在日常使用數(shù)據(jù)庫中，程序員和數(shù)據(jù)庫管理員的權限并不是一致的。我們有時候需要對不同的使用者新建不同的用戶并且授予不同的權限。

1、創(chuàng)建用戶

oracle內(nèi)部有兩個建好的用戶：system和sys。

用戶可直接登錄到system用戶以創(chuàng)建其他用戶，因為system具有創(chuàng)建別 的用戶的 權限。

在安裝oracle時，用戶或系統(tǒng)管理員首先可以為自己建立一個用戶。

語法[創(chuàng)建用戶]： create user 用戶名 identified by 口令[即密碼]；

例子： create user test identified by test;

語法[更改用戶]: alter user 用戶名 identified by 口令[改變的口令];

例子： alter user test identified by 123456;

2、刪除用戶

語法：drop user 用戶名;

例子：drop user test;

若用戶擁有對象，則不能直接刪除，否則將返回一個錯誤值。指定關鍵字cascade,可刪除用戶所有的對象，然后再刪除用戶。

語法： drop user 用戶名 cascade;

例子： drop user test cascade;

3、授權角色

oracle為兼容以前版本，提供三種標準角色（role）:connect/resource和dba.

講解三種標準角色

1》. connect role(連接角色)

• 臨時用戶，特指不需要建表的用戶，通常只賦予他們connect role. 
• connect是使用oracle簡單權限，這種權限只對其他用戶的表有訪問權限，包括select/insert/update和delete等。
• 擁有connect role 的用戶還能夠創(chuàng)建表、視圖、序列（sequence）、簇（cluster）、同義詞(synonym)、回話（session）和其他  數(shù)據(jù)的鏈（link）

2》. resource role(資源角色)

• 更可靠和正式的數(shù)據(jù)庫用戶可以授予resource role。
• resource提供給用戶另外的權限以創(chuàng)建他們自己的表、序列、過程(procedure)、觸發(fā)器(trigger)、索引(index)和簇(cluster)。

3》. dba role(數(shù)據(jù)庫管理員角色)

• dba role擁有所有的系統(tǒng)權限
• 包括無限制的空間限額和給其他用戶授予各種權限的能力。system由dba用戶擁有

授權命令

語法： grant connect, resource to 用戶名;

例子： grant connect, resource to test;

撤銷權限

語法： revoke connect, resource from 用戶名;

例子： revoke connect, resource from test;

3、創(chuàng)建/授權/刪除角色

除了前面講到的三種系統(tǒng)角色----connect、resource和dba，用戶還可以在oracle創(chuàng)建自己的role。

用戶創(chuàng)建的role可以由表或系統(tǒng)權限或兩者的組合構成。為了創(chuàng)建role，用戶必須具有create role系統(tǒng)權限。

創(chuàng)建角色

語法： create role 角色名;

例子： create role testRole;

授權角色

語法： grant select on class to 角色名;

例子： grant select on class to testRole;

注：現(xiàn)在，擁有testRole角色的所有用戶都具有對class表的select查詢權限

刪除角色

語法： drop role 角色名;

例子： drop role testRole;

注：與testRole角色相關的權限將從數(shù)據(jù)庫全部刪除

總結

以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。

最新評論