oracle:用户,角色,user,roll

创建用户，角色，管理等。

CREATE USER username IDENTIFIED BY password

OR IDENTIFIED EXETERNALLY

OR IDENTIFIED GLOBALLY AS ‘CN=user’

[DEFAULT TABLESPACE tablespace]

[TEMPORARY TABLESPACE temptablespace]

[QUOTA [integer K[M] ] [UNLIMITED] ] ON tablespace

[,QUOTA [integer K[M] ] [UNLIMITED] ] ON tablespace

[PROFILES profile_name]

[PASSWORD EXPIRE]

[ACCOUNT LOCK or ACCOUNT UNLOCK]

其中：

CREATE USER username：用户名，一般为字母数字型和“#”及“_”符号。

IDENTIFIED BY password：用户口令，一般为字母数字型和“#”及“_”符号。

IDENTIFIED EXETERNALLY：表示用户名在操作系统下验证，该用户名必须与操作系统中所定义的用户名相同。

IDENTIFIED GLOBALLY AS ‘CN=user’：用户名由Oracle安全域中心服务器验证，CN名字表示用户的外部名。

[DEFAULT TABLESPACE tablespace]：默认的表空间。

[TEMPORARY TABLESPACE tablespace]：默认的临时表空间。

[QUOTA [integer K[M] ] [UNLIMITED] ] ON tablespace：用户可以使用的表空间的字节数。

[PROFILES profile_name]：资源文件的名称。

[PASSWORD EXPIRE]：立即将口令设成过期状态，用户再登录前必须修改口令。

[ACCOUNT LOCK or ACCOUNT UNLOCK]：用户是否被加锁，默认情况下是不加锁的。

eg：

CREATE USER user_name IDENTIFIED BY key;

修改用户密码：

ALTER USER user_name IDENTIFIED BY new_key;

也可以在sqlplus 登录后直接PASSWORD  会提示修改。

删除用户

DROP USER user_name;

向用户授予系统特权

GRANT EXECUTE ANY PROCEDURE TO suer_name [WITH ADMIN OPTION];

 后面的 WITH ADMIN OPTION 这样 用户就可以将权授给别人

检查授予用户的系统特权

SELECT *FROM user_sys_privs;

撤销用户的系统特权

REVOKE CREATE TABLE FROM user_name;

对象特权

 向用户授予对象特权

GRANT SELECT , INSERT ON table_name[.column_name] TO user_name [WITH GRANT OPTION];

 

检查已授予的对象特权

SELECT * FROM user_tab_privs_made [WHERE table_name='table_name'];

 

检查已接收的对象特权

SELECT *FROM user_tab_privs_recd ;

 

创建同名对象

CREATE SYNONYM ref_name FOR user_name.table_name;



eg:

CREATE SYNONYM customers FOR store.customers;

 

创建公共同名对象

CREATE PUBLIC SYNONYM ref_name FOR user_name.table_name;

 

需要创建公共用户需要授权 CREATE PUBLIC SYSNONYM （可以通过system 登录授予用户）

这样任何其他用户登录都能够利用创建的同名对象，跟上面的那个不同的是上面的只是创建的用户才能够使用。

撤销用户对象特权

REVOKE SELECT ON table_name FROM user_name;

 

如果user_name 将权力授予了其他用户，那么其他用户也会失去权力。

 

角色就是一组特权

创建角色

CREATE ROLE role_name [IDENTIFIED BY keyword];

 

角色授权

GRANT CREATE USER TO role_name1;

GRANT role_name1 TO role_name2;

 

将角色授予用户

GRANT role_name TO user_name;

 

检查授予用户的角色

可以检查已经授予一个用户哪些角色

SELECT * FROM user_role_privs;

 

检查授予角色的系统特权

可以检查已经授予一个角色哪些系统特权。

SELECT * FROM role_sys_privs;

 

检查授予角色的对象特权

SELECT * FROM role_tab_privs;

 

 

默认角色

禁用默认角色

通过system 将用户的角色禁用

ALTER USER user_name DEFAULT ROLE ALL EXCEPT role_name;

 

然后user_name 登录时，想开启角色

SET ROLE role_name IDENTIFIED BY keyword;

 

想清楚全部角色

SET ROLE NONE;

 

清楚特定角色

SET ROLE ALL EXCEPT role_name;

 

撤销用户的角色

REVOKE role_name FROM user_name;

 

撤销角色中的特权

REVOKE ALL ON table_name FROM role_name;

 

删除角色

DROP ROLE role_name;