Oracle用户管理的常用SQL

用户

系统默认的权限

数据字典名称	说 明
DBA_USERS	数据库用户基本信息表
DBA_SYS_PRIVS	已授予用户或角色的系统权限
DBA_TAB_PRIVS	数据库对象上的所有权限
USER_SYS_PRIVS	登录用户可以查看自己的系统权限
ROLE_SYS_PRIVS	登录用户查看自己的角色
ALL_TABLES	用户自己可以查询的基表信息
USER_TAB_PRIVS	用户自己将哪些基表权限授予哪些用户
ALL_TAB_PRIVS	哪些用户给自己授权

角色对应的权限

角 色 名	包 含 权 限
	ALTER SESSION
	CREATE CLUSTER
	CREATE DATABASE LINK
	CREATE SEQUENCE
CONNECT	CREATE SESSION
	CREATE SYNONYM
	CREATE TABLE
	CREATE VIEW
	CREATE CLUSTER
	CREATE INDEXTYPE
	CREATE OPERATOR
	CREATE PROCEDURE
RESOURCE	CREATE SEQUENCE
	CREATE TABLE
	CREATE TRIGGER
	CREATE TYPE
DBA	所有权限，不受限制
	SELECT ANY TABLE
	BACKUP ANY TABLE
EXP_FULL_DATABASE	EXECUTE ANY PROCEDURE
	EXECUTE ANY TYPE
	ADMINISTER RESOURCE MANAGER
IMP_FULL_DATABASE	EXECUTE_CATALOG_ROLE
	SELECT_CATALOG_ROLE

常用的sql语句

• 查询所有用户
  SELECT * from dba_users;
• 查询当前用户
  select USERNAME from user_users；
• 查询当前用户的权限
  select * from session_privs;
• 登录用户查看自己的角色
  SELECT * FROM ROLE_SYS_PRIVS;
• 查询当前用户的所有表

select TABLE_NAME from all_tables where owner='SCOTT';
select count(*) from all_tables where owner='SCOTT';

创建用户

create user user_name identified by pass_word
[or identified exeternally]
[or identified globally as ‘CN=user’]
[default tablespace tablespace_default]
[temporary tablespace tablespace_temp]
[quota [integer k[m]] [unlimited] ] on tablesapce_ specify1
[,quota [integer k[m]] [unlimited] ] on tablesapce_ specify2
[,…]…on tablespace_specifyn
[profiles profile_name]
[account lock or account unlock]

• user_name：用户名，一般为字母数字型和“#”及“_”符号。
• pass_word：用户口令，一般为字母数字型和“#”及“_”符号。
• identified exeternally：表示用户名在操作系统下验证，这种情况下要求该用户必须与操作系统
  中所定义的用户名相同。
• identified globally as ‘CN=user’：表示用户名由 Oracle 安全域中心服务器验证，CN 名字表示用
  户的外部名。
• [default tablespace tablespace_default]：表示该用户在创建数据对象时使用的默认表空间。
• [temporary tablespace tablespace_temp]：表示该用户所使用的临时表空间。
• [quota [integer K[M]] [unlimited]] on tablespace_specify1：表示该用户在指定表空间中允许占用
  的最大空间。
• [profiles profile_name]：资源文件的名称。
• [account lock or account unlock]：用户是否被加锁，默认情况下是不加锁的。
  下面将通过若干具体的实例来演示如何创建数据库用户。

创建用户，并指定默认表空间和临时表空间

• 创建一个 mr 用户，口令为 mrsoft，并设置默认的表空间为 users，临时表空间为 temp的用户

create user mr identified by mrsoft
default tablespace users
temporary tablespace temp;

修改用户

• 修改用户 east 在表空间上的磁盘限额为 20MB（原始为 10MB，先增加 10MB）
  alter user east quota 20m on tbsp_1;
• 修改用户 east 的新口令为 123456（原始为 mrsoft）
  alter user east identified by 123456;
• 使用 alter user 命令解除被锁定的账户 SH
  alter user SH account unlock;

修改用户名

• 查询对应的user# id

SELECT * FROM user$ u WHERE u.NAME='430TEMPO';

UPDATE USER$ SET NAME='430TEMPO'WHERE USER#=100;

COMMIT;

• 强制刷新

ALTER SYSTEM CHECKPOINT;
ALTER SYSTEM FLUSH SHARED_POOL;

• 修改密码

ALTER USER 430TEMPO IDENTIFIED BY root;

删除用户

drop user user_name[cascade]   --cascade：级联删除选项，如果用户包含数据库对象，则必须加 CASCADE 选项，此时连同该用户所拥有的对象一起删除。

• 使用 drop user 语句删除用户 df，并连同该用户所拥有的对象一起删除
  drop user df cascade;

用户权限管理

• 语法
  GRANT sys_privi | role to user | role | public [with admin option]

• 为用户 east 授予连接和开发系统权限
  grant connect,resource to east;

• 回收系统权限
  revoke sys_privi | role from user | role | PUBLIC

• 撤销 east 用户的 resource 系统权限
  revoke resource from east;

• 对象授权

grant obj_privi | all column on schema.object to user | role | public [with grant option] | [with hierarchy option]

• obj_privi：表示对象的权限，可以是 ALTER、EXECUTE、SELECT、UPDATE 和 INSERT 等。

• role：角色名。

• user：被授权的用户名。

• with admin option：表示被授权者可再将系统权限授予其他的用户。

• with hierarchy option：在对象的子对象（在视图上再建立视图）上授权给用户。

• 给用户 xifang 授予 select、insert、delete 和 update 表 soctt.emp 的权限
  grant select,insert,delete,update on scott.emp to xifang;

• 回收对象权限
  revoke obj_privi | all on schema.object from user | role | public cascade constraints

• obj_privi：表示对象的权限。

• public：保留字，代表 Oracle 系统的所有权限。

• cascade ascade constraints：表示有关联关系的权限也被回收。

• 从 xifang 用户回收 scott.emp 表的 update 和 delete 权限
  revoke delete,update on scott.emp from xifang;