一、創(chuàng)建用戶
概述：在oracle中要創(chuàng)建一個新的用戶使用create user語句，一般是具有dba(數(shù)據(jù)庫管理員)的權(quán)限才能使用。
create user 用戶名 identified by 密碼;?
注意：oracle有個毛病，密碼必須以字母開頭，如果以數(shù)字開頭，它不會創(chuàng)建用戶
eg、create user xiaoming identified by oracle;

???????????

二、給用戶修改密碼
概述：如果給自己修改密碼可以直接使用
SQL> password 用戶名或passw
如果給別人修改密碼則需要具有dba的權(quán)限，或是擁有alter user的系統(tǒng)權(quán)限
SQL> alter user 用戶名 identified by 新密碼
??????????????????
三、刪除用戶
概述：一般以dba的身份去刪除某個用戶，如果用其它用戶去刪除用戶則需要具有drop user的權(quán)限。
比如drop user 用戶名 【cascade】
注意：在刪除用戶時，如果要刪除的用戶，已經(jīng)創(chuàng)建了表，那么就需要在刪除的時候帶一個參數(shù)cascade，即把該用戶及表一同刪除;

?????????????????

四、權(quán)限
權(quán)限分為系統(tǒng)權(quán)限和對象權(quán)限。
何為系統(tǒng)權(quán)限？
用戶對數(shù)據(jù)庫的相關(guān)權(quán)限，connect、resource、dba等系統(tǒng)權(quán)限，如建庫、建表、建索引、建存儲過程、登陸數(shù)據(jù)庫、修改密碼等。
何為對象權(quán)限？
用戶對其他用戶的數(shù)據(jù)對象操作的權(quán)限，insert、delete、update、select、all等對象權(quán)限，數(shù)據(jù)對象有很多，比如表，索引，視圖，觸發(fā)器、存儲過程、包等。
執(zhí)行SELECT * FROM Dba_Object_Size;語句可得到oracle數(shù)據(jù)庫對象。

?????????????

五、角色
角色分為預(yù)定義角色和自定義角色。

???????????

六、用戶管理的綜合案例
概述：創(chuàng)建的新用戶是沒有任何權(quán)限的，甚至連登陸的數(shù)據(jù)庫的權(quán)限都沒有，需要為其指定相應(yīng)的權(quán)限。給一個用戶賦權(quán)限使用命令grant，回收權(quán)限使用命令revoke。
為了講清楚用戶的管理，這里我給大家舉一個案例。
SQL> conn xiaoming/oracle
ERROR:
ORA-01045: user XIAOMING lacks CREATE SESSION privilege; logon denied
警告: 您不再連接到 ORACLE。
SQL> show user
USER 為 ""
SQL> conn system/oracle
已連接。
SQL> grant connect to xiaoming;
授權(quán)成功。
SQL> conn xiaoming/oracle
已連接。
SQL>
注意：grant connect to xiaoming;在這里，準確的講，connect不是權(quán)限，而是角色。
????????????????????????????
現(xiàn)在說下對象權(quán)限，現(xiàn)在要做這么件事情：
* 希望xiaoming用戶可以去查詢emp表
* 希望xiaoming用戶可以去查詢scott的emp表
grant select on scott.emp to xiaoming
* 希望xiaoming用戶可以去修改scott的emp表
grant update on scott.emp to xiaoming
* 希望xiaoming 用戶可以去修改/刪除，查詢，添加scott的emp表
grant all on scott.emp to xiaoming
* scott希望收回xiaoming對emp表的查詢權(quán)限
revoke select on scott.emp from xiaoming

??????????????????

七、權(quán)限的傳遞
//對權(quán)限的維護。
* 希望xiaoming用戶可以去查詢scott的emp表/還希望xiaoming可以把這個權(quán)限傳遞給別人。
--如果是對象權(quán)限，就加入with grant option
grant select on emp to xiaoming with grant option
我的操作過程：
SQL> conn scott/oracle;
已連接。
SQL> grant select on scott.emp to xiaoming with grant option;
授權(quán)成功。
SQL> conn system/oracle;
已連接。
SQL> create user xiaohong identified by oracle;
用戶已創(chuàng)建。
SQL> grant connect to xiaohong;
授權(quán)成功。
SQL> conn xiaoming/oracle;
已連接。
SQL> grant select on scott.emp to xiaohong;
授權(quán)成功。
?????????????????? ??????????
--如果是系統(tǒng)權(quán)限。
system給xiaoming權(quán)限時：grant connect to xiaoming with admin option
問題：如果scott把xiaoming對emp表的查詢權(quán)限回收，那么xiaohong會怎樣？
答案：被回收。
下面是我的操作過程：
SQL> conn scott/oracle;
已連接。
SQL> revoke select on emp from xiaoming;
撤銷成功。
SQL> conn xiaohong/oracle;
已連接。
SQL> select * from scott.emp;
select * from scott.emp
*
第 1 行出現(xiàn)錯誤:
ORA-00942: 表或視圖不存在
結(jié)果顯示：小紅受到誅連了。。

???

八、with admin option與with grant option區(qū)別
1、with admin option用于系統(tǒng)權(quán)限授權(quán)，with grant option用于對象授權(quán)。

??

?

2、給一個用戶授予系統(tǒng)權(quán)限帶上with admin option時，此用戶可把此系統(tǒng)權(quán)限授予其他用戶或角色，但收回這個用戶的系統(tǒng)權(quán)限時，這個用戶已經(jīng)授予其他用戶或角色的此系統(tǒng)權(quán)限不會因傳播無效，如授予A系統(tǒng)權(quán)限create session with admin option,然后A又把create session權(quán)限授予B,但管理員收回A的create session權(quán)限時，B依然擁有create session的權(quán)限，但管理員可以顯式收回B create session的權(quán)限，即直接revoke create session from B.???

???

?

而with grant option用于對象授權(quán)時，被授予的用戶也可把此對象權(quán)限授予其他用戶或角色，不同的是但管理員收回用with grant option授權(quán)的用戶對象權(quán)限時，權(quán)限會因傳播而失效，如grant select on table with grant option to A,A用戶把此權(quán)限授予B，但管理員收回A的權(quán)限時，B的權(quán)限也會失效，但管理員不可以直接收回B的SELECT ON TABLE 權(quán)限。

轉(zhuǎn)載于:https://www.cnblogs.com/heyhey/p/7890323.html

總結(jié)

以上是生活随笔為你收集整理的oracle 用户管理的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。