Oracle用戶管理(1)ppt課件

1、Oracle用戶的管理創(chuàng)建用戶 概述：在oracle中要?jiǎng)?chuàng)建一個(gè)新的用戶運(yùn)用create user語句，普通是具有dba數(shù)據(jù)庫(kù)管理員的權(quán)限才干運(yùn)用。. Oracle用戶的管理給用戶修正密碼概述：假設(shè)給本人修正密碼可以直接運(yùn)用 sqlpassword 用戶名 假設(shè)給他人修正密碼那么需求具有dba的權(quán)限，或是擁有alter user的系統(tǒng)權(quán)限 sqlalter user 用戶名 identified by 新密碼 . Oracle用戶的管理 刪除用戶概述：普通以dba的身份去刪除某個(gè)用戶，假設(shè)用其他用戶去刪除用戶那么需求具有 drop user的權(quán)限。比如 drop user 用戶名【cascad

2、e】留意：在刪除用戶時(shí)，假設(shè)要?jiǎng)h除的用戶曾經(jīng)創(chuàng)建了表，就需求在刪除的時(shí)候帶一個(gè)參數(shù)cascade. oracle用戶的管理 用戶管理的綜合案例 概述：創(chuàng)建的新用戶是沒有任何權(quán)限的，甚至連登陸的數(shù)據(jù)庫(kù)的權(quán)限都沒有，需求為其指定相應(yīng)的權(quán)限。給一個(gè)用戶賦權(quán)限運(yùn)用命令grant,回收權(quán)限運(yùn)用命令revoke. 為了給講清楚用戶管理，給大家舉一個(gè)案例。. 案例：新建一個(gè)用戶leng 并給該用戶賦可登陸可創(chuàng)建表Sqlcreate user leng identified by leng123(密碼)的權(quán)限grant connect to leng(登陸) 再grant resource to leng(可

3、創(chuàng)建表)，留意授權(quán)用戶級(jí)別應(yīng)該為dba以上sys/system如今我要把scott用戶里面的emp表的權(quán)限賦給leng用戶但leng只能有對(duì)emp查詢權(quán)限：Grant select on emp to leng;(授權(quán)用戶級(jí)別應(yīng)該：授權(quán)本身，或者sys/system). oracle用戶管理 案例：同上我想把update的權(quán)限也賦給lenggrant update on emp to leng;2)我想把emp一切的(增，刪，改，查/insert,delete,update,select)操作權(quán)限賦給leng grant all on emp to leng; 案例2：這時(shí)我想把權(quán)限收回來怎樣

4、辦呢？這時(shí)用關(guān)鍵字revokerevoke select on emp from leng;. oracle用戶的管理 案例： 如今scott希望吧查詢emp表權(quán)限繼續(xù)給別的用戶？Scott grant select on emp to leng with grant option;Leng grant select on scott.emp to 新建用戶. oracle用戶的管理案例： scott想把emp表的權(quán)限從leng用戶賦權(quán)給新用戶yoyo;Scott grant select on emp to leng with grant option;Leng grant select o

5、n scott.emp to yoyo;Yoyo select * from scott.emp;. oracle用戶的管理運(yùn)用profile管理用戶口令概述：profile是口令限制，資源限制的命令集合，當(dāng)建立數(shù)據(jù)庫(kù)時(shí)，oracle會(huì)自動(dòng)建立稱號(hào)為default的profile.當(dāng)建立用戶沒有指定profile選項(xiàng)，那oracle就會(huì)將default分配給用戶。(1)賬戶鎖定概述：指定該用戶鎖定登陸時(shí)對(duì)多可以輸入密碼的次數(shù)，也可以指定用戶鎖定的時(shí)間普通用dba的身份去執(zhí)行該命令 例子：指定scott這個(gè)用戶最多只能嘗試3次登陸. oracle用戶的管理運(yùn)用profile管理用戶口令概述：pr

6、ofile是口令限制，資源限制的命令集合，當(dāng)建立數(shù)據(jù)庫(kù)時(shí)，oracle會(huì)自動(dòng)建立稱號(hào)為default的profile.當(dāng)建立用戶沒有指定profile選項(xiàng)，那oracle就會(huì)將default分配給用戶。(1)賬戶鎖定概述：指定該用戶鎖定登陸時(shí)對(duì)多可以輸入密碼的次數(shù)，也可以指定用戶鎖定的時(shí)間普通用dba的身份去執(zhí)行該命令 例子：指定scott這個(gè)用戶最多只能嘗試3次登陸,鎖定時(shí)間為2天，讓我們看看怎樣實(shí)現(xiàn)。. oracle用戶的管理創(chuàng)建profile文件sqlcreate profile aaa1 limit(創(chuàng)建規(guī)那么的稱號(hào))failed_login_attempts 3 password_l

7、ock_time 2;(設(shè)置登陸的次數(shù)及鎖定時(shí)間)Sqlalter user leng profile aaa1;.(2)給賬戶用戶解鎖sql alter user leng account unlock;(3)終止口令為了讓用戶定期修正密碼可以運(yùn)用終止口令的指令來完成同樣這個(gè)命令也需求dba身份來操作。例子：給前面創(chuàng)建的用戶leng創(chuàng)建一個(gè)profile文件，要求該用戶每隔10天要修正自家的登陸密碼，寬限期為2天。看看怎樣做。sql create profile myprofile limit password_life_time 10 password_grace_time 2;sql a

8、lter user leng profile myprofile;. oracle 用戶的管理口令歷史概述：假設(shè)希望用戶在修正密碼時(shí)，不能運(yùn)用以前運(yùn)用過的密碼，可運(yùn)用口令歷史，這樣oralce就會(huì)將口令修正的信息存放到數(shù)據(jù)字典中，這樣當(dāng)用戶修正密碼時(shí)，oracle就會(huì)對(duì)新舊密碼進(jìn)展比較，當(dāng)發(fā)現(xiàn)新舊密碼一樣時(shí)，就提示用戶重新輸入密碼。例子： 1)建立profile sqlcreate profile password_history limit password_life_time 10 paaword_grace_time 2 password_reuse_time 10 create profile /創(chuàng)建的文件名。 Password_life_time/運(yùn)用期為10天 passwrod_grace_time/寬限期為兩天 password_reuse_time/指定口令可重用時(shí)間即10天后就可以重用：