oracle-用戶管理(編輯修改稿)
2025-02-09 07:31 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 cle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開發(fā) 實(shí)踐 — 兩種用戶認(rèn)證方式 ? 忘記 SYS的用戶名，也可以登錄數(shù)據(jù)庫(kù)。在DOS命令下輸入如下代碼，進(jìn)入到 SQL提示符下，輸入代碼： ? Sqlplus /nolog ? 回車后系統(tǒng)進(jìn)入 SQL提示符下。 ? 然后接著輸入如下命令使用 SYS用戶連接到數(shù)據(jù)庫(kù)： ? CONN SYS/AS SYSDBA。 ? 系統(tǒng)提示輸入“請(qǐng)輸入口令 :”，直接回車，系統(tǒng)提示“已連接”。 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開發(fā) 實(shí)踐 — 兩種用戶認(rèn)證方式 ? 沒有輸入密碼也可以登錄系統(tǒng)，這對(duì)系統(tǒng)的 安全性 帶來了問題。能不能通過修改設(shè)置要求必須輸入密碼才能登錄呢？ ? 修改%oracle_home%/work/admin/ra文件中的設(shè)置。 ? 將數(shù)據(jù)的登錄模式從 OS認(rèn)證修改為了密碼文件認(rèn)證。 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開發(fā) 實(shí)踐 — 管理用戶 ? 修改用戶 管理員可以修改用戶口令、改變用戶默認(rèn)表空間或限制用戶使用權(quán)限、對(duì)用戶進(jìn)行解鎖、鎖定等操作。 ? 語(yǔ)法： ? Alter user username identifyed by newpassword； ? 使用 sql*plus命令修改： password Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開發(fā) 實(shí)踐 — 管理用戶 ? 修改用戶默認(rèn)表空間 oracle自動(dòng)默認(rèn)表空間為 system。 ? 語(yǔ)法： ? Alter user username default tablespace 新表空間； ? 修改用戶在表空間上的配額 ? Alter user username quota 80m on 表空間名；（將表空間配額調(diào)整為 80MB） Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開發(fā) 管理用戶 ? 解除用戶鎖： ? 在概要文件中設(shè)置了用戶密碼輸入多次后將被鎖定，當(dāng)錯(cuò)誤密碼連續(xù)輸入次數(shù)達(dá)到指定最大次數(shù)后將鎖定用戶，即使之后輸入正確口令也不能連接，此時(shí)只能登錄管理員賬戶進(jìn)行解鎖 。 ? 語(yǔ)法： ? Alter user username account unlock； ? 鎖定用戶： Alter user username account lock； Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開發(fā) 刪除用戶 ? 刪除用戶： Drop user username[cascade]。 cascade:將數(shù)據(jù)庫(kù)對(duì)象一起刪除。 ? 刪除擁有對(duì)象的用戶： Drop user annie cascade。 注意：如果要?jiǎng)h除用戶正在連接數(shù)據(jù)庫(kù)，不能將其刪除 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開發(fā) 查詢用戶 ? 視圖 ALL_Users 查看所有用戶名、用戶 ID、用戶創(chuàng)建日期 ? 視圖 User_Users 查看當(dāng)前用戶信息 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開發(fā) 角 色 ? 定義：角色是一個(gè)或多個(gè)權(quán)限的集合 ? 功能：簡(jiǎn)化權(quán)限管理 ? 復(fù)雜大型應(yīng)用系統(tǒng)要根據(jù)功能進(jìn)行分類。如網(wǎng)上購(gòu)物系統(tǒng)分為 :系統(tǒng)管理、基礎(chǔ)數(shù)據(jù)管理、采購(gòu)管理、銷售管理及終端用戶。可創(chuàng)建 5個(gè)角色。根據(jù)崗位將相應(yīng)的角色授予用戶，用戶便具有相應(yīng)角色具有的權(quán)限。如果系統(tǒng)規(guī)模不大，用戶數(shù)不多，可直接將權(quán)限授予用戶。 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開發(fā) 角色 ? 創(chuàng)建角色： Create role rolename； ? 為角色授權(quán)： grant create session to rolename；授予連接 DB權(quán)限 grant select on class to rolename；授予表查詢權(quán)限 ? 回收角色權(quán)限 revoke select on class from r_ teach； ? 將角色授予用戶 Grant 角色名 to 用戶名； Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開發(fā) 角色 (續(xù) ) ? 從用戶回收角色 Revoke annie from r_teach ? 將角色授予角色 Grant r_teach to r_stu [with admin option] ? 從角色回收角色 Revoke r_teach from r_stu ? 刪除角色 drop role 角色名 。 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開發(fā) 角色 (續(xù) ) ? 授予系統(tǒng)權(quán)限時(shí)的 with admin option選項(xiàng)與授予對(duì)象權(quán)限時(shí)的 with grant option選項(xiàng)區(qū)別： ? 都可將權(quán)限授予其他用戶，但經(jīng) with admin option授權(quán)的不能級(jí)聯(lián)收回，第二個(gè)能級(jí)聯(lián)收回。 Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開發(fā) 角色 (續(xù) ) ? 數(shù)據(jù)庫(kù)預(yù)定義角色 : Connect (登錄執(zhí)行基本函數(shù) )、 Resource（建立用戶自己的數(shù)據(jù)對(duì)象）、 DBA（所有系統(tǒng)權(quán)限，包括無(wú)限的空間限額、給其他用戶授予全部權(quán)限的能力） Select_CATALOG_ROLE、 Execute_CATALOG_ROLE、 Delete_CATALOG_ROLE、 Exp_Full_Database、 IMP_FULL_DataBase SYSDBA、 SYSOPER Oracle數(shù)據(jù)庫(kù)項(xiàng)目應(yīng)用開發(fā) 角色 (續(xù) ) ? 激活 /屏蔽角色： 設(shè)置默認(rèn)角色的 4種方式： 1) Alter User Annie Default Role r_Teach 2) Alter User Annie Default Role All 3) Alter User Annie Default
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1