Oracle 权限设置
1、权限分类：
系统权限：系统规定用户操纵数据库的权限。（系统权限是对用户而言)。
 
实体权限：某种权限用户对其它用户的表或视图的存与权限。（是针对表或视图而言的）。
 
 
 
2、系统权限挨点：
1、系统权限分类：
DBA: 具有局部特权，是系统最下权限，只要DBA才可以创建数据库布局。
 
RESOURCE:具有Resource权限的用户只可以创建实体，没有止以创建数据库布局。
 
CONNECT:具有Connect权限的用户只可以登录Oracle，没有止以创建实体，没有止以创建数据库布局。
 
对于日常用户：授予connect, resource权限。
对于DBA挨点用户：授予connect，resource, dba权限。
 
 
 
2、系统权限授权命令：
[系统权限只能由DBA用户授出：sys, system(最进手下手只能是这两个用户)]
授权命令：SQL> grant connect, resource, dba to 用户名1 [,用户名2]...;
 
[日常用户经由授权可以具有与system没有异的用户权限，但永暂没有能到达与sys用户没有异的权限，system用户的权限也可以被回支。]
 
例：
SQL> connect system/manager
SQL> Create user user50 identified by user50;
SQL> grant connect, resource to user50;
 
查询用户具有何处权限：
SQL> select * from dba_role_privs;
SQL> select * from dba_sys_privs;
SQL> select * from role_sys_privs;
 
删除用户：SQL> drop user 用户名 cascade;  //减上cascade则将用户连同其创建的东西局部删除
 
 
 
3、系统权限通报：
删减WITH ADMIN OPTION选项，则获得的权限可以通报。
 
SQL> grant connect, resorce to user50 with admin option;  //可以通报所获权限。
 
 
 
4、系统权限回支：系统权限只能由DBA用户回支
命令：SQL> Revoke connect, resource from user50;
 
 
 
申明：
 
1）假设操纵WITH ADMIN OPTION为某个用户授予系统权限，那么对于被这个用户授予没有异权限的一切用户去说，与消该用户的系统权限其实没有会级联与消这些用户的没有异权限。
 
2）系统权限无级联，即A授予B权限，B授予C权限，假设A支回B的权限，C的权限没有受影响；系统权限可以跨用户回支，即A可以直发受回C用户的权限。
 
 
 
3、实体权限挨点
1、实体权限分类：select, update, insert, alter, index, delete, all  //all搜罗一切权限
execute  //执止存储过程权限
 
user01:
SQL> grant select, update, insert on product to user02;
SQL> grant all on product to user02;
 
user02:
SQL> select * from user01.product;
 
// 此时user02查user_tables，没有搜罗user01.product这个表，但假设查all_tables则可以查到，果为他可以会晤。
 

2. 将表的操作权限授予部门用户：
SQL> grant all on product to public;  // public默示是一切的用户，这里的all权限没有搜罗drop。
 
[实体权限数据字典]:
SQL> select owner, table_name from all_tables; // 用户可以查询的表
SQL> select table_name from user_tables;  // 用户创建的表
SQL> select grantor, table_schema, table_name, privilege from all_tab_privs; // 获权可以存与的表（被授权的）
SQL> select grantee, owner, table_name, privilege from user_tab_privs;   // 授出权限的表(授出的权限)
 
 
 
3. DBA用户可以操作部门用户的随便基表(无需授权，搜罗删除)：
DBA用户：
SQL> Create table stud02.product(
 id number(10),
 name varchar2(20));
SQL> drop table stud02.emp;
 
SQL> create table stud02.employee
 as
 select * from scott.emp;
 
4. 实体权限通报(with grant option)：
user01:
 
SQL> grant select, update on product to user02 with grant option; // user02获得权限，并可以通报。
 
 
 
5. 实体权限回支：
user01:
SQL>Revoke select, update on product from user02;  //通报的权限将局部丢掉落。
 
 
 
申明
 
1）假设与消某个用户的东西权限，那么对于这个用户操纵WITH GRANT OPTION授予权限的用户去说，一样还会与消这些用户的没有异权限，也就是说与消授权时级联的。
 
 
 
 
 
Oracle 用户挨点
1、创建用户的Profile文件
SQL> create profile student limit  // student为资本文件名
 FAILED_LOGIN_ATTEMPTS  3  //指定锁定用户的登录掉落败次数
 PASSWORD_LOCK_TIME 5  //指定用户被锁定天数
 PASSWORD_LIFE_TIME 30  //指定口令可用天数
 
 
2、创建用户
SQL> Create User username
 Identified by password
 Default Tablespace tablespace
 Temporary Tablespace tablespace
 Profile profile
 Quota integer/unlimited on tablespace;
 
例:
SQL> Create user acc01
 identified by acc01   // 假设密码是数字，请用单引号括起去
 default tablespace account
 temporary tablespace temp
 profile default
 quota 50m on account;
SQL> grant connect, resource to acc01;
 
[*] 查询用户缺省表空间、暂时表空间
SQL> select username, default_tablespace, temporary_tablespace from dba_users;
 
[*] 查询系统资本文件名：
SQL> select * from dba_profiles;
资本文件类似表，一旦创建就会生活生涯生活生涯在数据库中。
SQL> select username, profile, default_tablespace, temporary_tablespace from dba_users;
 
