【正文】 e_name]n [DEFAULT ROLE role_list|ALL [EXCEPT role_list] n |NONE]n [PASSWORD EXPIRE]n [ACCOUNT LOCK|UNLOCK]。 修改用戶Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p參數(shù)說明n role_list：角色列表；n ALL ：表示所有角色；n EXCEPT role_list：表示除了 role_list列表中的角色之外的其他角色；n NONE：表示沒有默認角色。p 注意，指定的角色必須是使用 GRANT命令直接授予該用戶的角色。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 修改數(shù)據(jù)庫用戶示例n 將用戶 user3的口令修改為 newuser3，同時將該用戶解鎖。p ALTER USER user3 p IDENTIFIED BY newuser3 ACCOUNT UNLOCK。n 修改用戶 user4的默認表空間為 ORCLTBS1，在該表空間的配額為 20 MB，在 USERS表空間的配額為 10 MB。p ALTER USER user4p DEFAULT TABLESPACE ORCLTBS1 p QUOTA 20M ON ORCLTBS1 p QUOTA 10M ON USERS。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 用戶的鎖定與解鎖n 某個用戶暫時離開工作 n 某個用戶永久離開工作n DBA創(chuàng)建的特殊用戶帳戶p 示例n ALTER USER user3 ACCOUNT LOCK。 n ALTER USER user3 ACCOUNT UNLOCK。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 基本語法n DROP USER user_name [ CASCADE ]。p 步驟n 先刪除用戶所擁有的對象n 再刪除用戶n 將參照該用戶對象的其他數(shù)據(jù)庫對象標志為 INVALIDOracle 10g數(shù)據(jù)庫基礎(chǔ)教程p ALL_USERS：包含數(shù)據(jù)庫所有用戶的用戶名、用戶 ID和用戶創(chuàng)建時間。p DBA_USERS：包含數(shù)據(jù)庫所有用戶的詳細信息。p USER_USERS：包含當前用戶的詳細信息。 p DBA_TS_QUOTAS：包含所有用戶的表空間配額信息。p USER_TS_QUOTAS：包含當前用戶的表空間配額信息。p V$SESSION：包含用戶會話信息。p V$OPEN_CURSOR：包含用戶執(zhí)行的 SQL語句信息。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 查看數(shù)據(jù)庫所有用戶名及其默認表空間。n SELECT SERNAME,DEFAULT_TABLESPACE n FROM DBA_USERS。 p 查看數(shù)據(jù)庫中各用戶的登錄時間、會話號。n SELECT n SID,SERIAL,LOGON_TIME,USERNAME n FROM V$SESSION。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 權(quán)限管理p 權(quán)限管理概述p 系統(tǒng)權(quán)限管理p 對象權(quán)限管理p 查詢權(quán)限信息Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 概念n 所謂權(quán)限就是執(zhí)行特定類型 SQL命令或訪問其他用戶的對象的權(quán)利。用戶在數(shù)據(jù)庫中可以執(zhí)行什么樣的操作，以及可以對哪些對象進行操作，完全取決于該用戶所擁有的權(quán)限。p 分類n 系統(tǒng)權(quán)限：系統(tǒng)權(quán)限是指在數(shù)據(jù)庫級別執(zhí)行某種操作的權(quán)限，或針對某一類對象執(zhí)行某種操作的權(quán)限。例如 ， CREATE SESSION權(quán)限、 CREATE ANY TABLE權(quán)限。n 對象權(quán)限：對象權(quán)限是指對某個特定的數(shù)據(jù)庫對象執(zhí)行某種操作的權(quán)限。例如 ，對特定表的插入、刪除、修改、查詢的權(quán)限。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 授權(quán)方法n 直接授權(quán)：利用 GRANT命令直接為用戶授權(quán)。n 間接授權(quán)：先將權(quán)限授予角色，然后再將角色授予用戶。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 系統(tǒng)權(quán)限分類p 系統(tǒng)權(quán)限的授權(quán) p 系統(tǒng)權(quán)限的回收 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 1）系統(tǒng)權(quán)限分類p 一類是對數(shù)據(jù)庫某一類對象的操作能力，通常帶有 ANY關(guān)鍵字。例如， CREATE ANY INDEX，ALTER ANY INDEX， DROP ANY INDEX 。p 另一類系統(tǒng)權(quán)限是數(shù)據(jù)庫級別的某種操作能力。例如， CREATE SESSION。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 2）系統(tǒng)權(quán)限的授權(quán)p 語法為n GRANT sys_priv_list TO n user_list|role_list|PUBLIC n [WITH ADMIN OPTION]。