用户管理
实验目的
创建一个Oracle用户，并练习相关操作
实验环境
VMware5.5，Oracle 10g 10.2.0，red hat linux9
实验内容
1、 创建Oracle用户
2、 创建角色，并赋予角色相应的权限，并把角色付给用户
3、 创建 Profile
实验步骤
l Profile
1、运行<oracle_home>/rdbms/admin/utlpwdmg.sql，创建verify_function
2、修改默认PROFILE
ALTER PROFILE default
FAILED_LOGIN_ATTEMPTS 3
PASSWORD_LIFE_TIME UNLIMITED
3、CREATE PROFILE test_profile LIMIT
FAILED_LOGIN_ATTEMPTS 3
PASSWORD_LOCK_TIME UNLIMITED
PASSWORD_LIFE_TIME 30
PASSWORD_REUSE_TIME 30
PASSWORD_VERY_FUNCTION verify_function
PASSWORD_GRACE_TIME 5
ALTER SYSTEM SET RESOURCE_LIMIT=TRUE
CREATE PROFILE developer_prof LIMIT
SESSION_PER_USER 2
CPU_PER_SESSION 10000
IDLE_TIME 60
CONNECT_TIME 480
l 用户
1、Create user test
Identified by test
Default tablespace users
Temporary tabelspace temp
Quota 10M on users
Password expire
Account unlock
Profile test_profile;
2、create role r1;
3、GRANT RESOURCE TO R1
4、create role r2
5、grant CONNECT to r2
6、create role r3
7、grant create tablespace to r3
8、grant r2 to test;
9、alter user test default role r3
10、进入系统后，set role r2
l 创建外部验证用户
Create user OPS$arron Identified externally；
Grant connect to arron;
l 清理工作
DROP PROFILE test_profile CASCADE
DROP PFOFILE developer_prof CASCADE
DROP ROLE r1 cascade
DROP ROLE r2 cascade
DROP ROLE r3 cascade
DROP USER test cascade
DROP USER OP$arron CASCADE
相关视图：
DBA_ROLES：数据库中存在的所有的Role
ROLE_ROLE_PRIVS：授予角色的Role
ROLE_SYS_PRIVS：授予角色的系统权限
ROLE_TAB_PRIVS：授予角色的对象权限
DBA_ROLE_PRIVS：授予用户和角色的角色
DBS_SYS_PRIVS：授予用户和角色的系统权限
DBA_TAB_PRIVS：授予用户的对象权限
DBA_COL_PRIVS：授予用户的列权限
ALL_TAB_PRIVS_MADE：自己授予别人的对象权限，即权限的原始拥有者是当前用户
ALL_COL_PRIVS_RECD：被人授予自己的列权限
SESSION_PRIVS：当前Session中拥有的权限
注意
当把某个Role赋予用户时，默认情况下，该role就是用户的默认role，用户可以有多个默认的Role。
当使用alter user default role all except r1;时表示把用户当前所拥有的所有role都作为用户的默认role，除了r1
使用set role是将把其他的role排除。