Oracle 用户、角色管理简介

Oracle 用户、角色管理简介

by:授客 QQ：1033553122

创建用户

形式1：创建名为testacc2的用户

CREATE USER testacc2

IDENTIFIED BY abc1234

DEFAULT TABLESPACE testtbs001

QUOTA 10M ON testtbs001

TEMPORARY TABLESPACE testtbs002

QUOTA 5M ON SYSTEM

PASSWORD EXPIRE;

说明：

1）testacc2：用户名

2）abc1234 ：用户密码（大小写敏感

3）DEFAULT TABLESPACE testtbs001：指定在用户方案(schema)中创建的对象的默认表空间为testtbs001

说明：

1.如果不指定，则用户对象存储在数据库默认表空间中。如果没有为数据库指定默认表空间，那么用户对象将存储在SYSTEM表空间

2.限制：不能指定本地管理的临时表空间，包括undo表空间，或者字典管理的临时表空间作为用户默认表空间。

4）QUOTA 10M ON testtbs001：设置用户在指定表空间中testtbs001的可用配额

说明：

1.一个CREATE USER语句可有多个QUOTA子句。

2.QUOTA子句的限制：不能为临时表空间指定该子句

5）TEMPORARY TABLESPACE testtbs002：为用户临时段指定表空间或表空间组。这里指定临时表空间为testtbs002。

说明：

1. 如果不指定该语句，那么用户临时段存储在数据库默认的临时表空间中，或者没有为数据库指定默认表空间，那么存储在SYSTEM表空间中。

2. 如果指定的是表空间名，则表示用户的临时表空间

3. 如果指定是表空间组名，则表示用户可以在由表空间组名指定的表空间组中的任意表空间中存储临时表空间段

4.限制：表空间必须为临时表空间，且具有标准块大小；表空间不能是UNDO表空间或有自动段空间管理的表空间

6）PASSWORD EXPIRE：设置用户密码过期。这样，当用户登录数据库时，必须重新设置密码。

如下：

SQL> conn testacc2

Enter password:

ERROR:

ORA-28001: the password has expired

Changing password for testacc2

New password:

Retype new password:

ERROR:

ORA-01045: user TESTACC2 lacks CREATE SESSION privilege; logon denied

Password changed

Warning: You are no longer connected to ORACLE.

SQL> conn testacc2

Enter password:

ERROR:

ORA-01045: user TESTACC2 lacks CREATE SESSION privilege; logon denied

说明：提示错误是因为此时没有授予用户权限

形式2：创建名为testacc2的用户，在默认表空间中的可用配额无限制

CREATE USER testacc2

IDENTIFIED BY abc1234

DEFAULT TABLESPACE testtbs001

QUOTA UNLIMITED ON testtbs001

TEMPORARY TABLESPACE testtbs002

QUOTA 5M ON SYSTEM;

说明：

QUOTA UNLIMITED ON testtbs001：设置用户在指定表空间testtbs001中可用配额无限制

形式3：创建名为testacc2的用户，指定profile

CREATE USER sidney

IDENTIFIED BY out_standing1

DEFAULT TABLESPACE example

QUOTA 10M ON example

TEMPORARY TABLESPACE temp

QUOTA 5M ON system

PROFILE app_user

PASSWORD EXPIRE;

说明：  PROFILE app_user ，指定分配给用户的profile。profile限制用户可使用的数据库资源的数量。如果未指定，oracle会使用默认的profile.

