SQL语句基础用法大全(DCL)

SQL语句分为三类:DML/DDL/DCL,DCL主要表示的是数据库的控制语句,控制就是操作权限,而在DCL之中,主要有两个语法:GRANT,REVOKE

权限的操作基础需要有用户,我们来创建一个新用户,创建新用户必须是具备管理员权限的SYS,SYSTEM两个用户操作。

切换到SYS用户

CONN SYS/ORACLE AS SYSDBA;

创建一个haha用户,密码为oracle

CREATE USER c##haha IDENTIFIED BY oracle;

使用haha用户进行登陆

conn haha/oracle;
执行该登陆后返回以下错误:
ORA-01045: user HAHA lacks CREATE SESSION privilege; logon denied
提示用户没有创建会话的权限

授权该权限给haha用户

conn sys/oracle as sysdba;
grant create session to haha;

再次使用haha用户进行连接

conn haha/oracle;

登陆成功后,使用create创建一张表

CREATE TABLE MYTAB(
ID NUMBER PRIMARY KEY,
NAME VARCHAR2(50)
);
提示如下错误:
ORA-01031: insufficient privileges

关于数据表的保存问题
在oracle之中所有的数据表都是保存在硬盘上,但是不是每一张表都保存在硬盘上,而是表空间保存在硬盘上,数据表保存在表空间中。

给haha用户创建表的权限

conn sys/oracle as sysdba;
grant create table to haha;

再次使用haha用户进行创建表

CREATE TABLE MYTAB(
ID NUMBER PRIMARY KEY,
NAME VARCHAR2(50)
);

如果仍然没有权限,执行以下命令

GRANT CONNECT,RESOURCE TO haha;

当管理员创建了用户以后就存在了用户的管理。

修改用户密码

ALTER USER HAHA IDENTIFIED BY HAHAHA;

重置密码后让用户在第一次登陆的时候可以修改密码

ALTER USER HAHA PASSWORD EXPIRE;
下次登陆的时候会返回如下提示:
ORA-28001: the password has expired
conn c##haha/oracle 重新登录修改密码

锁定用户

ALTER USER HAHA ACCOUNT LOCK;

再次登陆的时候会返回如下提示:

ORA-28000: the account is locked

解锁一个用户

ALTER USER HAHA ACCOUNT UNLOCK;

不同的用户可以访问其他用户的数据表,使用完整的“用户名.表名称”即可。

使用haha用户访问scott用户的emp表;

SELECT * FROM SCOTT.EMP;
返回如下错误提示:
ORA-00942: table or view does not exist
此时,需要将scott用户的权限授予haha用户才可以让其访问emp表,主要权限有四个:
增:INSERT
删:DELETE
改:UPDATE
查:SELECT

使用系统用户将scott.emp表的SELECT/INSERT权限授予haha用户

GRANT SELECT,INSERT ON SCOTT.EMP TO HAHA;

回收权限

REVOKE SELECT,INSERT ON SCOTT.EMP from HAHA;

回收所有权限

REVOKE CONNECT,RESOURCE,CREATE TABLE,CREATE SESSION FROM HAHA;

删除haha用户

DROP USER HAHA;
提示以下错误信息:
ORA-01922: CASCADE must be specified to drop ‘HAHA’
必须指定级联删除才可以;

指定级联删除

DROP USER HAHA CASCADE;
速度相对于创建慢了很多。

你可能感兴趣的:(SQL语句基础用法大全(DCL))