Oracle – Oracle用户管理

Oracle – Oracle用户管理 1. Oracle安装默认用户 用户名 密码 用户说明 SYS CHANGE_ON_INSTALL 用户具有SYSDBA或者SYSOPER权限；Oracle所有的数据字典的基表和视图都存放在SYS用户下。 SYSTEM MANAGER 用户具有NORMAL权限；用户用于存放一级的内部数据。 2.

Oracle – Oracle用户管理

1. Oracle安装默认用户

2. Oracle用户管理常用命令

2.1. 以sys超级用户登陆

(1) 在命令行下：sqlplus "/ as sysdba"

(2) 在命令行下：sqlplus è请输入用户名: / as sysdba

(3) 在命令行下：sqlplus /nolog è SQL> conn / as sysdba

2.2. sqlplus命令

(1) sqlplus /nolog

说明：进入sqlplus环境，不登陆

(2) sqlplus '/ as sysdba'(sqlplus sys/liuyubin as sysdba)

说明：直接以sys权限登陆

(3) SQL> connect / as sysdba

说明：进入sqlplus环境后，以sys权限登陆(本地登陆)

(4) SQL>connect sys@service_name as sysdba

说明：进入sqlplus环境后，按照本地配置TNS服务名以sys权限登陆

(5) sqlplus username/passwd (as sysdba)

说明： 本地用户登陆

(6) sqlplus username/passwd@service_name (as sysdba)

说明： 按照TNS服务名登陆

2.3. 创建用户

命令语法：SQL> CREATE USER username IDENTIFIED BY passwd [ACCOUNT LOCK|UNLOCK]

2.4. 删除用户

命令语法：SQL> DROP USER username CASCADE

2.5. 查看所有用户

(1) 查看所有DBA用户：SELECT * FROM dba_users;

(2) 查看所有用户：SELECT * FROM all_users;

(3) 查看本用户：SELECT * FROM user_users;

2.6. 权限管理

(1) 用户权限分类

(2) 授予用户权限

命令语法：SQL>GRANT privelige TO username

(3) 普通用户互授权(默认普通用户之间不能互访问)

命令语法：SQL>GRANT privilege TO username

命令参数：

privilege:

select on tablename

drop on tablename

insert on tablename

update on tablename

insert(id) on tablename

update(id) on tablename

alter all table

(4) 撤销用户权限

命令语法：SQL>REVOKE privelige FROM username

(5) 权限传递

命令语法：SQL>GRANT privilege TO username with admin option;

SQL> GRANT privilege TO username with grant option;

(6) 查看权限

查看当前用户所有权限：SQL> SELECT * FROM user_sys_privs;

查看当前用户对所有表的权限：SQL> SELECT * FROM user_tab_privs;

查看所有Oracle提供的系统权限：SQL>SELECT name FROM sys.system_privilege_map;

2.7. 角色(role)

说明：角色即权限的集合，引入角色是为了方便管理，概念类似于WINDOWS中的用户组

(1) 创建角色：SQL> CREATE ROLE rolename;

(2) 赋予角色权限集合：SQL> GRANT privilege TO rolename;

(3) 用角色赋予用户权限：GRANT rolename TO username;

(4) 删除角色：SQL>DROP ROLE rolename;

2.8. 修改用户属性

命令语法：ALTER USER username operation

(1) 修改用户密码：SQL> Alter USER username IDENTIFIED BY passwd;

(2) 修改用户锁定状态：SQL> Alter USER username ACCOUNT LOCK|UNLOCK;