orcle管理權(quán)限

1、Oracle 用戶權(quán)限管理系統(tǒng)的默認(rèn)用戶# sys;/ 系統(tǒng)管理員，擁有最高權(quán)限# system;/ 本地管理員，次高權(quán)限# scott;/ 普通用戶，密碼默認(rèn)為 tiger, 默認(rèn)未解鎖登陸 sys 帳戶同上登陸普通用戶 scott登陸# sqlplus / as sysdba;/# sqlplus sys as sysdba;/# sqlplus scott/tiger;/管理用戶修改密碼# create user zhangsan;/ 在管理員帳戶下，創(chuàng)建用戶 zhangsan# alert user scott identified by tiger;/授予權(quán)限1、默認(rèn)的普通用戶 sc

2、ott 默認(rèn)未解鎖， 不能進(jìn)行那個(gè)使用， 新建的用戶也沒有任何權(quán)限，必須授予權(quán)限# grant create session to zhangsan;/ 授 予 zhangsan 用戶創(chuàng)建 session 的權(quán)限，即登陸權(quán)限# grant unlimited session to zhangsan;/ 授 予 zhangsan 用戶使用表空間的權(quán)限# grant create table to zhangsan;/ 授予創(chuàng)建表的權(quán) 限# grante drop table to zhangsan;/ 授予刪除表的權(quán) 限修改表的權(quán)限# grant insert table to zhangsan

3、;/插入表的權(quán)限# grant update table to zhangsan;/# grant all to public;/這條比較重要， 授予所有權(quán)限 (all)給所有用戶 (public)2、oralce 對(duì)權(quán)限管理比較嚴(yán)謹(jǐn)，普通用戶之間也是默認(rèn) 不能互相訪問的，需要互相授權(quán)# grant select on tablename to zhangsan;/ 授予 zhangsan 用戶查看指定表的權(quán)限# grant drop on tablename to zhangsan;/授予刪除表的權(quán)限# grant insert on tablename to zhangsan;/授予插入的

4、權(quán)限# grant update on tablename to zhangsan;/授予修改表的權(quán)限# grant insert(id) on tablename to zhangsan;# grant update(id) on tablename to zhangsan;/予對(duì)指定表特定字段的插入和修改權(quán)限，insert 和 update# grant alert all table to zhangsan;/用戶 alert 任意表的權(quán)限撤銷權(quán)限基本語法同 grant, 關(guān)鍵字為 revoke查看權(quán)限1. select * from user_sys_privs;/權(quán)限2. selec

5、t * from user_tab_privs;/的權(quán)限注意，只能是授予 zhangsan查看當(dāng)前用戶所有查看所用用戶對(duì)表操作表的用戶的表# select * from zhangsan.tablename權(quán)限傳遞即用戶 A 將權(quán)限授予 B ，B 可以將操作的權(quán)限再授予 C， 命令如下：# grant alert table on tablename to zhangsan withadmin option;/ 關(guān)鍵字 with admin option# grant alert table on tablename to zhangsan withgrant option;/ 關(guān)鍵字 wit

6、h grant option 效果和 admin 類似角色角色即權(quán)限的集合，可以把一個(gè)角色授予給用戶# create role myrole;/創(chuàng)建角色# grant create session to myrole;/將創(chuàng)建 session 的權(quán)限授予 myrole# grant myrole to zhangsan;/ 授予 zhangsan 用戶myrole 的角色# drop role myrole; 刪除角色給用戶解鎖alter user scott acco unt uni ock;給用戶改密碼alter user scott identified by scott;用戶操作的例子

7、CREATE USER dltest4 PROFILE "DEFAULT"IDENTIFIED BY dltest4 DEFAULT TABLESPACE "dltest"ACCOUNT UNLOCK ;GRANT CONNECT TO dltest4;GRANT DBA TO dltest;GRANT ALTER ANY TABLE TO dltest;GRANT CREATE ANY INDEX TO dltest;GRANT CREATE ANY PROCEDURE TO dltest;GRANT CREATE ANY TABLE TO dltes

8、t;GRANT CREATE ANY TRIGGER TO dltest;GRANT DELETE ANY TABLE TO dltest;GRANT DROP ANY PROCEDURE TO dltest;GRANT DROP ANY TABLE TO dltest;GRANT DROP ANY TRIGGER TO dltest;GRANT EXECUTE ANY PROCEDURE TO dltest;GRANT INSERT ANY TABLE TO dltest;GRANT SELECT ANY TABLE TO dltest;GRANT UPDATE ANY TABLE TO d

9、ltest;grant executeon dbms_pipe to public ;grant executeon dbms_lock to public ;sqlplus直接鏈接遠(yuǎn)程oracle數(shù)據(jù)庫conn sys/12345610.10.10.210:1521/orcl as sysdba(指定端口)conn sys/123456/10.10.10.210/orcl as sysdba(默認(rèn)端口 1521 )限制鏈接遠(yuǎn)程oracle數(shù)據(jù)庫通過使用觸發(fā)器限制ip段鏈接oracle數(shù)據(jù)庫create or replace trigger chk_ipafter log on on scott.schemadeclareipaddr VARCHAR2 (30);beginselect sys_context( 'userenv' , 'ip_address' ) into ipaddr from dual;if ipaddr like ('10.10.10.%' ) the nraise_applicati on _error('-200