用户管理

创建用户操作的核对清单

1.确定用户需要在其中存储对象的表空间。

2.确定每个表空间的限额。

3.指定一个缺省表空间与临时表空间。

4.创建用户。

5.向用户授予权限与角色

查看表空间

 1 SQL> desc dba_tablespaces

 2  Name                       Null?    Type

 3  ----------------------------------------- -------- ----------------------------

 4  TABLESPACE_NAME               NOT NULL VARCHAR2(30)

 5  BLOCK_SIZE                   NOT NULL NUMBER

 6  INITIAL_EXTENT                     NUMBER

 7  NEXT_EXTENT                        NUMBER

 8  MIN_EXTENTS                   NOT NULL NUMBER

 9  MAX_EXTENTS                        NUMBER

10  PCT_INCREASE                        NUMBER

11  MIN_EXTLEN                        NUMBER

12  STATUS                         VARCHAR2(9)

13  CONTENTS                        VARCHAR2(9)

14  LOGGING                        VARCHAR2(9)

15  FORCE_LOGGING                        VARCHAR2(3)

16  EXTENT_MANAGEMENT                    VARCHAR2(10)

17  ALLOCATION_TYPE                    VARCHAR2(9)

18  PLUGGED_IN                        VARCHAR2(3)

19  SEGMENT_SPACE_MANAGEMENT                VARCHAR2(6)

20  DEF_TAB_COMPRESSION                    VARCHAR2(8)

21  RETENTION                        VARCHAR2(11)

22  BIGFILE                        VARCHAR2(3)

23 

24 SQL> select tablespace_name,contents,extent_management(区管理方式) from dba_tablespaces;

25 

26 TABLESPACE_NAME            CONTENTS       EXTENT_MAN

27 ------------------------------ --------- ----------

28 SYSTEM                   PERMANENT            LOCAL

29 UNDOTBS1               UNDO                    LOCAL

30 SYSAUX                   PERMANENT                         LOCAL

31 TEMP                   TEMPORARY                             LOCAL

32 USERS                   PERMANENT                             LOCAL

33 USERDATA               PERMANENT                         LOCAL

34 WF1                   PERMANENT                                 LOCAL

35 WF2                   PERMANENT                                 LOCAL

获取用户信息

可以通过查询以下视图来获取有关用户的信息：

1.DBA_USERS

2.DBA_TS_QUOTAS

使用以下查询查找用于所有用户的default_tablespace。

 1 SQL> COL USERNAME FOR A10;

 2 SQL> COL DEFAULT_TABLESPACE FOR A20;

 3 SQL> COL TEMPORARY_TABLESPACE FOR A20;

 4 SQL> SELECT USERNAME,DEFAULT_TABLESPACE,PROFILE FROM DBA_USERS;

 5 

 6 USERNAME   DEFAULT_TABLESPACE    PROFILE

 7 ---------- -------------------- ------------------------------

 8 MGMT_VIEW  SYSTEM        DEFAULT

 9 SYS       SYSTEM        DEFAULT

10 SYSTEM       SYSTEM        DEFAULT

11 DBSNMP       SYSAUX        MONITORING_PROFILE

12 SYSMAN       SYSAUX        DEFAULT

13 BOOBOOKE   USERS        DEFAULT

14 OUTLN       SYSTEM        DEFAULT

15 MDSYS       SYSAUX        DEFAULT

16 ORDSYS       SYSAUX        DEFAULT

17 CTXSYS       SYSAUX        DEFAULT

18 ANONYMOUS  SYSAUX        DEFAULT

删除用户

如果方案中含有对象，请使用 CASCADE 子句删除该方案中的所有对象。DROP USER aaron CASCADE;不能删除当前与 Oracle 服务器连接的用户。

