热门标签 | HotTags
当前位置:  开发笔记 > 前端 > 正文

oracle10g用户安全性管理

数据库用户账户包括以下内容:唯一的用户名,验证方法,默认表空,临时表空间,用户概要文件,使用者组,锁定状态。预定义的账户:SYS和SYSTEM查看当前用户SQL>showuser;USERis"SYS"创建一个用户,并且为...SyntaxHighlig

数据库用户账户包括以下内容:
唯一的用户名,验证方法,默认表空,临时表空间,用户概要文件,使用者组,锁定状态。
 
预定义的账户:SYS和SYSTEM
 
查看当前用户
SQL> show user;
USER is "SYS"
 
创建一个用户,并且为该用户创建一个默认表空间
1.在dba_data_files视图中查看表空间的使用情况
SQL> select FILE_NAME  from dba_data_files ;
 
FILE_NAME
-------------------------------------------------------
/u01/app/oracle/oradata/orcl/test2.dbf
/u01/app/oracle/oradata/orcl/example01.dbf
/u01/app/oracle/oradata/orcl/users01.dbf
/u01/app/oracle/oradata/orcl/sysaux01.dbf
/u01/app/oracle/oradata/orcl/undotbs01.dbf
/u01/app/oracle/oradata/orcl/system01.dbf
6 rows selected.  www.2cto.com  
 
2.创建一个表空间,该表空间将作为将要创建的用户默认表空间
SQL> create tablespace skyworld datafile '/u01/app/oracle/oradata/orcl/skyworld.dbf' size 10m;
 
3.创建用户并且指定默认的临时表空间
SQL> create user skyworld identified by skyworld default tablespace skyworld;
 
4.为创建的用户在默认表空间上分配配额(若不分配配额,则新建的用户无法创建对象)
SQL> alter user skyworld quota unlimited on skyworld;
 
对创建的用户设置权限
 
1.给创建的角色赋予权限,我们可以赋予某个权限,也可以赋予角色权限
SQL> grant select any tables to skyworld;  //赋予用户某个权限
SQL> grant dba to skyworld; //赋予用户dba角色的权限
   www.2cto.com  
2.去除用户的某个权限或者角色
SQL> revoke select any table from skyworld; //去除某个权限
SQL> revoke dba from skyworld; //去除用户的dba角色权限
 
修改用户设置
1.修改用户密码
SQL> alter user skyworld identified by oracle;
 
2.对用户进行解锁或者锁定
SQL> alter user skyworld account unlock; //对skyworld用户进行解锁
SQL> alter user skyworld account lock; //对skyworld用户进行锁定
 
用户信息查看
1.查看用户的详细信息
在dba_users视图中,我们可以查看到用户的详细信息,如用户名,用户密码,用户的状态,以及用户对应的表空间信息等
SQL> select * from dba_users where username='SKYWORLD';
 
2.查看用户中的表名
先在skyworld用户创建一张test表
SQL> create table skyworld.test (id int);
然后在all_tables视图中,我们可以查看到skyworld用户的所有的表。
SQL> select table_name from all_tables where owner='SKYWORLD';
 
TABLE_NAME  www.2cto.com  
------------------------------
TEST
 
关于用户角色(role)
角色的本质上是权限的集合,角色可以用系统权限和对象权限构成。预定义角色有5种(connect,resource,scheduler_admin,dba,select_catalog_role)
 
1.创建角色
SQL> create role compt;
 
2.赋予角色某个权限,就像给某个用户赋予权限一样
SQL> grant select on scott.emp to compt;
 
3.把角色赋予某个用户,这时这个角色就相当于某个权限
SQL> grant compt to skyworld;
 
4.我们可以从某个角色中去除某个权限,我们也可以从某个用户中去除某个角色
SQL> revoke select on scott.emp from compt; //从角色中删除某个权限
SQL> revoke compt from skyworld; //从用户中删除某个角色
 
5.删除角色
SQL>drop role compt
 
关于profile
Oracle系统中的profile可以用来对用户所能使用的数据库资源进行限制,使用Create Profile命令创建一个Profile,用它来实现对数据库资源的限制使用,如果把该profile分配给用户,则该用户所能使用的数据库资源都在该profile的限制之内。
 
1.创建一个profle
SQL>create profile shanghai limit password_life_time 10 password_grace_time 2;
 
2.将配置文件分配给用户:
SQL> alter user skyworld profile shanghai;
 
关于profile的更多信息请参考 http://www.2cto.com/database/201204/126679.html 
 www.2cto.com  
删除一个用户及其对应的表空间
1.删除用户及其所有对象
SQL> drop user skyworld cascade;
cascade参数是级联删除该用户所有对象。
 
2.删除用户表空间
SQL>drop tablespace skyworld including contents and datafiles cascade onstraints;
including contents 删除表空间的内容,如果删除表空间之前表空间中有内容,而未加此参数,表空间是删不掉的。
including datafiles 删除表空间中的数据文件。
cascade onstraints; 同时删除tablespace中表的外键参照
 
 
 
