Oracle 创建与管理用户

　　标识用户是 Oracle 数据库管理的基本要求之一，每一个能够连接到数据库的用户都必须是系统的合法用户。用户想要使用 Oracle 的系统资源，就必须拥有相应的权限。

　一、身份验证

　　Oracle 为用户账户提供了3中身份验证方法：

　　1、密码验证

　　　　当一个使用密码验证机制的用户视图连接到数据库时，数据库会核实用户名是否为一个有效的数据库账户，并且提供与该用户在数据库中存储的密码想匹配的密码。

　　　　由于用户信息和密码都存储在数据库内部，所有使用密码验证用户也称为数据库验证用户。

　　2、外部验证

　　　　外部验证是指用户视图连接到数据库时，数据库会核实用户名是否为一个有效的数据库账户，并且确认该用户已经完成了操作系统级别的身份验证。

　　　　注意：外部验证用户并不在数据库中存储一个验证密码。

　　3、全局验证

　　　　全局验证是指用户不在数据库中存储验证密码，而是通过一种高级安全选项所提供的身份验证服务来进行的。

　　上述的3种验证方式中，密码验证是最常用的验证方法，其他的2种有兴趣的可以查阅 Oracle 官网文档。

　二、创建用户

　　创建用户使用 create user 命令

　　语法格式：

　　create user user_name identified by password

　　[ or identified exeternally ]

　　[ or identified globally as 'CN=user' ]

　　[ default tablespace tablespace_default ]

　　[ temporary tablespace tablespace_temp ]

　　[ quota [ integer k[m] ] [ unlimited ] on tablesapce_specify1

　　[,quota [ integer k[m] ] [ unlimited ] on tablesapce_specify2

　　[,...] ... on tablespace_specifyn

　　[ profiles profile_name ]

　　[ account lock or account unlock ]

user_name：用户名：一般为字母数字型和“ # ” 及 “ _ ” 符号
password：用户口令：一般为字母数字型和“ # ” 及 “ _ ” 符号
identified exeternally：表示用户名在操作系统下的验证，这种情况下要求该用户必须和操作系统中所定义的用户名相同。
identified globally as 'CN=user' ：表示用户名由 Oracle 安全域中心服务器验证，CN名字表示用户的外部名
default tablespace tablespace_default：表示该用户在创建数据对象时使用的默认表空间，不指定表空间，Oracle 会将 system 表空间作为用户的默认表空间。
temporary tablespace tablespace_temp：表示该用户所使用的临时表空间。不指定临时表空间，Oracle会将数据库默认临时表空间作为用户的临时表空间。
quota [ integer k[m] ] [ unlimited ] on tablesapce_specify1：表示该用户在指定表空间中允许占用的最大空间。不指定quota 字句，用户在特定表空间上的配额为0，用户将不能在相应的表空间上建立数据对象。
[ profiles profile_name ]：资源文件的名称。
[ account lock or account unlock ]：用户是否被加锁，默认情况下是不加锁的。

　　注意：初始建立的用户没有任务权限，不能执行任何数据库操作。

　三、修改用户

　　用户创建完后，管理员可以对用户进行修改，包括口令、默认表空间、临时表空间等。修改与创建语法基本相似，只是把“create” 关键字替换成 “alter” 而已。

　　Example1：指定了用户在某个表空间的磁盘限额，过段时间，用户使用的表空间达到限额时，系统会报错，这就需要管理员为用户增加表空间限额。

　　　SQL> alter user(用户名) east quota 20M on tbsp_1;

　　Example2：修改用户的口令

　　　SQL > alter user east identified by 123456;

　　Example3：解锁被锁住的用户

　　　SQL> alter user HR account unlock;

　四、删除用户

　　删除用户后，Oracle 会从数据字典中删除用户，方案及其所有的对象方案。

　　语法：

　　drop user user_name [ cascade ]

user_name: 要删除的用户名
cascade：级联删除选项，如果用户包含数据库对象，则必须加 cascade 选项，此时连同该用户所拥有的对象一起删除。

　　Example：删除用户df，并连同该用户所拥有的对象一起删除。

　　SQL> drop user df cascade;