原则：

1.在删除用户前，CASCADE 选项将删除方案中的所有对象。如果方案中包含任何对象，则必须指定该选项。

2.不能删除当前与Oracle 服务器连接的用户

1 删除BOOBOOKE：

2 SQL> show user

3 USER is "SYS"

4 SQL> drop user boobooke cascade;

5 

6 User dropped.

创建新用户：数据库验证

 1 设置初始口令

 2 CREATE USER aaron

 3 IDENTIFIED BY soccer

 4 DEFAULT TABLESPACE data

 5 DEFAULT TEMPORARY TABLESPACE temp

 6 QUOTA 15M ON data

 7 QUOTA 10M ON users

 8 PASSWORD EXPIRE;

 9 

10 CREATE USER user

11 IDENTIFIED {BY password | EXTERNALLY}

12 [ DEFAULT TABLESPACE tablespace ]

13 [ TEMPORARY TABLESPACE tablespace ]

14 [ QUOTA {integer [K | M ] | UNLIMITED } ON tablespace

15 [ QUOTA {integer [K | M ] | UNLIMITED } ON tablespace 

16 ]...]

17 [ PASSWORD EXPIRE ]

18 [ ACCOUNT { LOCK | UNLOCK }]

19 [ PROFILE { profile | DEFAULT }]

其中：

User：是用户名

IDENTIFIED BY password：指定用户在登录时需通过数据库验证，还必须提供口令

EXTERNALLY：指定用户需通过操作系统验证

DEFAULT 或 TEMPORARY TABLESPACE：为用户标识缺省或临时表空间

QUOTA：定义表空间中允许用户拥有对象所具有的最大空间（可将限额定义为整数字节或千字节/兆字节。关键字UNLIMITED用于指定用户拥有的对象可使用表空　　　　　　间内的全部可用空间。缺省情况下，用户在任何表空间上都没有限额。）

PASSWORD EXPIRE：强制用户在使用SQL*Plus 登录到数据库时重置口令（该选项仅在用户通过数据库进行验证时有效）。

ACCOUNT LOCK/UNLOCK：可用于显式锁定或解除锁定用户帐户（UNLOCK为缺省设置）

PROFILE：用于控制资源使用和指定用户的口令控制机制。

创建用户BOOBOOKE

要求：

1.使用profile为默认；

2.默认表空 users，限额 10M；

3.临时表空间默认 temp；

4.强制用户在使用SQL*Plus 登录到数据库时重置口令

注：未分配角色

 1 SQL> show user

 2 USER is "SYS"

 3 SQL> CREATE USER BOOBOOKE IDENTIFIED BY oracle_123

 4   2  DEFAULT TABLESPACE users

 5   3  quota 10M on users

 6   4  password expire;

 7 

 8 User created.

 9 

10 SQL> 

创建新用户：操作系统验证

1.OS_AUTHENT_PREFIX 初始化参数用于指定用户名的格式

2.缺省为 OPS$

1 设置初始口令:

2 CREATE USER aaron

3 IDENTIFIED EXTERNALLY

4 DEFAULT TABLESPACE USERS

5 TEMPORARY TABLESPACE temp

6 QUOTA 15m ON data

7 PASSWORD EXPIRE;

操作系统验证：

　　用 CREATE USER命令的 IDENTIFIED EXTERNALLY子句指定用户必须通过操作系统进行验证。当用户直接登录到运行Oracle 服务器的计算机上时，该选项通常很有用。

操作系统验证的用户名：
　　OS_AUTHENT_PREFIX 初始化参数用来指定操作系统验证的用户名的格式。该参数的缺省值为 OPS$，以便与 Oracle 服务器的早期版本向后兼容。要将前缀设置为NULL值，请将该初始化参数指定为：OS_AUTHENT_PREFIX =" "。此处指定允许操作系统用户aaron无需经过Oracle 服务器验证即可访问数据库。因此，若要使用SQL*Plus 登录到系统，则UNIX 用户 aaron必须从该操作系统输入下列命令：$ sqlplus /

注：使用 OS_AUTHENT_PREFIX=OPS$ 时：提供了灵活的用户验证方式，既可通过操作系统进行验证，也可通过Oracle 服务器进行验证。在这种情况下，DBA 可通过输入下列格式的命令创建用户：

