第11章 oracle用户、权限和角色

25
11.2.1系统权限概念及分类 6/6
• 系统特权
– 系统特权权限SYSDBA和SYSOPER • SYSOPER的权限：启动停止数据库，恢复数据库等 • SYSDBA的权限：所有SYSOPER功能的管理权限；创
建数据库等权限。 – 注意： 以系统特权权限登陆的用户一般都是特权用户，或 称为超级用户。以SYSDBA身份登陆的用户在ORACLE中 是权限最大的用户，可以执行数据库的所有操作。这些特 权权限是不应该随便赋予给普通用户的。
8
11.1.1创建和修改用户语法 3/11
• 登陆权限
– 用户如果想登陆，至少需要有“CREATE SESSION”的权
限。
GRANT CREATE SESSION TO test;
9
11.1.1创建和修改用户语法 4/11
• 用户建表相关权限
– 对新建用户，默认情况，用户对于其所拥有对象具有所有
10
11.1.1创建和修改用户语法 5/11
• 用户建表相关权限
– 赋予test用户的创建表的权限。
Conn system/oracle; GRANT CREATE TABLE TO test;
– test用户身份执行建表操作：
CREATE TABLE emp1(id NUMBER,last_name VARCHAR2(20),salary NUMBER); 返回错误“表空间‘SYSTEM’中无权限”
23
11.2.1系统权限概念及分类 4/6
• 索引及会话系统权限
– 索引： • CREATE ANY INDEX（在任何用户下创建索引） • ALTER ANY INDEX（修改任何用户的索引定义） • DROP ANY INDEX（删除任何用户的索引） – 会话：（SESSION） • CREATE SESSION（创建会话，登陆权限） • ALTER SESSION（修改会话）
– 以SYSTEM用户身份执行，给test分配配额。
ALTER USER test QUOTA 10m ON example;
14
11.1.1创建和修改用户语法 9/11
• 修改默认表空间及配额
– 以test用户身份执行建表命令。
CREATE TABLE emp1(id NUMBER,last_name VARCHAR2(20),salary NUMBER); 表已创建。
5
11.1管理用户
• 用户
– 用户是数据库的使用者。用户相关的信息包括用户的用户
名称和密码、用户的配置信息（包括用户的状态，用户的 默认表空间等）、用户的权限、用户对应的方案中的对象 等。 – 用户一般是由DBA来创建和维护的。创建用户后，用户不 可以执行任何Oracle操作（包括登陆），只有赋予用户相 关的权限，用户才能执行相关权限允许范围内的相关操作。 对用户授权可以直接授权，也可以通过角色来间接授权。
Oracle SQL开发基础
1
课程结构
内容
第一章 Oracle数据库基础 第二章 编写简单的查询语句
课时（H）
2.5 1.5
第三章 限制数据和对数据排序
第四章 单行函数 第五章 多表查询 第六章 分组函数 第七章 子查询 第八章 数据操作与事务控制 第九章 表和约束
2
4 4 3 4 4 4
第十章 其他数据库对象
码； • LOCKED表示该帐户已被锁定，不能执行任何Oracle相关操 作（即使拥有相关的权限）。
– 状态管理语句：
ALTER USER user PASSWORD EXPIRE;--密码过期 ALTER USER user ACCOUNT LOCK[UNLOCK];--帐户锁定/解锁
17
11.1.2删除用户
的数据的增删改查权限，但没有定义的权限（如创建表 等）。用户要想创建对象，需要有对象的创建权限 CREATE TABLE、CREATE SEQUENCE等 – 以test用户身份建表：
CREATE TABLE emp1(id NUMBER,last_name VARCHAR2(20),salary NUMBER); 返回权限不足。
– WITH ADMIN OPTION：允许权限的接受者再把此特权授予
其他用户。
27
11.2.2授予和回收系统权限 2/3
• 系统权限授予
– 授予test用户CREATE SESSION权限
GRANT create session TO test WITH ADMIN OPTION;
– 以test身份执行CREATE SESSION权限管理：
4
2
第十一章 用户、权限和角色
目标: 本章旨在向学员介绍： 1) 用户的概念及管理 2）权限的概念及管理 3）角色的概念及管理
时间： 2学时 教学方法：讲授ppt＋上机练习
3