注意：oracle推荐使用Database Resource Manager,而不是SQL profile来建立数据库资源限制。

参考连接：

http://docs.oracle.com/cd/E11882_01/server.112/e41084/statements_8003.htm#SQLRF01503

修改用户

形式1：修改用户口令为abc123

ALTER USER testacc2 IDENTIFIED BY abc123;

形式2：设置用户口令过期

ALTER USER testacc2 PASSWORD EXPIRE;

形式3：修改用户默认表空间为testbs01

ALTER USER testacc2 DEFAULT TABLESPACE testtbs01;

形式4：修改用户临时表空间为TEMP

ALTER USER testacc2 TEMPORARY TABLESPACE TEMP;

说明：如果要修改用户所在临时表空间组名，如下

ALTER USER username TEMPORARY TABLESPACE tablespace_group_name;

形式5：修改用户在表空间testtbs001中的配额为10M（注：如果无限制则设置QUOTA UNLIMITED

ALTER USER testacc2 QUOTA 10M ON testtbs001;

形式5：锁定用户、解锁用户

锁定

ALTER USER testacc2 ACCOUNT LOCK;

解锁

ALTER USER testacc2 ACCOUNT UNLOCK;

形式6：修改用户的默认角色

ALTER USER username DEFAULT ROLE option;

作用：指定登录时，授权给用户的默认角色。

选项可以是：

ALL:所有角色

ALL EXCEPT role_name：除角色role_name之外的所有角色

NONE：没任何角色

role_name：由role_name指定的角色

如下：

ALTER USER testacc2 DEFAULT ROLE ALL;

ALTER USER testacc2 DEFAULT ROLE ALL EXCEPT role_name;

ALTER USER testacc2 DEFAULT ROLE NONE;

说明：

以下情况不能使用上述语句：

a)  角色为未授权给用户的角色

b)  角色为通过其他角色授权给用户的角色

c)  角色为由外部服务（如操作系统）或Oracle Internet Directory管理的角色或者external service (such as the operating system), or by the

d)  由SET ROLE开启的角色，如密password-authenticated和secure application 角色

形式7：修改用户的profile文件

ALTER USER testacc2 PROFILE new_profile;

参考连接：

http://docs.oracle.com/cd/E11882_01/server.112/e41084/statements_4003.htm#SQLRF01103

 

 

创建角色

形式1：创建角色，不使用密码

CREATE ROLE test_role;

说明：被授予test_role角色的用户将继承授权给test_role角色的所有权限。

形式2：创建角色，并使用密码

CREATE ROLE test_role2
IDENTIFIED BY abc1234;

说明：使用了IDENTIFIED BY，被授予角色（例中为test_role2）的用户必须使用SET ROLE来激活角色：SET ROLE roel_name IDENTIFIED BY
role_password

参考连接：

http://docs.oracle.com/cd/E11882_01/server.112/e41084/statements_6012.htm#SQLRF01311

修改角色

CREATE ROLE test_role
IDENTIFIED BY abc123;

形式1：修改角色为不需要验证激活

ALTER ROLE test_role
NOT IDENTIFIED;

形式2：修改角色验证密码

ALTER ROLE test_role
IDENTIFIED BY abc1234;

注意：

如果NOT IDENTIFIED
角色已经被授权给其它角色，
则不能修改NOT IDENTIFIED
为IDENTIFIED

参考链接：

http://docs.oracle.com/cd/E11882_01/server.112/e41084/statements_2010.htm#SQLRF00815

用户授权

1.授予用户连接权限

GRANT CONNECT TO testacc2;

授予权限后，sqlplus连接

SQL> CONN testacc2

Enter password: #输入登录密码

Connected.

2.授予用户创建会话权限

GRANT CREATE SESSION
TO testacc2;

注意：用户如果需要登录oracle，必须有
CONNECT、CREATE SESSION的权限

3.授予用户系统权限

GRANT system_privillege TO
testacc2;

GRANT ALL PRIVILEGES
TO testacc2;

说明：ALL PRIVILEGES：代表表Table
18-1中，除ANY DICTIONARY, ALTER DATABASE
LINK,和ALTER PUBLIC DATABASE
LINK权限外的所有系统权限

4.授予用户所有对象权限

GRANT object_privillege[(colument)]
ON object TO testacc2;

GRANT ALL [PRIVILEGES] ON object TO
username;

例：授予用户testacc2
test_table表上的所有权限

GRANT ALL ON test_table TO testacc2;

或

GRANT ALL PRIVILEGES
ON test_table TO testacc2;

