【正文】 COMPOSITE_LIMIT } { n | UNLIMITED | DEFAULT } | PRIVATE_SGA { n {K | M} | UNLIMITED | DEFAULT } | {FAILED_LOGIN_ATTEMPTS | PASSWORD_LOCK_TIME | PASSWORD_GRACE_TIME | PASSWORD_LIFE_TIME | PASSWORD_REUSE_MAX | PASSWORD_REUSE_TIME } { n | UNLIMITED | DEFAULT } | PASSWORD_VERIFY_FUNCTION [ function_name | NULL | DEFAULT ] ]。創(chuàng)建與刪除同義詞例 為 HR方案對象創(chuàng)建同義詞。 角色的使用步驟(1)由 DBA創(chuàng)建角色(2)為角色授予相應(yīng)的系統(tǒng)特權(quán)和對象權(quán)限(3)將角色授予相關(guān)的數(shù)據(jù)庫用戶 默認(rèn)表空間可將多個(gè)角色授予同一個(gè) Oracle數(shù)據(jù)庫用戶創(chuàng)建角色語法CREATE ROLE role [NOT IDENTIFIED | IDENTIFIED [BY PASSWORD | EXTERNALLY]] 。 對不同職責(zé)用戶，應(yīng)授予不同權(quán)限只有 DBA才可以將系統(tǒng)特權(quán)授予某個(gè)用戶當(dāng)系統(tǒng)特權(quán)使用 WITH ADMIN OPTION選項(xiàng)傳遞給其他用戶時(shí)，收回原始用戶的系統(tǒng)特權(quán)將不會(huì)產(chǎn)生級(jí)聯(lián)效應(yīng)（回收傳遞授予用戶的權(quán)限 ）回收系統(tǒng)特權(quán)的語法如下： REVOKE {system_privilege | role } FROM {user | role | PUBLIC} 。系統(tǒng)特權(quán)應(yīng)逐個(gè)用戶檢查和管理例 數(shù)據(jù)庫系統(tǒng)特權(quán)的授予與回收。刪除角色語法DROP ROLE role 。 刪除同義詞語法 DROP SYNONYM synonym_name 。 對用戶的資源占用和口令使用進(jìn)行限制有其現(xiàn)實(shí)的必要性 限制用戶的連接時(shí)間和 CPU占用時(shí)間 有效防止口令被破解 概要文件 (Profile)概要文件是一個(gè)命名的資源限制的集合，描述如何使用系統(tǒng)資源 。 應(yīng)只對確實(shí)需要該對象訪問權(quán)限的用戶授權(quán)只授予必須的權(quán)限，有必要限制 ALL的使用使用對象屬主名前綴標(biāo)識(shí)其他用戶的對象 用戶名 .對象名CASCADE CONSTRAINTS表示級(jí)聯(lián)刪除對象上存在的參照完整性約束當(dāng)對象權(quán)限使用 WITH GRANT OPTION傳遞給其他用戶時(shí)，收回原始用戶的對象權(quán)限將會(huì)產(chǎn)生級(jí)聯(lián)效應(yīng)，其他用戶的對象訪問權(quán)限會(huì)被一并收回。權(quán)限如下：Oracle數(shù)據(jù)庫為了簡化對系統(tǒng)特權(quán)的管理，創(chuàng)建了 CONNECT、 RESOURCE和 DBA三個(gè)典型特權(quán)角色登錄到 Oracle數(shù)據(jù)庫和修改口令對自己的表執(zhí)行查詢、刪除、修改和插入查詢經(jīng)過授權(quán)的其他用戶的表和視圖數(shù)據(jù)插入、修改、刪除經(jīng)過授權(quán)的其他用戶的表創(chuàng)建自己擁有的表的視圖、同義詞完成經(jīng)過授權(quán)的基于表或用戶的數(shù)據(jù)卸載RESOURCE特權(quán)角色除了具有 CONNECT特權(quán)角色的所有權(quán)限外，還可以進(jìn)行下列操作：創(chuàng)建基表、視圖、索引、聚簇和序列授予和回收其他用戶對其數(shù)據(jù)庫對象的存取特權(quán)對自己擁有的表、索引、聚簇等數(shù)據(jù)庫對象的存取活動(dòng)進(jìn)行審計(jì)DBA特權(quán)角色是系統(tǒng)中的最高級(jí)別特權(quán)角色，可執(zhí)行創(chuàng)建用戶、導(dǎo)出系統(tǒng)數(shù)據(jù)等特權(quán)操作建議用 CREATE SESSION系統(tǒng)特權(quán)代替CONNECT特權(quán)角色用 CREATE TABLE、 CREATE PROCEDURE、CREATE TRIGGER等具體的系統(tǒng)特權(quán)來代替 RESOURCE特權(quán)角色用 SYSOPER和 SYSDBA代替 DBA特權(quán)角色慎用 DBA特權(quán)