Oracle用户权限角色管理

Oracle用户、权限、角色管理Oracle数据库用户管理Oracle权限设置一、权限分类：系统权限：系统规定用户使用数据库的权限。（系统权限是对用户而言)。实体权限：某种权限用户对其余用户的表或视图的存取权限。（是针对表或视图而言的）。二、系统权限管理：1、系统权限分类：DBA:拥有所有特权，是系统最高权限，只有DBA才能够创立数据库构造。RESOURCE:拥有Resource权限的用户只好够创立实体，不可以够创立数据库构造。CONNECT:拥有Connect权限的用户只好够登录Oracle，不可以够创立实体，不可以够创立数据库构造。关于一般用户：授与connect,resource权限。关于DBA管理用户：授与connect，resource,dba权限。2、系统权限受权命令：[系统权限只好由DBA用户授出：sys,system(最开始只好是这两个用户)]受权命令：SQL>grantconnect,resource,dbato用户名1[,用户名2]...;[一般用户经过受权能够拥有与system同样的用户权限，但永久不可以达到与sys用户同样的权限，system用户的权限也能够被回收。]例：SQL>connectsystem/managerSQL>Createuseruser50identifiedbyuser50;SQL>grantconnect,resourcetouser50;查问用户拥有哪里权限：SQL>select*fromdba_role_privs;SQL>select*fromdba_sys_privs;SQL>select*fromrole_sys_privs;删除用户：SQL>dropuser用户名cascade;将表的操作权限授与全体用户：SQL>grantallonproducttopublic;DBA用户能够操作全体用户的随意基表(无需授权，包含删除)：DBA用户：SQL>Createtable(idnumber(10),namevarchar2(20));SQL>droptable;SQL>createtableasselect*from;5.实体权限传达(withgrantoption)：user01:SQL>grantselect,updateonproducttouser02withgrantoption;user01:

实体权限回收：SQL>Revokeselect,updateonproductfromuser02;

目前正连结的用户不得删除。五、监督用户：1、查问用户会话信息：SQL>selectusername,sid,serial#,machinefromv$session;2、删除用户会话信息：SQL>Altersystemkillsession'sid,serial#';3、查问用户SQL语句：SQL>selectuser_name,sql_textfromv$open_cursor;SQL>ALTERSESSIONSETNLS_LANGUAGE='SIMPLIFIEDCHINESE'NLS_TERRITORY='CHINA'NLS_CURRENCY='RMB'NLS_ISO_CURRENCY='CHINA'NLS_NUMERIC_CHARACTERS='.,'NLS_CALENDAR='GREGORIAN'NLS_DATE_FORMAT='yyyy-mm-dddy'NLS_DATE_LANGUAGE='SIMPLIFIEDCHINESE'NLS_SORT='BINARY'TIME_ZONE='+08:00'NLS_DUAL_CURRENCY='RMB'NLS_TIME_FORMAT='AM'NLS_TIMESTAMP_FORMAT='DD-MON-RRAM'NLS_TIME_TZ_FORMAT='AMTZH:TZM'NLS_TIMESTAMP_TZ_FORMAT='DD-MON-RRAMTZH:TZM'一、Oracle权限管理SQL>grantconnect,resource,dbatoacc01;SQL>revokeconnect,resourcefromacc01;二、Oracle角色管理SQL>CreateRole<role_name>Identifiedbypassword/NotIdentified;SQL>AlterRole<role_name>...SQL>Grant<priv