10 概要文件、用户权限和角色

用户管理n创建一个新的数据库用户n修改和删除已有的数据库用户n监控数据库的用户Schema Objects Tables Triggers Constraints Indexes Views SequencesStored program units SynonymsUser-defined data types Database links数据库的Schema•一个schema 是对象的集合•一个user 创建，也就创建了相应的schema•用户只能够与一个方案相关联创建用户需要作的事宜•用户认证•识别用户将要存储对象所用的表空间.•为每一个表空间决定配额（quotas）•分配一个缺省的表空间和临时表空间•创建一个用户Create user.•为这个用户赋予权限（privileges）和角色（roles）创建用户示例CREATE USER testIDENTIFIED BY testDEFAULT TABLESPACE user_dataTEMPORARY TABLESPACE tempQUOTA 5M on user_dataQUOTA 5M on SYSTEMPROFILE ABCACCOUNT lock;用户认证n分类口令认证，操作系统认证，全局用户认证。

n口令认证¨用户提供[用户名]和[口令]，Oracle使用有数据库管理的用户帐户信息来认证用户。

¨此时，使用户的口令具有可靠的复杂程度并且用户经常改变它们是非常必要的。

n操作系统认证通过正在运行数据库服务器的操作系统来认证用户名。

n全局用户认证使用外部网络服务来认证全局用户名（Global username).用户认证—数据库口令n示例1¨创建一个使用口令认证的用户，用户名[test],口令[test].¨Create USER test IDENTIFIED BY test;用户认证—操作系统n OS_AUTHENT_PREFIX初始化参数来指明用户名称的格式n缺省是OPS$n示例Create USER OPS$administratorIDENTIFIED EXTERNALLY;用户缺省表空间n表空间¨表空间是数据库的逻辑存储设备，它把数据库信息组织成物理存储空间。

每一个数据库用户都可以设置一个缺省空间。

n缺省表空间¨用于在用户创建数据库对象时（表或索引），如果没有指定表空间时存放数据库对象。

¨创建用户时，如果不加指定，用户的缺省表空间为SYSTEM表空间。

用户临时表空间n用户临时表空间¨当SQL语句需要临时工作空间时，使用临时表空间。

¨创建用户时，不指定用户临时表空间，则缺省值为TEMP表空间。

表空间限制n表空间限额¨除非用户具有表空间限额，否则不能在表空间中创建像表和索引这样的对象。

¨一个表空间限额限制用户的数据库对象在表空间中占用多少空间。

n示例1¨为用户提供指定的表空间限额¨SQL>Alter user lellison quota 5M on users;¨SQL>Alter user rlane quota unlimited on users;¨为所有表空间授予无限制权限(将系统权限unlimited tablespace授予用户)¨Grant unlimited tablespace to rlane;锁定和解锁用户n用户锁定解锁作用¨Oracle允许任何时候对用户账号进行锁定和解锁。

¨锁定账号后，用户就不能与Oracle连接，必须对账号解锁后才允许用户通过账号访问数据库。

n锁定解锁时机¨当用户临时离开但很快又会回来继续工作。

¨当某人离开公司，锁定账号比删除账号更合适。

¨新创建用户时，缺省状态是解锁的。

n示例ALTER USER testACCOUNT lock;ALTER USER testACCOUNT unlock;概要文件概要文件（Profile）被用来控制用户对系统和数据库资源的使用。

当数据库被创建时，Oracle生成一个名为DEFAULT的概要文件。

概要文件说明说明¨CPU_PER_SESSION（CPU/会话）n允许一个会话占用CPU 的时间总量。

该限值以秒来表示（单位1/100秒）。

¨CPU_PER_CALL（CPU/调用）n允许一个调用(语法分析、执行或提取) 占用CPU 的时间最大值。

该限值以秒来表示（单位1/100秒）。

¨CONNECT_TIME（连接时间）n允许一个会话持续的时间的最大值。

该限值以分钟来表示。

¨IDLE_TIME（空闲时间）n允许一个会话处于空闲状态的时间最大值。

空闲时间是会话中持续不活动的一段时间。

长时间运行的查询和其它操作不受此限值的约束。

该限值以分钟来表示。

概要文件说明¨LOGICAL_READS_PER_SESSION（读取数/会话）n允许一个会话读取的数据块总量。

该限值包括从内存和磁盘读取的块。

¨LOGICAL_READS_PER_CALL（读取数/调用）n允许一个调用(语法分析、执行或提取)在处理一个SQL 语句时读取的数据块的最大数量。

¨PRIVATE_SGA（专用SGA）n在系统全局区(SGA) 的共享池中，一个会话可分配的专用空间量的最大值。

专用SGA的限值只在使用多线程服务器体系结构的情况下适用。

该限值以千字节(KB) 来表示。

¨COMPOSITE_LIMIT（组合限制）n一个会话耗费的资源总量。

一个会话耗费的资源总量是以下几项的加权和：会话占用CPU 的时间、连接时间、会话中的读取数和分配的专用SGA 空间量。

概要文件说明¨PASSWORD_LIFE_TIME（有效天数）n规定多少天后口令失效。

¨PASSWORD_GRACE_TIME（失效后锁定）n失效后第一次用它成功登录之后多少天内可以更改此口令。

¨PASSWORD_REUSE_MAX（保留次数）n指定口令能被重新使用前必须被更改的次数。

如果在该字段中指定了一个值，保留时间就会被禁用。

¨PASSWORD_REUSE_TIME（保留时间）n限定口令失效后经过多少天才可以重新使用。

如果在该字段中指定了一个值，“保留次数”就会被禁用。

¨PASSWORD_VERIFY_FUNCTION（复杂性校验函数）n在分配了该概要文件的用户登录到数据库中的时候，允许使用一个PL/SQL 例行程序来校验口令。