SQL> create profile common limit
 failed_login_attempts 5
 idle_time 5;
 
SQL> Alter user acc01 profile common;
 
 
 
3、修正用户：
SQL> Alter User 用户名
 Identified 口令
 Default Tablespace tablespace
 Temporary Tablespace tablespace
 Profile profile
 Quota integer/unlimited on tablespace;
 
1、修正口令字：
SQL>Alter user acc01 identified by "12345";
 
2、修正用户缺省表空间：
SQL> Alter user acc01 default tablespace users;
 
3、修正用户暂时表空间
SQL> Alter user acc01 temporary tablespace temp_data;
 
4、强迫用户修正口令字：
SQL> Alter user acc01 password expire;
 
5、将用户减锁
SQL> Alter user acc01 account lock;  // 减锁
SQL> Alter user acc01 account unlock;  // 解锁
 
 
 
四、删除用户
SQL>drop user 用户名;  //用户出有建任何实体
SQL> drop user 用户名 CASCADE;  // 将用户及其所建实体局部删除
 
*1. 当前正邻接的用户没有得删除。
 

五、把守用户：
1、查询用户会话信息：
SQL> select username, sid, serial#, machine from v$session;
 
2、删除用户会话信息：
SQL> Alter system kill session "sid, serial#";
 
3、查询用户SQL语句：
SQL> select user_name, sql_text from v$open_cursor;
 
 
 
 
 
Oracle 脚色挨点
 
1、何为脚色
　　脚色。脚色是一组权限的汇合，将脚色赋给一个用户，这个用户就具有了这个脚色中的一切权限。
 
2、系统预界说脚色
　　预界说脚色是在数据库安装后，系统自动创建的一些常用的脚色。下介简单的引见一下这些预定脚色。脚色所包含的权限可以用以下语句查询：
sql>select * from role_sys_privs where role="脚色名";
 
1．CONNECT, RESOURCE, DBA
这些预界说脚色重假如为了背后兼容。其重假如用于数据库挨点。oracle倡议用户本身设想数据库挨点和安全的权限打算，而没有要简单的操纵这些预定脚色。将去的版本中这些脚色能够没有会作为预界说脚色。
 
 
 
2．DELETE_CATALOG_ROLE， EXECUTE_CATALOG_ROLE， SELECT_CATALOG_ROLE
这些脚色重要用于会晤数据字典视图和包。
 
 
 
3．EXP_FULL_DATABASE， IMP_FULL_DATABASE
这两个脚色用于数据导进导支东西的操纵。
 
 
 
4．AQ_USER_ROLE， AQ_ADMINISTRATOR_ROLE
AQ:Advanced Query。这两个脚色用于oracle下级查询听命。
 
 
 
5． SNMPAGENT
用于oracle enterprise manager和Intelligent Agent
 
 
 
6．RECOVERY_CATALOG_OWNER
用于创建具有恢复库的用户。闭于恢复库的信息，参考oracle文档《Oracle9i User-Managed Backup and Recovery Guide》
 
 
 
7．HS_ADMIN_ROLE
A DBA using Oracle"s heterogeneous services feature needs this role to access appropriate tables in the data dictionary.
 
 
 
3、挨点脚色
1.建一个脚色
sql>create role role1;
 

2.授权给脚色
sql>grant create any table,create procedure to role1;
 

3.授予脚色给用户
sql>grant role1 to user1;
 

4.审查脚色所包含的权限
sql>select * from role_sys_privs;
 

5.创建带有口令以脚色(在生效带有口令的脚色时必须供应口令)
sql>create role role1 identified by password1;
 

6.修正脚色：是否是需要口令
sql>alter role role1 not identified;
sql>alter role role1 identified by password1;
 

7.设置当前用户要生效的脚色
(注：脚色的生效是一个甚么观念呢？假定用户a有b1,b2,b3三个脚色，那么假设b1已生效，则b1所包含的权限对于a去讲是没有具有的，只要脚色生效了，脚色内的权限才感化于用户，最大年夜可生效脚色数由参数MAX_ENABLED_ROLES设定；在用户登录后，oracle将一切直接赋给用户的权限和用户默许脚色中的权限赋给用户。）
sql>set role role1;//使role1生效
sql>set role role,role2;//使role1,role2生效
sql>set role role1 identified by password1;//操纵带有口令的role1生效
sql>set role all;//操纵该用户的一切脚色生效
sql>set role none;//设置一切脚色掉落效
sql>set role all except role1;//除role1外的该用户的一切其它脚色生效。
sql>select * from SESSION_ROLES;//审查当前用户的生效的脚色。
 

8.修正指定用户，设置其默许脚色
sql>alter user user1 default role role1;
sql>alter user user1 default role all except role1;
详见oracle参考文档
 

9.删除脚色
sql>drop role role1;
脚色删除后，原去拥用该脚色的用户就没有再具有该脚色了，响应的权限也就出有了。
 
 
 
申明:
 
1)没法操纵WITH GRANT OPTION为脚色授予东西权限
 
2)可以操纵WITH ADMIN OPTION 为脚色授予系统权限,与消时没有是级联