1 CREATE USER ops$user

2 IDENTIFIED BY password ...

1.登录到运行 Oracle 服务器的计算机上的用户无需提供口令。如果用户从远程客户机连接，则可提供口令以实现连接。

2.设置另一个初始化参数 REMOTE_OS_AUTHENT=TRUE，指定用户可通过远程操作系统进行验证。缺省值 FALSE表示用户只能通过运行 Oracle 服务器的计算
机进行验证。应小心使用该参数，因为可能存在安全隐患。

3.如果数据库中的某些用户通过操作系统进行验证，则更改 OS_AUTHENT_PREFIX 可防止这些用户登录到数据库。

在操作系统上添加用户：bbker

1 oracle$ useradd bbker

2 usermod: cannot lock /etc/passwd; try again later.

3 注：网络上大多提示 删除/etc/目录下的passwd.lock文件，我在本机上并未发现此文件。google提示用sudo命令

4 oracle$ sudo useradd bbker

5 [sudo] password for oracle: oracle

6 oracle$ sudo passwd bbker

7 输入新的 UNIX 密码： bbker123

8 重新输入新的 bbker123

9 passwd：已成功更新

 1 SQL> create user ops$bbker 

 2   2  IDENTIFIED EXTERNALLY

 3   3  default tablespace users; 

 4 

 5 User created.

 6 

 7 SQL> Grant create session to OPS$bbker;

 8 

 9 Grant succeeded.

10 

11 oracle$ su - bbker

12 bbker$ export PATH=$ORACLE_HOME/bin:$PATH

13 bbker$ sqlplus /

14 注：一直提示权限错误。oracle数据库是在oracle用户下安装的，当切换到bbker用户时，bbker对oracle数据库的访问权限做了限制，此次实验为达到目标。换个思路，在oracle用户下实现：操作系统验证

删除用户ops$bbker：

1 SQL> drop user ops$bbker cascade;

2 User dropped.

添加用户ops$oracle:

 1 SQL> create user ops$oracle

 2   2  identified externally

 3   3  default tablespace users;

 4 

 5 User created.

 6 

 7 SQL> Grant create session to OPS$oracle;

 8 

 9 Grant succeeded.

10 

11 SQL> select username from dba_users;

12 

13 USERNAME

14 ------------------------------

15 MGMT_VIEW

16 SYS

17 SYSTEM

18 DBSNMP

19 SYSMAN

20 OPS$ORACLE

21 BOOBOOKE

22 OUTLN

23 MDSYS

24 ORDSYS

25 CTXSYS

26 

27 SQL> !

28 oracle$ sqlplus /

29 

30 SQL*Plus: Release 10.2.0.1.0 - Production on Sat May 12 19:03:58 2012

31 

32 Copyright (c) 1982, 2005, Oracle.  All rights reserved.

33 

34 

35 Connected to:

36 Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

37 With the Partitioning, OLAP and Data Mining options

38 

39 

40 SQL> show user

41 USER is "OPS$ORACLE"

42 SQL> 

43 --创建新用户 操作系统验证 成功

更改用户的表空间限额

在下列情况下需要修改用户的表空间限额：

1.当用户所拥有表的增长速度异常快时。

2.当应用程序得到增强而要求额外的表或索引时。

3.当重新安排对象并将其置入不同的表空间时。

修改用户的表空间限额：ALTER USER aaron QUOTA 0 ON USERS;

使用下列命令修改表空间限额或重新分配表空间：

1 ALTER USER user

2 [ DEFAULT TABLESPACE tablespace]

3 [ TEMPORARY TABLESPACE tablespace]

4 [ QUOTA {integer [K | M] | UNLIMITED } ON tablespace

5 [ QUOTA {integer [K | M] | UNLIMITED } ON tablespace ] 

6 ...] 

　　如果分配的限额为0，用户拥有的对象仍保留在撤消的表空间内，但不能给它们分配新的空间。例如，如果表空间 USERS内有一个10 MB 的表，若将该表空间的限额改为 0，则不能再为该表分配新区。任何未更改的选项保持不变。
注：对于UNLIMITED TABLESPACE权限应格外注意，因为它优先于限额设置。