PL/SQL例行程序必须在本地可用，才能在应用该概要文件的数据库上执行。

n Oracle 提供了一个默认脚本(utlpwdmg.sql)，不过您也可以创建自己的例行程序或使用第三方软件。

校验口令的例行程序必须归SYS 所有。

n默认情况下的设置为“空”(即不进行口令校验)。

概要文件说明¨登录失败后锁定帐户¨FAILED_LOGIN_ATTEMPTS（连续失败后次数）n设定允许用户连续失败的次数，如果连续登录失败达到规定的次数后，Oracle将自动锁定该用户帐号。

¨PASSWORD_LOCK_TIME（锁定时间）n在登录失败达到指定次数后，指定该帐户将被锁定的天数。

如果指定了“无限制”，只有数据库管理员才能为该帐户解除锁定。

¨注：如果在任何口令选项中选择了“默认值”，¨就会使用默认配置文件中定义的值。

查询用户信息所有用户的信息可以查询数据字典：n DBA_USERS¨SELECT username, default_tablespace FROM dba_users;n DBA_TS_QUOTAS软景培训SQL> DESC DBA_USERS;名称空? 类型----------------------------------------------------------------------USERNAME NOT NULL VARCHAR2(30)USER_ID NOT NULL NUMBERPASSWORD VARCHAR2(30)ACCOUNT_STATUS NOT NULL VARCHAR2(32)LOCK_DATE DATEEXPIRY_DATE DATEDEFAULT_TABLESPACE NOT NULL VARCHAR2(30) TEMPORARY_TABLESPACE NOT NULL VARCHAR2(30) CREATED NOT NULL DATEPROFILE NOT NULL VARCHAR2(30)软景培训SQL> SELECT USERNAME FROM DBA_USERS; USERNAME------------------------------SYSSYSTEMDBSNMPSCOTTADAMS缺省的数据库用户n SYS口令CHANGE_ON_INSTALL,该账号拥有数据库字典对象。

n SYSTEM口令MANAGER，缺省的数据库管理员账号。

修改与删除用户Ø修改刚建立的用户的口令为newpsw_test.ALTER USER test IDENTIFIED BY newpsw_test;Ø修改test 用户的概要文件：SQL> ALTER USER test PROFILE tt;Ø删除test用户及其所属对象SQL> DROP USER test CASCADE;n不能删除当前连接用户和所属对象使用OEM权限管理n数据库权限类型n授予和撤销用户权限n利用角色的权限管理数据库权限作用与类型n权限作用¨即使用户有了账号（创建了用户），但是在没有给他们赋予权限之前，他们是不能做任何事情的。

权限用来控制用户在数据库中所能进行的操作。

n权限类型¨系统权限使用户能执行数据库内部管理的特殊工作¨对象权限使用户能访问和操纵指定的对象系统权限n有100多种系统权限n权限中ANY关键词表示用户在任何方案中有此权限n用GRANT 命令赋权限给一个用户或者一个用户组n用REVOKE 命令删除权限系统权限: 举例类别例子INDEX CREATE ANY INDEXALTER ANY INDEXDROP ANY INDEX TABLE CREATE TABLECREATE ANY TABLEALTER ANY TABLEDROP ANY TABLESELECT ANY TABLEUPDATE ANY TABLEDELETE ANY TABLESESSION CREATE SESSIONALTER SESSIONRESTRICTED SESSION TABLESPACE CREATE TABLESPACEALTER TABLESPACEDROP TABLESPACEUNLIMITED TABLESPACESYSDBA 和SYSOPER 的权限ALTER DATABASE BEGIN/END BACKUP RESTRICTED SESSEIONRECOVER DATABASE UNTIL CREATE DATABASESYSOPER PRIVILEGES WITH ADMINOPTIONSYSDBA ALTER DATABASE ARCHIVELOGRECOVER DATABASEALTER DATABASE BACKUPCONTROLFILE TOALTER DATABASE OPEN | MOUNT SHUTDOWNSTARTUPSYSOPER 能做什么权限授予和撤销用户权限n授予权限系统权限n GRANT [系统特权名][角色]n TO [用户名][角色][PUBLIC][WITH ADMINOPTION][例1] 授予testSQL> GRANT CREATE SESSION TO TEST;[例2]授予testSQL>GRANT CREATE TABLE TO TEST;[例3]授予所有用户SQL>GRANT CREATE TABLE TO PUBLIC;[例4]SQL>GRANT CREATE USER TO TEST WITH ADMIN OPTION;ADMIN OPTION关于Admin Option选项（针对系统特权）n具有grant any privilege 系统特权的用户能把系统特权授予其它用户。