oracle 学习小结4

1 创建用户

create user tom

identified by 密码

default tablespace 表空间

temporary tablespace 临时表空间

quota 20m on 表空间

password expire;

其中 quota表明只能使用某个表空间指定大小的磁盘空间.

改变其配额

alter user tom quota 新数值 on 表空间.

2 删除用户 drop user tom;

3 概要文件

概要文件主要是用来限制资源或密码等的.

比如create profile abc limit

sessions_per_user 8

cpu_per_session 16800

logical_reads_per_session 23688

connect_time 268

idele_time 38;

这里说明每个session只能打开8个会话,每个会话最多可以使用CPU时间为168S,每个会话最多可以读23688个数据块,每个会话的

连接时间为268分,每个会话的没有活动的时间不能超过38分钟.

4 口令概要文件的管理

典型的有failed_login_attempts 可以失败登陆的次数

passwrod_lock_time unlimited 在尝试登陆指定的次数失败后,帐户将被锁住.

passwrod_life_time 口令多少天有效

password_reuse_time 口令作废多少天后可以重新使用.

5 授予系统权限.

create user tom identified by 密码;

如果要实现授权的传递,必须要加with admin option子句.

查看某个用户拥有的权限

select * from dba_sys_privs where grantee='TOM'(注意大写);

回收权限

revoke 要回收的权限 from 用户;

查看授予权限的用户和被赋予权限用户的信息

select * from user_col_privs_made;

6 管理角色

create role sales identified by 密码;

授予角色权限

grant create session,create table,create view to sales;

查看角色的权限

select * from role_sys_privs where role in ('SALES');

修改默认角色

alter user tom default role all;

alter user tom default role all except sales;(除了sales)

默认角色的应用.

比如有两个角色sales,manager,如果sales有select权限,manager有update,delete权限,

如果把manager设置为非默认角色(alter user tom default role all execept manager)

,则假如属于sales角色的用户tom是只有select权限的,

要让TOM有update,delete权限，必须

set role manager identified by 密码;

激活manager角色

激活或禁止角色

首先查看用户有的系统权限

select * from session_privs;

set role all except manager(激活除了manager以外的所有角色)

角色的回收

revoke manager,sales from tom;