Oracle学习笔记(14)----------用户管理
来源:互联网 发布:嗨住租房 知乎 编辑:程序博客网 时间:2024/05/14 04:55
SQL语句分为三类:DML、DDL、DCL,之前已经讲解完了DML和DDL,现在就差DCL操作的,DCL主要表示的是数据库的控制语句,控制的就是操作权限,而在DCL之中,主要有两个语法:GRANT、REVOKE;
权限的操作基础是需要有用户的,而这个时候就需要通过一个新的用户进行演示,而要想创建新用户则首先必须是具备管理员权限的sys、system两个用户操作。
范例:创建一个dog用户,密码为wangwang
CONN sys/change_on_install AS SYSDBA;CREATE USER dog IDENTIFIED BY wangwang;
此时一个新的用户就创建完成了。
注意:“ORA-00988:口令缺失或无效” 错误,这种情况通常发生于创建 Oracle 例程时指定了非正常的全局数据库名称或系统用户密码。请注意全局数据库名称不能以数字开头,口令密码也不能由数字开头。
Oracle对密码的要求如下:
- 系统用户(SYS、SYSTEM)口令长度不能小于7个字符;
- 密码由1 到 30 个字符 (characters)组成;
- 必须以字母开头,不能是符号或者数字;
- 只接受字母,数字,以及三个符号 "#", "_" and "$";
- 密码不能包含像"SELECT","DELETE","CREATE"这类的 Oracle/SQL 关键字;
但是此时这个新创建的用户并不能登录,会提示如下的错误信息:
ORA-01045: user DOG lacks CREATE SESSION privilege; logon denied
提示用户现在没有创建SESSION的权限,在之前曾经解释过,对于sqlplusw而言,每一个用户都表示一个SESSION,如果没有创建SESSION的权限就意味着不能登录,所以下面要授权。
范例:将CREATE SESSION的权限给dog用户
GRANT CREATE SESSION TO dog;
现在新用户登录成功之后,下面就可以执行表的创建操作。
CREATE SEQUENCE myseq;CREATE TABLE mytab( id NUMBER PRIMARY KEY, name VARCHAR2(50));
解释:关于数据表的保存问题
在Oracle之中所有的数据表都是保存在硬盘上的,但不是每一张数据表都保存在硬盘上的,而是表空间保存在硬盘上,而数据表保存在表空间之中。
如果把硬盘表示成整个一个图书馆的话,那么表空间就表示每一个书柜,每一张表就表示柜子上的一本书。
范例:将创建表的权限给dog用户
GRANT CREATE TABLE TO dog;
此时只是将数据表的创建权限给了dog用户,但是并没有把表空间的操作权限给dog用户,所以用户仍然无法创建表,因为表没有地方可以保存。
为了解决用户的授权操作,在Oracle之中为用户提供了许多的角色,每一个角色会包含多个权限,而角色主要有两个:CONNECT、RESOURCE;
范例:将CONNECT和RESOURCE TO dog;
GRANT CONNECT,RESOURCE TO dog;
但是现在一旦存在了用户的操作,那么就需要有用户的管理操作,最简单的一个功能,用户有可能丢掉自己的密码。
范例:修改密码
ALTER USER dog IDENTIFIED BY miaomiao;
但是当管理员为一个用户重置一个密码之后,往往会希望用户在第一次登录的时候可以修改密码,所以此时可以通过如下的命令让密码失效:
ALTER USER dog PASSWORD EXPIRE;
也可以控制一个用户的锁定操作:
ALTER USER dog ACCOUNT LOCK;ALTER USER dog ACCOUNT UNLOCK;
以上是针对于一个基本的用户操作,但是在之前也学习过,不同的用户可以访问其他用户的数据表,此时只需要加上完整的“用户名.表名称”即可。
范例:使用dog用户查询scott.emp表
SELECT * FROM scott.emp;
但是现在却无法查找,此时需要将scott用户的权限授予dog用户才可以让dog用户访问scott用户的资源,主要的权限有四个:INSERT、DELETE、UPDATE、SELECT。
范例:将scott.emp表的SELECT和INSERT权限给dog用户
GRANT SELECT,INSERT ON scott.emp TO dog;
既然现在有授权的功能,那么就可以进行权限的回收,权限的回收使用REVOKE指令。
范例:回收dog用户的权限
REVOKE SELECT,INSERT ON scott.emp FROM dog;REVOKE CONNECT,RESOURCE,CREATE TABLE,CREATE SESSION FROM dog;
既然用户连权限都没了,那么按照中国的一句话:“卷铺盖走人”。
DROP USER dog CASCADE;
以上的所有操作都是由DBA负责。
- Oracle学习笔记(14)----------用户管理
- Oracle学习笔记(14)----------用户管理
- oracle 学习笔记--用户管理
- Oracle学习笔记---用户管理
- oracle学习笔记---用户管理
- Oracle基础知识笔记(14) 用户管理
- Oracle Database :玩转Oracle学习笔记之(21):Oracle用户和用户管理
- oracle学习笔记之用户管理
- ORACLE学习笔记之用户管理
- Oracle学习笔记3_用户管理
- Oracle学习笔记三 --- 用户管理
- Oracle学习笔记之Oracle 数据库操作之用户管理
- oracle笔记(4)-用户管理
- Oracle笔记(十四) 用户管理
- Oracle笔记(十四) 用户管理
- Oracle笔记(十四) 用户管理
- Oracle笔记(十四) 用户管理
- Oracle学习笔记(三)——Oracle用户的管理、权限与角色
- Unity3D占用内存太大的解决方法
- Oracle学习笔记(13)------------ 视图、同义词、索引
- 【总结】Cocos2d-x实用方法整理
- iOS 上TextField常用退出键盘的方法
- 【玩转cocos2d-x之一】V2.2.0版本开发环境配置
- Oracle学习笔记(14)----------用户管理
- 宇宙最强IDE VS2015正式发布
- 彻底理解webservice SOAP WSDL
- 2012年5月SAT香港真题解析
- Oracle学习笔记(15)----------数据库备份
- 【玩转cocos2d-x之二】游戏和引擎构成
- chrome浏览器避免因flash过期而强制更新
- Highcharts使用表格数据绘制图表
- redis 基础学习