Oracle数据垄断和节制言语详解3

来历：天极网

---

确立和批改用户

　　CREATE USER 语句将确立一个用户。当一个用户邻接到ORACLE数据库时，它必需被验证。ORACLE中验证有三种范例：

　　　Database

　　　external

　　　Global

　　缺省是数据库验证，当用户邻接到数据库时，oracle将检测用户能否是数据库的合理用户，并且要提供正确的password.external验证，oracle将只检测用户能否是合理用户，password已经被收集或琐屑验证了。global验证也是只检测能否是合理用户，password由oraclesecurity server验证。

　　Database验证用户账号

　　数据库验证账号是张好的缺省范例，也是最巨除夜的范例。确立一个账号是piyush,口令是welcome的账号，只需执行上面的命令：

CREATE USE piyush IDENTIFIED BY welcome
　　piyush可以颠末上面的语句将口令转变为saraswatt:

ALTER USER piyush IDENTIFIED BY saraswati;
　　内部验证用户账号

　　用户账号进入数据库时可以不提供口令，这种情况下庖代数据库辨认口令的是客户端垄断琐屑。内部验证账号有时也叫OPS $账号，当他们最后在oracle6末尾引见时，oracle账号都有要害字前缀OPS $,这也便是为什么init.ora 参数os_authent_prefix是OPS $--默许特性与oracle6坚持分歧。os_authent_prefix定义的字符串必需被预处理惩为用于Oracle内部辨认账号的垄断琐屑账号名。树立垄断琐屑用户appl的语句是：

CREATE USER ops $appl IDENTIFIED EATERNALLY
　　但在素日情况下，os_authent_prefix将被设置为空，像上面如许：

CREATE USER appl IDENTIFIED EATERNALLY
　　如许效果是一样的,要害字IDENTIFIED EXTERNALLY申报ORACLE这是一个内部辨认账号。

　　GLOBAL用户账号

　　GLOBAL范例的用户账号数据库不检测口令，而是由X.509目录效劳器检测口令。树立一个GLOBAL范例的用户账号的要领是：

CREATE USER scott IDENTIFIED GLOBALLY AS "CN=scott,OU=divisional,O=sybex,C=US"
　　要害字IDENTIFIED GLOBALLY AS示意确立的是一个GLOBAL范例的用户账号.

　　树立和互换用户账号

　　CREATE USER 用于确立用户账号和给用户账号的属性赋值。ALTER USER用于互换用户账号和属性。但CREATE USER语句必需包括用户名和口令。

　　有部门属功能用CREATER USER和ALTER USER语句设置，上面对是这些的属性具体描绘：

　　给用户分派缺省表空间

　　表空间（tablespace)是安排表、索引、丛等用户器材的。要是在create user语句中没有包含表空间，那么缺省的是琐屑表空间。

CREATE USER piyush IDENTIFIED BY saraswati
DEFAULTE TABLESPACE user_data;
ALTER USER manoj DEFAULTE TABLESPACE dev1_data;
　　给用户分派且则表空间

　　且则表空间，望文生义是且则寄放表、索引等用户器材的且则段。确立要领一样

CREATE USER piyush IDENTIFIED BY saraswati
Temporary TABLESPACE user_data;
ALTER USER manoj Temporary TABLESPACE dev1_data;
　　给用户分派表空间的哄骗定额

　　哄骗定额限定用户在表空间中哄骗磁盘的数目。定额可以按字节、千字节、兆字节大概有限制来拟订。

CREATE USER piyush IDENTIFIED BY saraswati
DEFAULT TABLESPACE user_data
QUOTA UNLIMITED ON user_data
QUOTA 20M ON tools;
ALTER USER manoj QUOTA 2500K ON tools;
　　给用户分派一个简表

　　简表可以限定用户在会话时耗费的资本。这些资本包括：邻接数据库的时辰，空闲时辰，每次会话的逻辑读数据的数目等等，缺省的简表对资本有限定。

CREATE USER piyush IDENTIFIED BY saraswati
PROFILE TABLESPACE user_data;
ALTER USER manoj Temporary TABLESPACE dev1_data;
　　为用户呼应指定角色

　　这个属性只能由ALTER USER语句设置，试图用CREATE USER语句设置将回前往一个例外。

ALTER USER manoj DEFAULT ROLE ALL EXCEPT salary_adm;
　　为用户的password设定到期时辰以便在用户下次登录时互换

　　当用户的password到期，在下一次登录时将欺压批改password，oracle提醒用户输入旧的password,然后输入新的password。这项成效常用于新用户，当新用户用缺省的password登录时必需批改马上批改password.

ALTER USER manoj IDENTIFIED BY welcome;
ALTER USER manoj PASSWORD EXPIRE;
　　锁定账号，是用户不克不及登录

ALTER USER ql AC
COUNT LOCK
　　对账号解锁，以便用户能登录数据库

ALTER USER ql ACCOUNT UNLOCK




版权声明： 原创作品，承诺转载，转载时请务必以超链接体式格局标明文章 原始情由 、作者信息和本声明。不然将追查功令责任。