p 參數(shù)說明：n sys_priv_list：表示系統(tǒng)權(quán)限列表 ， 以逗號分隔 ；n user_list：表示用戶列表 ， 以逗號分隔 ；n role_list：表示角色列表，以逗號分隔；n PUBLIC：表示對系統(tǒng)中所有用戶授權(quán)；n WITH ADMIN OPTION：表示允許系統(tǒng)權(quán)限接收者再把此權(quán)限授予其他用戶。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 系統(tǒng)權(quán)限授予時需要注意的幾點：n 只有 DBA才應(yīng)當擁有 ALTER DATABASE 系統(tǒng)權(quán)限。n 應(yīng)用程序開發(fā)者一般需要擁有 CREATE TABLE、CREATE VIEW和 CREATE INDEX等系統(tǒng)權(quán)限。n 普通用戶一般只具有 CREATE SESSION系統(tǒng)權(quán)限。n 只有授權(quán)時帶有 WITH ADMIN OPTION子句時，用戶才可以將獲得的系統(tǒng)權(quán)限再授予其他用戶，即系統(tǒng)權(quán)限的傳遞性。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 為 PUBLIC用戶組授予 CREATE SESSION系統(tǒng)權(quán)限。n GRANT CREATE SESSION TO PUBLIC。p 為用戶 user1授予 CREATE SESSION， CREATE TABLE， CREATE INDEX系統(tǒng)權(quán)限。n GRANT CREATE SESSION,CREATE TABLE,CREATE VIEW TO user1。 p 為用戶 user2授予 CREATE SESSION， CREATE TABLE ， CREATE INDEX系統(tǒng)權(quán)限。 user2獲得權(quán)限后，為用戶 user3授予 CREATE TABLE權(quán)限。n GRANT CREATE SESSION,CREATE TABLE,n CREATE VIEW TO user2 WITH ADMIN OPTION。n CONNECT user2/user2 ORCL n GRANT CREATE TABLE TO user3。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 語法為n REVOKE sys_priv_list n FROM user_list|role_list|PUBLIC。p 注意事項n 多個管理員授予用戶同一個系統(tǒng)權(quán)限后，其中一個管理員回收其授予該用戶的系統(tǒng)權(quán)限時，該用戶將不再擁有相應(yīng)的系統(tǒng)權(quán)限。 n 為了回收用戶系統(tǒng)權(quán)限的傳遞性（授權(quán)時使用了 WITH ADMIN OPTION子句），必須先回收其系統(tǒng)權(quán)限，然后再授予其相應(yīng)的系統(tǒng)權(quán)限。n 如果一個用戶獲得的系統(tǒng)權(quán)限具有傳遞性，并且給其他用戶授權(quán)，那么該用戶系統(tǒng)權(quán)限被回收后，其他用戶的系統(tǒng)權(quán)限并不受影響。（ 3）系統(tǒng)權(quán)限的回收 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 對象權(quán)限管理p 對象權(quán)限分類p 對象權(quán)限的授權(quán)p 對象權(quán)限的回收 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 1）對象權(quán)限分類p 在 Oracle數(shù)據(jù)庫中共有 9種類型的對象權(quán)限，不同類型的模式對象有不同的對象權(quán)限，而有的對象并沒有對象權(quán)限，只能通過系統(tǒng)權(quán)限進行控制，如簇、索引、觸發(fā)器、數(shù)據(jù)庫鏈接等。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程對 象 權(quán) 限 適 合 對 象 對 象 權(quán) 限功能 說 明SELECT 表、 視圖 、序列 查詢 數(shù)據(jù)操作UPDATE 表、 視圖 更新數(shù)據(jù)操作DELETE 表、 視圖 刪 除數(shù)據(jù)操作INSERT 表、 視圖 插入數(shù)據(jù)操作REFERENCES 表 在其他表中 創(chuàng) 建外 鍵時 可以引用 該 表EXECUTE 存 儲過 程、函數(shù)、包 執(zhí) 行 PL/SQL存 儲過 程、函數(shù)和包READ 目 錄 讀 取目 錄ALTER 表、序列 修改表或序列 結(jié) 構(gòu)INDEX 表 為 表 創(chuàng) 建索引ALL 具有 對 象 權(quán) 限的所有模式 對 象 某個 對 象所有 對 象 權(quán) 限操作集合Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 2）對象權(quán)限的授權(quán) p 語法n GRANT obj_priv_list|ALL ON [schema.]objectn TO user_list|role_list [WITH GRANT OPTION]。p 參數(shù)說明n obj_priv_list：表示對象權(quán)限列表，以逗號分隔；n [schema.]object：表示指定的模式對象，默認為當