第二章 用户角色及权限管理（ppt课件.ppt

《第二章 用户角色及权限管理（ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、大型关系数据库（oracle10g）第二章用户、角色及权限管理计算机科学与工程学院2013年3月7/30/20211管理用户、口令和资源用户、方案和profile1用户用户（也称为账户）是定义在数据库中的一个名称，它是oracle数据库的基本访问控制机制。当连接oracle数据库时，默认情况下必须提供用户名和口令。2方案（schema)用户所拥有数据库对象的集合。对象是以用户来组织的，用户和方案是一一对应关系，并且二者名称相同。7/30/20212管理用户、口令和资源用户、方案和profile（续）Scott用

2、户拥有的对象属于scott方案，而system用户所拥有的对象属于system方案，访问数据库对象时应注意以下事项：（1）在同一个方案中不能存在同名对象，不同方案的对象可以同名；（2）用户可以直接访问自己方案对象，如果要访问其他方案对象，则必须具有对象权限；（3）当用户要访问其他方案对象时，必须加方案名作为前缀。7/30/20213用户管理(课本第14章)1创建用户在oracle中创建用户，使用createuser语句，一般是具有dba（数据库管理员）的权限才可以使用。格式：createuserusername

3、identifiedbypasswordUsername：要创建的用户名字Password：用户登录时的口令例：以scott身份登录，并创建xiaoming用户：createuserxiaomingidentifiedbym123;例：以system身份登录，并创建xiaoming1用户注：密码应该以字母开头。7/30/20214用户管理1创建用户（续）例：希望xiaoming查询emp表select*fromemp;提示：ERROR位于第1行；ORA-00942:表或视图不存在例：xiaoming创建表cre

4、atetabletest1(userIdvarchar2(30),userNamevarchar2(30));提示：ERROR位于第1行:ORA-01950:表空间‘SYSTEM’中无权限原因在于：xiaoming不具有查询emp表和创建表的权限，即新创建的用户没有任何权限，甚至连登录的权限都没有。7/30/20215用户管理2给用户修改密码（1）若给自己修改密码直接使用：SQL>password用户名或者直接用passw如：passwordxiaoming;（2）若给别人修改密码，则须具有dba的权限，或是拥

5、有alteruser的系统权限，如：SQL>alteruser用户名identifiedby新密码；7/30/20216用户管理3删除用户一般以dba的身份去删除某个用户，如果其他用户去删除用户，则需具有dropuser的权限。格式：dropuser用户名[cascade]若希望删除一个用户时，将该用户所创建的表也一并删除，则需要带参数cascade。7/30/20217用户管理4用户管理的案例新创建的用户没有任何权限，甚至连登录数据库的权限都没有，需为其指定相应的权限。给一个用户赋权限用grant，收回权限用

6、revoke。授权的格式：Grant权限名to用户名例：xiaoming登录数据库connxiaoming/m123;希望xiaoming能登录数据库，需给他赋权：Grantconnecttoxiaoming注意：system和sys可以为xiaoming赋权，scott不可以为其赋权，因此，应以system或sys身份登录才可以赋权，而且connect是一个角色不是权限。7/30/20218用户管理5特权用户（王海亮p228）特权用户：具有特殊权限（sysdba或sysoper，sysoper权限小于sysd

7、ba）的数据库用户，这类用户主要用于执行数据库维护操作，例如启动数据库、关闭数据库、建立数据库以及执行备份和恢复等操作。例：System用户以sysdba用户身份登录数据库：connsystem/managerassysdba;注：以sysdba身份登录就相当于sys用户例:①connsystem/yhf123assysdba②showuser;③shutdownimmediate;关闭数据库④startup;开启数据7/30/20219用户管理数据库的关闭（补充）1、shutdownnormal这是数据库关闭

8、SHUTDOWN命令的确省选项。也就是说如果你发出SHUTDOWN这样的命令，也即是SHUTDOWN  NORNAL的意思。    发出该命令后，任何新的连接都将再不允许连接到数据库。在数据库关闭之前，Oracle将等待目前连接的所有用户都从数据库中退出后才开始关闭数据库。采用这种方式关闭数据库，在下一次启动时不需要进行任何的实例恢复。但需要注意一点的是，采用这种方式，也许关闭一个数