说明：

1.ALL [PRIVILEGES]，授予对象的所有权限给用户，授权者必须有该对象的GRANT OPTION权限.方案的所有者用户自动包含所有方案(schema)中所有对象的所有权限，且对每个对象都有GRANT OPTION权限。

2.被授权用户查询授权者用户方案下的对象时，必须加上方案名(通常为用户名)，如下，加方案名testacc

SQL> SELECT * FROM
testacc.test_table;

no rows selected

否则，会提示ORA-00942: table or view does not
exist的错误

注：此处，表test_table为testacc用户所创建的

5.授予用户在某个表或视图的数据列上的权限

GRANT UPDATE(id) ON test_table  TO testacc2;

说明：仅在授予INSERT, REFERENCES,

或UPDATE权限时才可指数据列

6.授予用户权限，且被授予者拥有把权限授予其他人、角色的权限

GRANT SELECT, DELETE ON test_table TO testacc2

WITH GRANT OPTION;

说明：

授予用户testacc2对表test_table的查询，删除权限，WITH GRANT OPTION,使用户testacc2可把获取的权限再授予其他用户、角色

7．授予用户权限，被授权用户有管理权限

GRANT UPDATE ON test_table TO testacc2
WITH GRANT OPTION;

注意：WITH GRANT OPTION仅适用于角色、对象权限

8.授予用户角色

形式1：授予用户角色，不指定WITH ADMIN OPTION;

GRANT test_role TO testacc2;

形式2：授予用户角色，指定WITH ADMIN OPTION;

GRANT test_role2 TO testacc2
WITH ADMIN OPTION;

注意：

WITH ADMIN OPTION允许被授权用户:

1）授权角色、权限给其他角色、用户，GLOBAL角色除外

2）从其他用户、角色回收权限、角色

3）修改权限、角色

4）删除权限、角色

WITH ADMIN OPTION仅适用于角色，系统权限

9.授予所有用户权限

GRANT SELECT, UPDATE ON test_table TO public;

说明：public,代表所有用户

参考连接：

http://docs.oracle.com/cd/E11882_01/server.112/e41084/statements_9013.htm#SQLRF01603

回收权限、角色

形式1：回收某个、多个对象权限

REVOKE UPDATE ON test_table FROM testacc2;

REVOKE UPDATE,SELECT ON test_table
FROM testacc2;

形式2：回收所有对象权限

REVOKE ALL ON test_table FROM testacc2;

或者

REVOKE ALL PRIVILEGES ON
test_table FROM testacc2;

形式3：回收所有授予用户的系统权限

REVOKE ALL PRIVILEGES
FROM testacc2;

形式4：回收授予用户的某个、多个系统系统权限

REVOKE CONNECT FROM testacc2;

REVOKE CREATE ANY TABLE, CREATE TABLE FROM testacc2;

形式4：回收授权给用户的角色

REVOKE test_role FROM testacc2;

形式5：级联回收对象权限

REVOKE REFERENCES  ON test_table
FROM testacc2 CASCADE CONSTRAINTS;

说明：

CASCADE CONSTRAINTS,仅和移除REFERENCES或ALL [PRIVILEGES]对象权限相关.也就是说该语句的作用为：1.删除由testacc2所创建的，REFERENCES
指定的所有参照完整性约束外键约束；2.回收testacc2用户创建外键的权限

形式6：从多用户回收权限

REVOKE CREATE SESSION
FROM testacc2,testacc2

形式7：收回所有用户的权限

REVOKE SELECT, UPDATE ON test_table FROM public;

参考连接：

http://docs.oracle.com/cd/E11882_01/server.112/e41084/statements_9020.htm#SQLRF01609

删除用户

形式1：删除用户，不删除用户用户方案中包含的对象

DROP USER testacc2;

形式2：删除用户，并删除用户方案中包含的方案对象，比如表，视图等

DROP USER testacc2
CASCADE;

参考连接：

http://docs.oracle.com/cd/E11882_01/server.112/e41084/statements_9008.htm#SQLRF01811

删除权限

DROP ROLE test_role;