Oracle 根据业务创建新的用户

新的需求，创建一个用户，可以查询基表的数据，但是不能修改，同时自己也可以创建对象

1.创建用户
第一种方式 详细常见，前提 表空间和临时表空间必须存在

格式：
create user 用户名 identified by 密码
profile default
default tablespace 表空间名（一般就是users）
temporary tablespace 临时表空间名（各不相同）
account unlock;

例子：
SQL> create user sun identified by xxxx
2 profile default
3 default tablespace users
4 temporary tablespace tempts01
5 account unlock;

第二种方式 默认创建（系统爱建哪建哪）

格式：
create user 用户名 identified by 密码;

例子：
SQL> create user sun identified by xxxx;

用户已创建。

2.授权

创建好了之后直接登陆报错，因为没有权限

例子：
SQL> conn sun/xxxx

ERROR:
ORA-01045: user SUN lacks CREATE SESSION privilege; logon denied

连接sys用户，授权

SQL> conn / as sysdba
已连接。

说明connect，resource是基础权限
SQL> grant connect,resource to sun;

授权成功。

再次链接，成功，并查询用户拥有权限
SQL> conn sun/xxxx
已连接。

SQL> select * from user_role_privs;

USERNAME GRANTED_ROLE ADMIN_ DEFAUL OS_GRA
------------------------------------------------------------ ------------------------------------------------------------ ------ ------ ------
SUN CONNECT NO YES NO
SUN RESOURCE NO YES NO

3.实现业务需要，基础数据不变，但各自产生的数据再各自的表中
sun用户为新用户
scott用下面的表为基础表，可查询，不能修改

业务一：查看基表数据
SQL> conn scott/xxxx
已连接。
SQL> select table_name from user_tables;

TABLE_NAME
------------------------------------------------------------
DEPT
EMP
BONUS
SALGRADE
TEST

将scott下的dept表的查询权限授予sun，实现可以查询基础表数据的功能
SQL> conn / as sysdba
已连接。
SQL> grant select on scott.dept to sun;

授权成功。

测试一下
SQL> conn sun/xxxx
已连接。

SQL> select * from dept;
select * from dept
*
第 1 行出现错误:
ORA-00942: 表或视图不存在
这个错误是因为没有指定用户名，默认是在自己的用户下查找

再次查找，成功，帅气!
SQL> select * from scott.dept;

DEPTNO DNAME LOC
---------- ---------------------------- --------------------------
10 ACCOUNTING NEW YORK
20 RESEARCH DALLAS
30 SALES CHICAGO
40 OPERATIONS BOSTON

查找其他的表，不成功，因为没有授权
SQL> select * from scott.emp;
select * from scott.emp
*
第 1 行出现错误:
ORA-00942: 表或视图不存在

我们查询一下sun用户的权限
SQL> select * from user_tab_privs;

GRANTEE OWNER TABLE_NAME GRANTOR PRIVILEGE GRANTA HIERAR

---------- -------- ------------- ---------- ----------- --------- --------
      SUN    SCOTT            DEPT      SCOTT     SELECT         NO        NO

业务二：用户自己可以创建对象

授权：
grant create any produce to 用户名;
grant create any sequence to 用户名;
grant create any view to 用户名;
grant create any synonym to 用户名;