oracle – oracle用户管理
1. oracle安装默认用户
用户名
密码
用户说明
sys
change_on_install
用户具有sysdba或者sysoper权限；oracle所有的数据字典的基表和视图都存放在sys用户下。
system
manager
用户具有normal权限；用户用于存放一级的内部数据。
2. oracle用户管理常用命令
2.1. 以sys超级用户登陆
(1) 在命令行下：sqlplus / as sysdba
(2) 在命令行下：sqlplus è请输入用户名: / as sysdba
c:/users/chrislue>sqlplus
sql*plus: release 11.2.0.1.0 production on 星期一 6月 20 13:59:06 2011
copyright (c) 1982, 2010, oracle. all rights reserved.
请输入用户名: / as sysdba
连接到:
oracle database 11g enterprise edition release 11.2.0.1.0 - production
with the partitioning, olap, data mining and real application testing options
sql>
(3) 在命令行下：sqlplus /nolog è sql> conn / as sysdba
c:/users/chrislue>sqlplus /nolog
sql*plus: release 11.2.0.1.0 production on 星期一 6月 20 14:02:43 2011
copyright (c) 1982, 2010, oracle. all rights reserved.
sql> conn / as sysdba
已连接。
sql>
2.2. sqlplus命令
(1) sqlplus /nolog
说明：进入sqlplus环境，不登陆
(2) sqlplus '/ as sysdba'(sqlplus sys/liuyubin as sysdba)
说明：直接以sys权限登陆
(3) sql> connect / as sysdba
说明：进入sqlplus环境后，以sys权限登陆(本地登陆)
(4) sql>connect sys@service_name as sysdba
说明：进入sqlplus环境后，按照本地配置tns服务名以sys权限登陆
(5) sqlplus username/passwd (as sysdba)
说明： 本地用户登陆
(6) sqlplus username/passwd@service_name (as sysdba)
说明： 按照tns服务名登陆
2.3. 创建用户
命令语法：sql> create user username identified by passwd [account lock|unlock]
2.4. 删除用户
命令语法：sql>drop user username cascade
2.5. 查看所有用户
(1) 查看所有dba用户：select * from dba_users;
(2) 查看所有用户：select * from all_users;
(3) 查看本用户：select * from user_users;
2.6. 权限管理
(1) 用户权限分类
权限
说明
create session
创建session权限，即登陆权限
alter session
修改session权限
create cluster
创建cluster权限
create database link
创建数据库链接的权限
create sequence
创建序列的权限
create synonym
创建同义词的权限
create view
创建视图的权限
create procedure
创建过程的权限
create trigger
创建触发器的权限
create type
创建类型的权限
create table
创建表权限
drop table
删除表权限
insert table
插入表权限
update table
修改表权限
unlimited tablespace
使用表空间权限
connect
最基本权限,用于临时用户
resource
resourcer角色权限，是授予开发人员的权限
all
所有权限
(2) 授予用户权限
命令语法：sql>grant privelige to username
(3) 普通用户互授权(默认普通用户之间不能互访问)
命令语法：sql>grant privilege to username
命令参数：
privilege:
select on tablename
drop on tablename
insert on tablename
update on tablename
insert(id) on tablename
update(id) on tablename
alter all table
(4) 撤销用户权限
命令语法：sql>revoke privelige from username
(5) 权限传递
命令语法：sql>grant privilege to username with admin option;
sql> grant privilege to username with grant option;
(6) 查看权限
查看当前用户所有权限：sql> select * from user_sys_privs;
查看当前用户对所有表的权限：sql> select * from user_tab_privs;
查看所有oracle提供的系统权限：sql>select name from sys.system_privilege_map;
2.7. 角色(role)
说明：角色即权限的集合，引入角色是为了方便管理，概念类似于windows中的用户组
(1) 创建角色：sql> create role rolename;
(2) 赋予角色权限集合：sql> grant privilege to rolename;
(3) 用角色赋予用户权限：grant rolename to username;
(4) 删除角色：sql>drop role rolename;
2.8. 修改用户属性
命令语法：alter user username operation
(1) 修改用户密码：sql> alter user username identified by passwd;
(2) 修改用户锁定状态：sql> alter user username account lock|unlock;