Oracle用戶權(quán)限管理通過SQLplus.doc

sys 整個(gè)數(shù)據(jù)庫(kù)網(wǎng)絡(luò)的管理員 最高權(quán)限system 本地?cái)?shù)據(jù)庫(kù)管理員scott 普通用戶創(chuàng)建用戶（hong12345）：create user hong12345 identified by hong12345系統(tǒng)授權(quán)：grant create session to hong12345; 登錄窗口grant create table to hong12345; 創(chuàng)建表grant unlimited tablespace to hong12345; 使用表空間撤銷權(quán)限：revoke create table from hong12345;rovoke unlimited tablespace from hong12345；查看用戶權(quán)限：提供系統(tǒng)信息的視圖Oracle中稱數(shù)據(jù)字典 查看當(dāng)前用戶系統(tǒng)權(quán)限select * from user_sys_prives;創(chuàng)建用戶（xiaobei）create user xiaobei indentified by xiaobeicreate table myxiaobei（id int）；insert into myxiaobei（1）；commit；/必須手動(dòng)提交對(duì)象權(quán)限一個(gè)用戶訪問另外一個(gè)用戶的表（如hong12345 訪問xiaobei）grant select on myxiaobei to hong12345；（將表myxiaobei查詢權(quán)限給hong12345）grant inert on myxiaobei to hong12345；grant all on myxiaobei to hong12345；select * from user_tab_privs;(查詢對(duì)象權(quán)限)select * from user_col_privs;(查詢對(duì)象列權(quán)限);對(duì)象權(quán)限可以控制到列的權(quán)限grant update（name） on myxiaobei to hong12345grant insert（id） on myxiaobei to hong12345；撤銷；revoke all on myxiaobei from hong12345；權(quán)限傳遞：sys-hong12345-xiaobeisys：grant alter any table to hong12345 with admin option；hong: grant alter any table to xiaobei;sys的表A的操作權(quán)限給hong12345；grant select on a to hong12345 with grant option;角色：（權(quán)限的集合）create role myrole；grant create table to myrole；grant create session to myrole；grant drop any table to myrole；grant myrole to hong12345；unlimited tablespace 不能授予給角色；說明：有些系統(tǒng)權(quán)限無法賦予角色； create table（表示可以給自己創(chuàng)建表） create any table （表示可以給任意用戶創(chuàng)建表） alter table （不存在） alter any table（表示可以任意修改用戶表） drop table （不存在） drop any table（表示可以任意刪除用戶表）數(shù)據(jù)庫(kù)的三種驗(yàn)證機(jī)制： 1.操作系統(tǒng)驗(yàn)證 2.密碼文件驗(yàn)證 3.數(shù)據(jù)庫(kù)驗(yàn)證sysoper和sysdba權(quán)限的用戶采用1，2的方式驗(yàn)證normal用戶采用3linux下運(yùn)行Oracle的啟動(dòng)過程：1.先啟動(dòng)監(jiān)聽：lsnrctl start2.sqlplus sys/oracle as sysdba（sys用戶登錄