【正文】 IDENT工 F工 ED EXTERNALLY DEFAULT TABLESPACE users TEMPORARY TABLESPACE temp QUOTA UNLIMITED ON users； 創(chuàng)建的用戶 rscuser采用操作系統(tǒng)驗證，存儲對象默認(rèn)使用 users表空間，且在該表空間上所能使用的存儲空間不受限制，臨時表空間為temp。 ? SQLCREATE USER testuser IDENTIF工 ED BY ”123456” ACCOUNT LOCK； 由于沒有指明默認(rèn)表空間，因此將采用SYSTEM作為用戶默認(rèn)的表空間，考慮到系統(tǒng) 性能問題，建議指明一個非系統(tǒng)表空間。 ? 從 Oracle9i開始，當(dāng)建立實例服務(wù)時會建立名稱為sys的特權(quán)用戶。 ? 需要注意的是，從 Oracle9i開始， sys用戶或其他欲以特權(quán)身份登錄的用戶登錄必須帶有 As SYSDBA或 AS SYSOPER子句，而且特權(quán)用戶都對應(yīng) sys用戶，圖 8— 1驗證了這一點。 81 SYSDBA和 SYSOPER權(quán)限 類別 示例 SYSOPER STARTUP SHUTDOWN AIJER DAIlABASE OPEN l MOUNT ALTER DATABASE BACKUP CoNTRoLFILE RECOVER DATABASE AIJTER DATABASE ARCHIVELoG RESTRICTED SESSION SYSDBA SYSOPER PRIVILEGES WITH ADMIN OPTION CREATE DATABASE ALTER TABLESPACE BEGIN/END BACKUP RECOVER DATABASE UNTIL 修改用戶 1．更改口令 使用 ALTER USER命令可以修改用戶的信息，但是需要由 DBA或者具有 ALTER USER系統(tǒng)權(quán)限的用戶來完成。每個用戶都可以使用如下命令修改其自身口令： ? SQLALTER USER testuser IDENTIFIED BY ertghj 當(dāng)用戶遺忘了口令無法登錄時，可以由 DBA使用上述命令為其重設(shè)一個新口令。 例如，當(dāng)用戶在一個表上執(zhí)行 INSERT、UPDATE操作時總是出現(xiàn)錯誤 (0RA一 01536： space quota exceeded for tablespace此時 可能是由于用戶在該表所在的表空問上已經(jīng)占滿了空間配額所致， DBA需要修改以增大表空間配額，使用命令為： ? SQLALTER USER jwcuser QUOTA 15M ON edu； ? 有時候不希望用戶再使用某表空間，可以將其在該表空間上的空間配額改成： ? SQLALTER USER jwcuser QUOTA 0 ON users； ? 需要注意的是，如果用戶 jwcuser在 users表空間上擁有表 t，則該對象仍然保留，只是不會再為該表分配新的空間。 例如： ? SQLDROP USER testuser； 以上命令會刪除用戶 testuser，但是，如果該用戶擁有數(shù)據(jù)庫對象，則刪除時必須帶有 CASCADE選項，否則會顯示如下錯誤信息： ORA一 01922： CASCADE must be specified to drop’TESTUSER’ 應(yīng)該使用如下格式刪除命令： ? SQLDROP USER testuser CASCADE； 需要注意的是，當(dāng)前正在連接的用戶是不能刪除的。 ? 例如，查詢 jwcuser用戶的默認(rèn)表空間、臨時表空間、賬號狀態(tài)信息。 ? 特權(quán)用戶具有啟動、關(guān)閉數(shù)據(jù)庫等特權(quán)，通過查詢動態(tài)性能視圖 v$pwfile_users，可以確定有哪些特權(quán)用戶及他們有哪些特權(quán)。新建立用戶沒有任何權(quán)限，不能執(zhí)行任何操作，只有給用戶授予了特定權(quán)限或角色之后，該用戶才能連接到數(shù)據(jù)庫，進(jìn)而執(zhí)行相應(yīng)的 SQL語句或進(jìn)行對象訪問操作。 ? 1．系統(tǒng)權(quán)限 系統(tǒng)權(quán)限是在數(shù)據(jù)庫中執(zhí)行某種操作，或者針對某一類的對象執(zhí)行某種操作的權(quán)力。比如，在數(shù)據(jù)庫中創(chuàng)建 空間的權(quán)力 (對應(yīng)的系統(tǒng)權(quán)限名稱為 CREATE TABLESPACE)，或者為其他模式創(chuàng)建表 權(quán)力 (對應(yīng)的系統(tǒng)權(quán)限名稱為 CREATEANY TABLE)。表 8— 3列出了Oracle所提供的對象權(quán)限。 授予權(quán)限 ? 授予權(quán)限是通過 GRANT命令實現(xiàn)的，但是根據(jù)授予的是系統(tǒng)權(quán)限還是對象權(quán)限GRANT命令語法是有區(qū)別的。利用 PUBLIC用戶組可以方便地為數(shù)據(jù)庫中所有的用戶授予某些必需的對象權(quán)限和系統(tǒng)權(quán)限。 ? 系統(tǒng)權(quán)限授權(quán)工作通常由 DBA完成，但是授權(quán)時可以帶有 WITHADMIN OPTION選項，使得被授予者可以進(jìn)一步將此權(quán)限授予其他用戶。如果他允許被授予者可以再轉(zhuǎn)授此權(quán)限給另外的用戶，授權(quán)時需要帶有 WITH GRANT OPTION選項。 回收權(quán)限 回收權(quán)限的命令是 REVOKE，執(zhí)行回收權(quán)限操作的用戶同時必須具有授予相同權(quán)限的能力與 GRANT命令相類似，回收權(quán)限時也會根據(jù)是系統(tǒng)權(quán)限還是對象權(quán)限，語法會有些不同。圖 8— 4示意性地給出了授權(quán)與回收過程。例如，jwcuser要收回另一用戶 testuser對自己對象 stud表上的結(jié)構(gòu)更改權(quán)限，可以使用如下命令： ? SQLREVOKE ALTER ON stud FROM testuser； ? 但不像收回系統(tǒng)權(quán)限，收回對象權(quán)限時會被級聯(lián)收回。而當(dāng) DBA將表 test上的 UPDATE權(quán)限從 gly_hebei用戶收回時，同時也會收回 gly— sjz用戶在 test表上的 UPDATE權(quán)限，如圖 查看權(quán)限 ? ? DBA通過查詢數(shù)據(jù)字典 dba_sys_privs，可以了解指定用戶所具有的系統(tǒng)權(quán)限以及 WITH ADMIN OPTION選項，如下所示： SQLSELECT * FROM dba— sys_privs WHERE grantee=’TESTUSER’； ? 此例查詢的僅是用戶 testuser所具有的系統(tǒng)權(quán)限情況， GRANTEE表示權(quán)限擁有者，VILEGE表示系統(tǒng)權(quán)限名， ADMIN—OPTION表示轉(zhuǎn)授系統(tǒng)權(quán)限選項，其中YES意指可以轉(zhuǎn)授，而 NO表示不能轉(zhuǎn)授。 2．顯示用戶所具有的對象權(quán)限 ? 通過查詢 dba_tab— privs、 user_tab_privs兩個數(shù)據(jù)字典視圖，可以獲得用戶在哪個對象有哪些對象權(quán)限信息。 ? 結(jié)果顯示： testuser用戶所擁有的 UPDATE權(quán)限是在 stud表的 SIlO列和 sname列上。 8． 3角色管理 角色就是一組權(quán)限