oracle用户和权限

　　在oracle中，一个服务器上一般只有一个数据库。在一个数据库中，不同的用户项目由不同的用户访问，每一个用户拥有自身创建的数据库对象，当一个用户想访问其它用户下的数据库对象时，必须由对方授予一定的权限，因此，用户和权限在oracle中非常重要。下面是我总结的一些关于用户和权限的知识，和大家一起分享一下。

　　连接数据库前，必须保证oracle实例的服务与监听开启。在oracle中，默认有两个数据库管理员用户（sys和system）和一个普通用户（scott）。sys用户具有所有数据库管理的功能，system用户除了不能用于数据库的备份及恢复，scott表是为程序测试提供的用户。

一、用户

1.创建用户

　　格式：create user 用户名 identified by 密码；

create user test1 identified by 123456;

创建用户后并没有连接数据库，创建操作数据库对象的权限，需要进行相应的授权。

grant connect to test1;--允许用户连接数据库
grant resource to test1;--允许用户创建相关的数据库对象，如表，序列等。

进行上面的授权后，就可以连接数据库并且创建表等对象了。

2.常用系统权限

系统权限	允许用户的操作
create session	连接到数据库
create sequence	创建序列
create synonym	创建同义词
create table	在用户架构中创建表格
create any table	在任意框架中创建表
drop table	从用户框架中删除表
drop any table	在任意框架中删除表
create procedure	创建存储过程
execute any procedure	在任意框架中执行存储过程
create user	创建用户
drop user	删除用户
create view	创建视图

 

 

 

 

 

 

 

 

 

 

 

 

3.数据库角色

　　（1）定义：若干系统权限的集合。

　　（2）常用角色

　　　　1>connect角色：主要用于临时表中，拥有connect角色的用户，可以与服务器建立连接会话（session，客户端对服务器的连接，称为会话）。

grant connect to test1;

　　　　2>resource角色：resource提供给用户另外的权限以创建他们的表，序列，过程，触发器，索引等。但不能创建视图。

grant resource to test1;

　　　　3>DBA角色：拥有所有的系统权限，用户system拥有DBA角色。

grant dba to test1;

　　（3）一个用户对其他用户的授权

　　　　　　一个用户授权时使用with admin option，则该用户可以继续讲该权限分配给其他用户。并且当该用户的权限被收回后，该用户给其他分配出去的系统权限不受影响。

grant connect,resource,drop user to test2 with admin option;

4.收回权限

revoke connect,resource from test2;

5.修改用户密码

--修改用户密码
alter user test2 identified by 111111;
--或可视化更改用户密码
conn test2/123456 
password;--password必须放在下一行

6.查询用户

select * from dba_users;
select * from user_role_privs;
SELECT * FROM user_sys_privs

7.删除用户

drop user test2;

注意；删除用户时，若用户架构包含对象（如表等），那么在删除用户时需要级联删除，即drop user test2 cascade;

总结：1.一般情况下，一个普通用户若只是做测试用户，不需要建表等，只分配connect权限即可。

　　　2.若用户需要建表等，则分配connect和resource权限。

　　   3.当一个用户需要给其他用户授予系统权限时，其他用户给该用户分配权限时需要加with admin option

二、对象权限

1.定义：对象权限允许用户执行某些数据库对象操作，如表上执行DML语句。

对象权限	允许用户的操作
select	查询
update	更新
add	增加
delete	删除
execute	执行存储过程和函数

2.对象权限的分配与收回

　　语法与分配收回系统权限类型，不用的地方在于当允许被授权用户将权限授予其他用户时使用的是with grant option，而非with admin option。且当用户的权限被收回后，它之前授予其他用户的该权限也被撤销。