Oracle 表空间和权限

表空间

表空间是数据库的逻辑划分，一个表空间只能属于一个数据库。所有的数据库对象都存放在指定的表空间中。但主要存放的是表，所以称作表空间。

Oracle中很多优化都是基于表空间的设计理念而实现的，一个数据库可以包含多个表空间，一个表空间只能属于一个数据库。一个表空间包含多个数据文件，一个数据文件只能属于一个表空间。

Oracle 数据库中至于存放一个表空间，即SYSTEM的表空间。

表空间的典型应用

1. 控制用户所占用的表空间配额

   • 建立不同的表空间，为其设置最大的存储容量，然后把用户归属于这个表空间。如此的话，这个用户的存储容量，就受到这个表空间大小的限制。

2. 控制数据库所占用的磁盘空间

3. 灵活放置表空间，提高数据库的输入输出性能。

   • 可以将不同类型的数据放置不同的表空间中，比如与湖南省相关的数据文件就放置在湖南省的这个表空间中。北京的就放在北京这个表空间中。

4. 大表的排序操纵

   • 针对这种容量比较大的表对象，往往把它放在一个独立的表空间，以提高数据库性能。

默认表空间

系统中默认创建的几个表空间

1. SYSTEM

   • 所有的dictionary object都存在SYSTEM表空间里面，存在SYS用户的表，视图，存储过程对象。

2. SYSAUX

   • 作为SYSTEM表空间的辅助表空间，减轻SYSTEM表空间负荷。

3. USERS

   • 存储用户创建的数据库对象

4. UNDOTBS

   • 存储撤销信息的undo表空间。

5. EXAMPLE

   • 数据库示例的表空间

6. TEMP

   • 临时表空间主要用途是在数据库进行排序运算，管理索引，访问视图等操纵时提供的临时的运算空间，当运算完成之后系统会自动清理。

表空间查询命令

1. 查询所有的表空间

   select * from V$tablespace
   

2. 查看表空间的数据文件

   select file_name,tablespace_name from dba_data_files
   

3. 查看用户的默认表空间

   select default_tablespace,temporary_tablespace from dba_users where username='用户名';
   

4. 查看指定表空间有哪些表

   select table_name,tablespace_name from dba_tables where tablespace_name='表空间名称'
   

创建表空间

create tablespace test_data datafile 'test_data.dbf' size 32M autoextend on next 32M maxsize 2048M extent management local

创建临时表空间

create temporary tablespcae test_temp tempfile 'test_temp.dbf' size 32M autoextend on next 32M maxsize 2048M extent management local

删除表空间

drop tablespace 表空间名 including contents and datafiles

给用户赋予表空间

create user 用户名 identified by 密码 default tablespace 默认表空间 temporary  tablespace 临时表空间

用户与表空间的关系

• 一个用户可以使用一个或者多个表空间，一个表空间也可以供多个用户使用。

• 用户和表空间没有隶属关系，表空间是一个用来管理存储数据的逻辑概念，表空间只是和数据文件发生关系，数据文件是物理的，一个表空间可以包含多个数据文件，而一个数据文件只能隶属一个表空间。

• 查看用户默认表空间

  select username,deafult_tablespace from dba_users where username='用户名'
  

• 查看当前用户拥有的表

  select table_name from user_tables
  

权限分类

1. 系统权限

   系统规定用户使用数据库的权限。（系统权限是对用户而言）。系统权限只能由DBA用户授出

   最开始就是这两个用户（sys，system）

2. 对象权限

   某种权限用户对其他用户的表或者视图存取权限。（是针对表或视图而言）

系统权限

允许用户执行特定的数据库动作，如创建表、创建索引、连接实例等。

1. dba角色: 拥有全部特权，是系统最高权限。

2. resource角色:拥有resource权限的用户只可以访问数据库对象。

3. connect角色:拥有connect权限的用户只可以登录Oracle，不可以访问数据库对象

   注意：以上都是角色，不算单个权限，算是一群权限的集合。

查看所有系统权限

SELECT * FROM SYSTEM_PRIVILEGE_MAP

系统权限

允许用户操纵一些特定的对象，如读取视图，可更新某些列、执行存储过程等

select, update, insert, alter, index, delete, all …… //all包括所有权限

execute //执行存储过程权限

给用户授权

• 系统权限

  grant 系统权限 to 用户名 [WITH ADMIN OPTION]
  grant connect, resource to 用户名;
  

• 对象权限

  grant 对象权限 on 对象 to 用户  [WITH GRANT OPTION]
  grant select, update, insert on product to 用户名;
  grant all on product to 用户名;  // all 表示全部对象权限
  grant all on product to 用户名;  // public表示是所有的用户
  

撤销用户权限

• 撤销系统权限

  revoke 系统权限 from 用户;
  revoke resource from 用户名;
  

• 撤销对象权限

  revoke 对象权限 on 对象 from 用户
  revoke select, update on product from 用户
  

角色

角色就是一组权限（privilege），更加方便对权限进行管理，每种角色都用于执行一些特定的管理任务。

• 创建角色/删除角色

  create role 角色名 / drop role 角色名
  

• 给角色授权

  系统权限： grant 系统权限 to 角色
  对象权限： grant 对象权限 on 对象 to 角色
  

• 撤消角色权限

  revoke 系统权限 from 角色
  revoke 对象权限 on 对象 from 角色
  

查看权限

• 查看当前用户所有系统权限

  select * from user_sys_privs
  

• 查看当前用户所属角色

  select * from user_role_privs
  

• 角色有哪些系统权限

  select * from role_sys_privs
  

• 角色有哪些对象权限（sys用户下）

  select * from role_tab_privs
  

• 用户有哪些对象权限

  select * from user_tab_privs