【正文】 function mmtranslate(m varchar2)return varchar2asi number(2)。在test用戶下建立一個(gè)存儲函數(shù)mmtranslate,它其實(shí)是一個(gè)加密程序。grant resource to test。create user testidentified by cartondefault tablespace dataspace1quota 100K過程：那么有沒有什么簡單點(diǎn)的辦法呢？請往下看：模型：；開發(fā)工具：Develope2000。但是管理員都覺得乏味，因?yàn)樵诠芾韱T中流行一種很簡單的加密辦法就是經(jīng)常，很頻繁地修改自己的密碼。5. 刪除密碼文件：在刪除密碼文件前,應(yīng)確保當(dāng)前運(yùn)行的各數(shù)據(jù)庫實(shí)例的初始化參數(shù)REMOTE_LOGIN_PASSWORDFILE皆設(shè)置為NONE。若計(jì)劃允許從多臺客戶機(jī)上啟動數(shù)據(jù)庫實(shí)例，由于各客戶機(jī)上必須有初始化參數(shù)文件，所以應(yīng)確保各客戶機(jī)上的初始化參數(shù)文件的一致性，以避免意外地改變了密碼文件的狀態(tài)，造成數(shù)據(jù)庫登陸的失敗?？梢酝ㄟ^改變初始化參數(shù) REMOTE_LOGIN_PASSWORDFILE的設(shè)置改變密碼文件的狀態(tài)。2. 擴(kuò)展密碼文件的用戶數(shù)量：當(dāng)向密碼文件添加的帳號數(shù)目超過創(chuàng)建密碼文件時(shí)所定的限制（）時(shí)，為擴(kuò)展密碼文件的用戶數(shù)限制，需重建密碼文件，具體步驟如下：a) 查詢視圖V$PWFILE_USERS，記錄下?lián)碛蠸YSOPER／SYSDBA系統(tǒng)權(quán)限的用戶信息；b) 關(guān)閉數(shù)據(jù)庫；c) 刪除密碼文件；d) ；e) 將步驟a中獲取的用戶添加到密碼文件中。密碼文件的維護(hù)：1. 查看密碼文件中的成員：可以通過查詢視圖V$PWFILE_USERS來獲取擁有SYSOPER／SYSDBA系統(tǒng)權(quán)限的用戶的信息，表中SYSOPER／SYSDBA列的取值TRUE／FALSE表示此用戶是否擁有相應(yīng)的權(quán)限。使用密碼文件登錄：有了密碼文件后，用戶就可以使用密碼文件以SYSOPER／SYSDBA權(quán)限登錄Oracle數(shù)據(jù)庫實(shí)例了，注意初始化參數(shù) REMOTE_LOGIN_PASSWORDFILE應(yīng)設(shè)置為EXCLUSIVE或SHARED。要進(jìn)行此項(xiàng)授權(quán)操作，需使用SYSDBA權(quán)限（或INTERNAL帳號）連入數(shù)據(jù)庫，且初始化參數(shù)REMOTE_LOGIN_PASSWORDFILE的設(shè)置必須為EXCLUSIVE。由于僅被授予SYSOPER／SYSDBA系統(tǒng)權(quán)限的用戶才存在于密碼文件中，所以當(dāng)向某一用戶授予或收回 SYSOPER／SYSDBA系統(tǒng)權(quán)限時(shí)，他們的帳號也將相應(yīng)地被加入到密碼文件或從密碼文件中刪除。向密碼文件中增加、刪除用戶：當(dāng)初始化參數(shù) REMOTE_LOGIN_PASSWORDFILE設(shè)置為EXCLUSIVE時(shí)，系統(tǒng)允許除INTERNAL／SYS以外的其他用戶以管理員身份從遠(yuǎn)端或本機(jī)登錄到Oracle數(shù)據(jù)庫系統(tǒng)，執(zhí)行數(shù)據(jù)庫管理工作；這些用戶名必須存在于密碼文件中，系統(tǒng)才能識別他們。在REMOTE_LOGIN_PASSWORDFILE 參數(shù)設(shè)置為EXCLUSIVE、SHARED情況下，Oracle系統(tǒng)搜索密碼文件的次序?yàn)椋涸谙到y(tǒng)注冊庫中查找ORA_SID_PWFILE參數(shù)值（它為密碼文件的全路徑名）；若未找到，則查找ORA_PWFILE參數(shù)值；若仍未找到，則使用缺省值ORACLE_HOME＼DATABASE＼ ；其中的SID代表相應(yīng)的Oracle數(shù)據(jù)庫系統(tǒng)標(biāo)識符。在此設(shè)置下只有INTERNAL／SYS帳號能被密碼文件識別，即使文件中存有其他用戶的信息，也不允許他們以SYSOPER／SYSDBA的權(quán)限登錄。只有在此設(shè)置下的密碼文件可以包含有除INTERNAL／SYS以外的用戶信息，即允許將系統(tǒng)權(quán)限SYSOPER／SYSDBA授予除INTERNAL／SYS以外的其他用戶。設(shè)置初始化參數(shù)REMOTE_LOGIN_PASSWORDFILE：在Oracle數(shù)據(jù)庫實(shí)例的初始化參數(shù)文件中，此參數(shù)控制著密碼文件的使用及其狀態(tài)。有了密碼文件之后，需要設(shè)置初始化參數(shù)REMOTE_LOGIN_PASSWORDFILE來控制密碼文件的使用狀態(tài)。在此之后，管理員也可以根據(jù)需要，命令格式如下：C:＼ ORAPWD FILE=＜ FILENAME ＞ PASSWORD =＜ PASSWORD ＞ ENTRIES= MAX_USERS 各命令參數(shù)的含義為：FILENAME：密碼文件名；PASSWORD：設(shè)置INTERNAL／SYS帳號的口令；MAX_USERS：密碼文件中可以存放的最大用戶數(shù)，對應(yīng)于允許以SYSDBA／SYSOPER權(quán)限登錄數(shù)據(jù)庫的最大用戶數(shù)。