本章要点
• • •
用户的概念及管理 权限的概念及管理 角色的概念及管理
4
第十一章 用户、权限和角色
用户、权限和角色: 11.1管理用户 11.2权限 11.3角色
可以设置多个不同的表空间 – 执行该语句的用户需要有“创建用户”的权限，一般为系 统的DBA用户。
7
11.1.1创建和修改用户语法 2/11
• 创建用户示例
– 以SYSTEM用户登陆。
conn system 请输入口令: ****** 已连接。
– 用户被创建后，没有任何权限，包括登陆。
CREATE USER test IDENTIFIED BY test;
26
11.2.2授予和回收系统权限 1/3
• 系统权限授予
– 授予用户系统权限语法
GRANT sys_priv_list TO user_list [WITH ADMIN OPTION]
– sys_priv_list：是一个系统特权的列表，由逗号分隔 – User_list:是一个用户的列表，由逗号分隔
• 删除用户
– 删除用户语法
DROP USER user [CASCADE]
– CASCADE表示系统先自动删除该用户下的所有对象，然后
再删除该用户的定义。 – 已经登陆的用户是不允许被删除的。
18
11.1.3查询用户信息
• 数据字典视图
– 与用户信息相关的数据字典视图有 • DBA_USERS是关于用户的属性信息 • DBA_TS_QUOTAS是用户的相关表空间的配额信息。 – 数据字典视图一般是以SYSTEM用户身份执行：
22
11.2.1系统权限概念及分类 3/6
• 表的系统权限
– – – – – – –
CREATE TABLE（建表） CREATE ANY TABLE（在任何用户下建表） ALTER ANY TABLE（修改任何用户的表的定义） DROP ANY TABLE（删除任何用户的表） SELECT ANY TABLE（从任何用户的表中查询数据） UPDATE ANY TABLE（更改任何用户表的数据） DELETE ANY TABLE（删除任何用户的表的记录）。
13
11.1.1创建和修改用户语法 8/11
• 修改默认表空间和配额
– 以SYSTEM用户身份执行：
ALTER USER test DEFAULT TABLESPACE example;
– 以test用户身份执行
CREATE TABLE emp1(id NUMBER,last_name VARCHAR2(20),salary NUMBER); 返回错误“ 表空间‘EXAMPLE’中无权限”。
GRANT create session TO neu;
28
11.2.2授予和回收系统权限 3/3
• 系统权限回收
– 回收系统权限
语法：REVOKE 系统权限列表 FROM user列表;
– 只能回收使用GRANT授权过的权限，权限被回收后，用户就失去
了原权限的使用权和管理权（如果有管理权限的话）。 – 注意：使用WITH ADMIN OPTION选项授予的权限在回收时候的 级联回收策略如下：
24
11.2.1系统权限概念及分类 5/6
• 表空间系统权限
– 表空间 • CREATE TABLESPACE（创建表空间） • ALTER TABLESPACE（修改表空间） • DROP TABLESPACE（删除表空间） • UNLIMITED TABLESPACE（不限制任何表空间的配
额） – 注意： 表空间的所有权限都不应该分配给普通用户。
6
11.1.1创建和修改用户语法 1/11
• 创建用户
– 创建用户语法
CREATE USER user IDENTIFIED BY password [default tablespace 默认表空间名 temp tablespace 临时表空间名 quota 配额大小 on 表空间名]
– Deafult tablespace 用户的默认表空间 – Temporary tablespace 用户的临时表空间 – Quota on 表示允许该用户在表空间中使用的空间总大小。
SELECT username,account_status,default_tablespace FROM dba_users;
SELECT * FROM dba_ts_quotas;
ห้องสมุดไป่ตู้
19
第十一章 用户、权限和角色
用户、权限和角色: 11.1管理用户 11.2权限 11.3角色
20
11.2.1系统权限概念及分类 1/6
– 查询数据库表空间。以SYSTEM用户身份：
SELECT * FROM v$tablespace;
12
11.1.1创建和修改用户语法 7/11