Oracle 用户管理(二)

1    给某人赋予"系统权限"
    SQL> grant connect to aobama with admin option
    意思是将admin的连接数据库权限赋予“aobama”,而且"aobama"能够将这样的权限赋予其它人
    
2    关于赋予权限收回的问题
    描写叙述：A将查询emp表的权限赋予B。B又将该权限赋予C。那么当A把B的该权限收回时，C的权限是否也没有了呢？
    答案：SQL> revoke select on emp from B;
          SQL> select * from A.emp;(使用C的账户登录)
          此时使用C的账户再查询A的emp表信息时，你会发现当B的查询权限被收回后，C的查询权限也没有了
          
3    使用profile命令
    SQL> create profile Rule1 limit failed_login_attempts 3 password_lock_time 1;
    创建一个规则配置文件，该规则表示输错password的次数达到三次时账户锁定1天
    SQL> alter user aobama profile Rule1;
    将上面的规则配置文件应用于用户“aobama”。

    
4    给用户解除锁定
    SQL> alter user aobama account unlock;
    注意：必须是DBA权限
    
5    使用终止口令指令
    SQL> create profile MyRules limit password_life_time 10 password_grace_time 3;
    创建一个规则配置文件，该文件表示用户的password生命周期为10天。宽限期为3天。超过这个时间则password失效
    alter user aobama profile MyRules;
    将该规则配置文件应用于用户“aobama”
    
6    使用口令历史
    SQL> create profile MyRules limit password_life_time 10 password_grace_time 3 password_reuse_time 7;
    创建一个规则配置文件。该文件表示用户的password的生命周期为10天，宽限期为3天，超过这个期限必须改动password，并且password不能与原来的同样。
    直到password过期起7天后才干使用原来使用过的password
    

7    删除规则配置文件
    SQL> drop profile MyRules [cascade]
    删除规则配置文件“MyRules”
    注意：删除规则配置文件后，应用该配置文件的用户都获得释放