去查询 scott 的 emp 表   
Oracle  笔记
3
grant select on emp to xiaoming 
*  希望 xiaoming 用户可以去修改 scott 的 emp 表
grant update on emp to xiaoming 
*  希望 xiaoming 用户可以去修改/删除，查询，添加 scott 的 emp 表
grant all on emp to xiaoming 
* scott 希望收回 xiaoming 对 emp 表的查询权限
revoke select on emp from xiaoming 
//对权限的维护。 
*  希望 xiaoming 用户可以去查询 scott 的 emp 表/还希望 xiaoming 可以把这个权限继续给别人。 
--如果是对象权限，就加入  with grant option 
grant select on emp to xiaoming with grant option 
我的操作过程： 
SQL> conn scott/tiger; 
已连接。 
SQL> grant select on scott.emp to xiaoming with grant option; 
授权成功。 
SQL> conn system/p; 
已连接。 
SQL> create user xiaohong identified by m123; 
用户已创建。 
SQL> grant connect to xiaohong; 
授权成功。 
SQL> conn xiaoming/m12; 
已连接。 
SQL> grant select on scott.emp to xiaohong; 
授权成功。 
--如果是系统权限。 
system 给 xiaoming 权限时： 
grant connect to xiaoming with admin option 
问题：如果 scott 把 xiaoming 对 emp 表的查询权限回收，那么 xiaohong 会怎样？ 
答案：被回收。 
下面是我的操作过程： 
SQL> conn scott/tiger; 
已连接。 
SQL> revoke select on emp from xiaoming; 
撤销成功。 
SQL> conn xiaohong/m123; 
已连接。 
SQL> select * from scott.emp; 
select * from scott.emp 
第  1  行出现错误: 
ORA-00942:  表或视图不存在 
结果显示：小红受到诛连了。。 
使用 profile 管理用户口令 
概述：profile 是口令限制，资源限制的命令集合，当建立数据库的，oracle 会自动建立名称为 default 的 profile。当建立用户没
Oracle  笔记
4
有指定 profile 选项，那么 oracle 就会将 default 分配给用户。 
1.账户锁定 
概述：指定该账户(用户)登陆时最多可以输入密码的次数，也可以指定用户锁定的时间(天)一般用 dba 的身份去执行该命令。 
例子：指定 scott 这个用户最多只能尝试 3 次登陆，锁定时间为 2 天，让我们看看怎么实现。 
创建 profile 文件 
SQL> create profile lock_account limit failed_login_attempts 3 password_lock_time 2; 
SQL> alter user scott profile lock_account; 
2.给账户(用户)解锁 
SQL> alter user tea account unlock; 
3.终止口令 
为了让用户定期修改密码可以使用终止口令的指令来完成，同样这个命令也需要 dba 的身份来操作。 
例子：给前面创建的用户 tea 创建一个 profile 文件，要求该用户每隔 10 天要修改自己的登陆密码，宽限期为 2 天。看看怎么做。  
SQL> create profile myprofile limit password_life_time 10 password_grace_time 2; 
SQL> alter user tea profile myprofile; 
口令历史 
概述：如果希望用户在修改密码时，不能使用以前使用过的密码，可使用口令历史，这样 oracle 就会将口令修改的信息存放到
数据字典中，这样当用户修改密码时，oracle 就会对新旧密码进行比较，当发现新旧密码一样时，就提示用户重新输入密码。 
例子： 
1）建立 profile 
SQL>create profile password_history limit password_life_time 10 password_grace_time 2 password_reuse_time 10 
password_reuse_time //指定口令可重用时间即 10 天后就可以重用 
2）分配给某个用户 
删除 profile 
概述：当不需要某个 profile 文件时，可以删除该文件。 
SQL> drop profile password_history  【casade】 
注意：文件删除后，用这个文件去约束的那些用户通通也都被释放了。。 
加了 casade，就会把级联的相关东西也给删除掉