1,管理用户和权限,1.0,2,目标,通过这部分课程的学习,您将了解以下内容: 创建新的数据库用户 修改和删除存在的数据库用户 监控已存在用户的信息 识别系统和对象权限 授予和回收权限,3,锁定用户,表空间限额,临时表空间,缺省表空间,角色权限,资源限制,安全范围,直接权限,鉴定机制,用户及安全,4,数据库模式,模式是一种命名的对象集合 一个用户被创建，对应的模式就被创建 一个用户仅仅对应一个模式 用户名其实就等同于模式名,5,创建用户所涉及内容,确定用户需要将对象存储在哪个表空间 决定每个表空间中该用户的使用限额. 指派缺省表空间和临时表空间. 开始创建一个用户. 赋予权限和角色给用户.,6,创建用户: 数据库级鉴别,设定初始口令:,CREATE USER aaron IDENTIFIED BY soccer DEFAULT TABLESPACE data TEMPORARY TABLESPACE temp QUOTA 15m ON data PASSWORD EXPIRE;,7,创建用户: 操作系统级鉴别,CREATE USER aaron IDENTIFIED EXTERNALLY DEFAULT TABLESPACE USERS TEMPORARY TABLESPACE temp QUOTA 15m ON data PASSWORD EXPIRE;,OS_AUTHENT_PREFIX 初始参数指定用户名格式 缺省是 OPS$,8,撤销用户在表空间中的配额,ALTER USER aaron QUOTA 0 ON USERS;,9,删除用户,使用 CASCADE 条件删除用户及其用户中包含的所有对象 当前正连接到Oracle服务器的用户不能被删除,DROP USER aaron;,DROP USER aaron CASCADE;,10,获取用户相关信息,获取用户相关信息能通过查询以下数据字典. DBA_USERS DBA_TS_QUOTAS,11,系统权限,有100多种 ANY 关键字 是指用户在任何模式下都具有 GRANT 命令由于授予权限 REVOKE 命令回收权限,12,CategoryExamples INDEXCREATE ANY INDEXALTER ANY INDEXDROP ANY INDEX TABLE CREATE TABLECREATE ANY TABLEALTER ANY TABLEDROP ANY TABLESELECT ANY TABLEUPDATE ANY TABLEDELETE ANY TABLE SESSIONCREATE SESSIONALTER SESSIONRESTRICTED SESSION TABLESPACECREATE TABLESPACEALTER TABLESPACEDROP TABLESPACEUNLIMITED TABLESPACE,系统权限举例,13,GRANT CREATE SESSION TO emi;,GRANT CREATE SESSION TO emi WITH ADMIN OPTION;,授予系统权限,14,SYSDBA 和 SYSOPER 权限,15,REVOKE CREATE TABLE FROM emi;,回收系统权限,16,DBA,GRANT,REVOKE,Jeff,Emi,Jeff,Emi,DBA,回收系统权限 WITH ADMIN OPTION,17,Object priv.TableViewSequenceProcedure ALTER DELETE EXECUTE INDEX INSERT REFERENCES SELECT UPDATE ,对象权限,18,GRANT EXECUTE ON dbms_output TO jeff;,GRANT UPDATE ON emi.customers TO jeff WITH GRANT OPTION;,授予对象权限,19,REVOKE SELECT ON emi.orders FROM jeff;,回收对象权限,20,GRANT,REVOKE,Bob,Jeff,Emi,Emi,Jeff,Bob,回收对象权限使用grant选项,21,获取权限信息,查询数据字典 DBA_SYS_PRIVS SESSION_PRIVS DBA_TAB_PRIVS DBA_COL_PRIVS,22,总结,通过这部分课程的学习，您应该已经了解: 创建用户时指定适当的口令机制 控制用户对空间的使用 控制系统和对象权限,