作者 SkyWorld

推荐阅读
  • 如何实现织梦DedeCms全站伪静态
    本文介绍了如何通过修改织梦DedeCms源代码来实现全站伪静态,以提高管理和SEO效果。全站伪静态可以避免重复URL的问题,同时通过使用mod_rewrite伪静态模块和.htaccess正则表达式,可以更好地适应搜索引擎的需求。文章还提到了一些相关的技术和工具,如Ubuntu、qt编程、tomcat端口、爬虫、php request根目录等。 ... [详细]
  • 本文介绍了在开发Android新闻App时,搭建本地服务器的步骤。通过使用XAMPP软件,可以一键式搭建起开发环境,包括Apache、MySQL、PHP、PERL。在本地服务器上新建数据库和表,并设置相应的属性。最后,给出了创建new表的SQL语句。这个教程适合初学者参考。 ... [详细]
  • Monkey《大话移动——Android与iOS应用测试指南》的预购信息发布啦!
    Monkey《大话移动——Android与iOS应用测试指南》的预购信息已经发布,可以在京东和当当网进行预购。感谢几位大牛给出的书评,并呼吁大家的支持。明天京东的链接也将发布。 ... [详细]
  • 本文介绍了使用CentOS7.0 U盘刻录工具进行安装的详细步骤,包括使用USBWriter工具刻录ISO文件到USB驱动器、格式化USB磁盘、设置启动顺序等。通过本文的指导,用户可以轻松地使用U盘安装CentOS7.0操作系统。 ... [详细]
  • Lodop中特殊符号打印设计和预览样式不同的问题解析
    本文主要解析了在Lodop中使用特殊符号打印设计和预览样式不同的问题。由于调用的本机ie引擎版本可能不同,导致在不同浏览器下样式解析不同。同时,未指定文字字体和样式设置也会导致打印设计和预览的差异。文章提出了通过指定具体字体和样式来解决问题的方法,并强调了以打印预览和虚拟打印机测试为准。 ... [详细]
  • 本文详细介绍了SQL日志收缩的方法,包括截断日志和删除不需要的旧日志记录。通过备份日志和使用DBCC SHRINKFILE命令可以实现日志的收缩。同时,还介绍了截断日志的原理和注意事项,包括不能截断事务日志的活动部分和MinLSN的确定方法。通过本文的方法,可以有效减小逻辑日志的大小,提高数据库的性能。 ... [详细]
  • 本文介绍了lua语言中闭包的特性及其在模式匹配、日期处理、编译和模块化等方面的应用。lua中的闭包是严格遵循词法定界的第一类值,函数可以作为变量自由传递,也可以作为参数传递给其他函数。这些特性使得lua语言具有极大的灵活性,为程序开发带来了便利。 ... [详细]
  • Final关键字的含义及用法详解
    本文详细介绍了Java中final关键字的含义和用法。final关键字可以修饰非抽象类、非抽象类成员方法和变量。final类不能被继承,final类中的方法默认是final的。final方法不能被子类的方法覆盖,但可以被继承。final成员变量表示常量,只能被赋值一次,赋值后值不再改变。文章还讨论了final类和final方法的应用场景,以及使用final方法的两个原因:锁定方法防止修改和提高执行效率。 ... [详细]
  • GetWindowLong函数
    今天在看一个代码里头写了GetWindowLong(hwnd,0),我当时就有点费解,靠,上网搜索函数原型说明,死活找不到第 ... [详细]
  • 本文介绍了求解gcdexgcd斐蜀定理的迭代法和递归法,并解释了exgcd的概念和应用。exgcd是指对于不完全为0的非负整数a和b,gcd(a,b)表示a和b的最大公约数,必然存在整数对x和y,使得gcd(a,b)=ax+by。此外,本文还给出了相应的代码示例。 ... [详细]
  • EPICS Archiver Appliance存储waveform记录的尝试及资源需求分析
    本文介绍了EPICS Archiver Appliance存储waveform记录的尝试过程,并分析了其所需的资源容量。通过解决错误提示和调整内存大小,成功存储了波形数据。然后,讨论了储存环逐束团信号的意义,以及通过记录多圈的束团信号进行参数分析的可能性。波形数据的存储需求巨大,每天需要近250G,一年需要90T。然而,储存环逐束团信号具有重要意义,可以揭示出每个束团的纵向振荡频率和模式。 ... [详细]
  • VScode格式化文档换行或不换行的设置方法
    本文介绍了在VScode中设置格式化文档换行或不换行的方法,包括使用插件和修改settings.json文件的内容。详细步骤为:找到settings.json文件,将其中的代码替换为指定的代码。 ... [详细]
  • Nginx使用(server参数配置)
    本文介绍了Nginx的使用,重点讲解了server参数配置,包括端口号、主机名、根目录等内容。同时,还介绍了Nginx的反向代理功能。 ... [详细]
  • 基于layUI的图片上传前预览功能的2种实现方式
    本文介绍了基于layUI的图片上传前预览功能的两种实现方式:一种是使用blob+FileReader,另一种是使用layUI自带的参数。通过选择文件后点击文件名,在页面中间弹窗内预览图片。其中,layUI自带的参数实现了图片预览功能。该功能依赖于layUI的上传模块,并使用了blob和FileReader来读取本地文件并获取图像的base64编码。点击文件名时会执行See()函数。摘要长度为169字。 ... [详细]
  • 电销机器人作为一种人工智能技术载体,可以帮助企业提升电销效率并节省人工成本。然而,电销机器人市场缺乏统一的市场准入标准,产品品质良莠不齐。创业者在代理或购买电销机器人时应注意谨防用录音冒充真人语音通话以及宣传技术与实际效果不符的情况。选择电销机器人时需要考察公司资质和产品品质,尤其要关注语音识别率。 ... [详细]
author-avatar
miya的发现王国sGA_998
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有