密碼文件的創(chuàng)建：在使用Oracle Instance Manager創(chuàng)建一數(shù)據(jù)庫實(shí)例的時(shí)侯，在ORACLE_HOME＼DATABASE目錄下還自動創(chuàng)建了一個(gè)與之對應(yīng)的密碼文件，文件名為 ，其中SID代表相應(yīng)的Oracle數(shù)據(jù)庫系統(tǒng)標(biāo)識符。Oracle數(shù)據(jù)庫的密碼文件存放有超級用戶INTERNAL／SYS的口令及其他特權(quán)用戶的用戶名／口令，它一般存放在ORACLE_HOME＼DATABASE目錄下。說了這么多關(guān)于用戶的問題，那么接下來我們就詳細(xì)得說一下關(guān)于密碼文件的使用以及維護(hù)在Oracle數(shù)據(jù)庫系統(tǒng)中，用戶如果要以特權(quán)用戶身份（INTERNAL／SYSDBA／SYSOPER）登錄Oracle數(shù)據(jù)庫可以有兩種身份驗(yàn)證的方法：即使用與操作系統(tǒng)集成的身份驗(yàn)證或使用 Oracle數(shù)據(jù)庫的密碼文件進(jìn)行身份驗(yàn)證。SVRMGRgrant delete on emp to new2。 以dcd用戶登錄SVRMGRgrant connect to new2。 以系統(tǒng)管理員登錄SVRMGRcreate user new2 identified by new2345 default tablespace app。舉例：●給新用戶授于對象級權(quán)限(命令行方式)：假設(shè)新用戶NEW2需要有查詢、刪除、修改DCD用戶的表EMP。（3）特殊要求用戶的規(guī)范在ORACLE數(shù)據(jù)庫使用過程中，還會遇到一些有特殊要求的用戶：非編程人員需要對某個(gè)表有查詢、增加、刪除、修改的權(quán)利。不同用戶間不應(yīng)該使用相同的密碼。密碼和用戶名的規(guī)范有相當(dāng)數(shù)量的ORACLE用戶名和密碼一致，這是個(gè)很不安全的因素。用戶創(chuàng)建的數(shù)據(jù)索引最好和數(shù)據(jù)文件分開存放在不同表空間，以減少數(shù)據(jù)爭用和提高響應(yīng)速度。如果用ORACLE WEB SERVER管理端口創(chuàng)建的用戶，其缺省和臨時(shí)表空間一定是系統(tǒng)表空間，DBA切記要改變用戶的缺省表空間。不同用戶所處的缺省表空間不同，存儲的信息就不能互相訪問。一般用于摹擬演示的小系統(tǒng)，表空間初始的物理文件為2M即能滿足要求，如果信息量滿，還可以增加物理文件，擴(kuò)充表空間(每次擴(kuò)充大小也可暫定為2M)；一般實(shí)際運(yùn)行的應(yīng)用系統(tǒng)可適當(dāng)增加表空間初始的物理文件大小，但也不要一次分配太大(因?yàn)椴灰谆厥湛臻g，卻易擴(kuò)充空間)，這也需要根據(jù)具體情況具體分析：信息量大、需長時(shí)間保存的應(yīng)用在條件允許情況下，表空間可以大到幾百M(fèi)甚至上G；信息量小、短期經(jīng)常刷新的應(yīng)用，表空間可以控制在2M以下。在此路徑下我們可以這樣規(guī)劃資源物理文件的存儲：xxx表空間xxx行業(yè)/ xxx公司/ xxx 部門/ xxx DEMO表空間default_datafile_home1/col /elec/sys4/default_datafile_home1/col /elec/sys4/公司系統(tǒng)四部摹擬演示系統(tǒng)物理文件HUMAN表空間default_datafile_home1/col/elec/human/公司人事部人事管理系統(tǒng)物理文件BOOK表空間default_datafile_home1/col/elec/book/公司資料室圖書管理系統(tǒng)物理文件QUESTION表空間default_datafile_home1/col/elec/client/公司客戶服務(wù)部問題庫系統(tǒng)物理文件PC表空間default_datafile_home1/col/chaoxun/client/公司PC機(jī)售后服務(wù)系統(tǒng)物理文件……表空間default_datafile_home2/……………………………等等說明：其中default_datafile_home1指oracle_home/dbs；default_datafile_home2指較為空閑的硬盤資源分區(qū)路徑。①、物理文件缺省的存放路徑在/oracle_home/dbs下，在命令行下用 UNIX指令df k 可查看硬盤資源分區(qū)的使用情況。前提是ORACLE用戶啟動服務(wù)器，然后在窗口式命令行下輸入SVRMGRM，即啟動了ORACLE SERVER MANAGER菜單式管理；用SYSDBA身份登錄后，就可做數(shù)據(jù)庫系統(tǒng)維護(hù)工作了（2）SQL*PLUS編程用戶的規(guī)范知道了這些普遍的“毛病”，我們怎么做呢？下面是我的一些建議：（1）ORACLE DBA (數(shù)據(jù)庫管理員)的規(guī)范隨著數(shù)據(jù)的不斷加入，有可能使整個(gè)數(shù)據(jù)庫系統(tǒng)崩潰?？墒浅?DBSNMP 還有很多其他的用戶，怎么辦呢？讓我們先看一下目前普遍存在于Oracle數(shù)據(jù)庫中的用戶管理問題：（1）權(quán)限過大：對ORACLE