07.用户和权限管理

一、什么是Oracle的用户和权限

Oracle的用户和权限管理是指在Oracle数据库中管理用户账户和控制用户对数据库对象的访问权限。用户和权限管理是数据库安全的重要组成部分，它确保只有授权的用户能够访问数据库，并且只能访问其被授权的数据库对象。

在Oracle数据库中，每个用户都有一个唯一的用户名和密码，用户可以通过这些凭证来连接到数据库并执行相应的操作。用户可以被分配不同的角色和权限，以控制他们对数据库的操作范围。

Oracle数据库中的权限可以分为系统权限和对象权限两种类型。系统权限是指用户对数据库整体的操作权限，比如创建表、删除表等。对象权限是指用户对特定数据库对象（如表、视图、存储过程等）的操作权限，比如查询表、修改视图等。

用户和权限管理可以通过以下方式来实现：

1. 创建和管理用户账户：管理员可以通过创建用户账户来允许用户连接到数据库，并分配相应的权限和角色。

2. 分配角色和权限：管理员可以创建角色，并将角色分配给用户，以简化权限管理。管理员也可以直接为用户分配特定的权限，以控制其对数据库对象的访问权限。

3. 审计和监控：管理员可以通过审计功能来监控用户的操作，以确保他们的行为符合数据库安全策略。

4. 加强安全性：管理员可以通过密码策略、加密和其他安全措施来加强用户和权限管理的安全性。

总之，Oracle的用户和权限管理是数据库安全的重要组成部分，它通过管理用户账户和控制用户对数据库对象的访问权限，来保护数据库的安全性和完整性。

二、创建用户并对其进行授权

在Oracle 11g中，创建用户、授予权限和撤销权限都是通过使用SQL命令来完成的。以下是在Oracle 11g中创建用户、授予权限和撤销权限的示例说明：

1. 创建用户：
   要创建一个新的用户，可以使用CREATE USER命令。例如，要创建一个名为"JOHN"的用户，可以使用以下命令：

   CREATE USER JOHN IDENTIFIED BY password;
   

2. 授予权限：
   一旦用户创建完成，管理员可以使用GRANT命令将特定的权限赋予该用户。例如，要将SELECT权限赋予"JOHN"用户，可以使用以下命令：

   GRANT SELECT ON employees TO JOHN;
   

3. 撤销权限：
   要撤销用户的权限，可以使用REVOKE命令。例如，要撤销"JOHN"用户对employees表的SELECT权限，可以使用以下命令：

   REVOKE SELECT ON employees FROM JOHN;
   

在Oracle 11g中，常见的系统权限包括但不限于：

• CREATE TABLE：创建表的权限
• CREATE VIEW：创建视图的权限
• CREATE PROCEDURE：创建存储过程的权限
• SELECT：查询表的权限
• INSERT：向表中插入数据的权限
• UPDATE：更新表中数据的权限
• DELETE：删除表中数据的权限

管理员可以使用GRANT和REVOKE命令来授予和撤销这些权限。

4. 创建概要文件：
   概要文件可以用来限制用户对数据库资源的使用，例如CPU和IO。首先，创建一个新的概要文件，例如"LIMITED_PROFILE"：

   CREATE PROFILE LIMITED_PROFILE LIMIT
       CPU_PER_SESSION 1000000
       CPU_PER_CALL 10000
       SESSIONS_PER_USER 5
       CONNECT_TIME 60;
   

   在上面的示例中，我们创建了一个名为"LIMITED_PROFILE"的概要文件，并设置了CPU和SESSION的限制。

5. 将概要文件分配给用户：
   最后，将创建的概要文件分配给用户。例如，将"LIMITED_PROFILE"概要文件分配给"JOHN"用户：

   ALTER USER JOHN PROFILE LIMITED_PROFILE;
   

   这样，用户"JOHN"就被限制在概要文件中定义的资源限制下。

在Oracle 11g中，创建用户和配置概要文件可以通过使用SQL命令来完成。首先创建用户，然后使用GRANT命令授予用户权限，创建概要文件并将其分配给用户。这些步骤可以帮助管理员有效地管理数据库用户的访问权限和资源使用。