oracle学习笔记-用户管理

1：创建用户

create user username identified by passWord;

注意：密码开头要字母

2：修改密码

自己：password

别人：password username   (系统管理员才能改别人)

3：删除用户

drop user username  [cascade]

DBA权限去删除

注意：如果要删除的用户已经创建了表，在删除的时候带一个参数 cascade;(把他的表也删除)

4：授予权限

grant   connect(一个角色)  to  username 

grant select（all） on table to username 授予表权限

收回权限：

revoke select(all) on test from username 

维护权限：

希望给一个用户的权限，用户可以再给别人

Eage:

--如果是对象权限就加入with grant option

grant select on tablename to username with grant option 

--如果是系统权限

grant connect(系统权限) to username with admin option

？：如果sys把caozq权限回收了，caozq授权的下面用户还会有权限么？

     株连九族！！

5:权限

系统权限：用户对数据库的相关权限

creste session 权限（有这个权限才能登陆数据库）

对象权限：用户对其他用户的数据对象操作权限

6：角色

预定义角色（系统自带的）：

自定义角色（用户设置的）：

connect:一般角色

dba角色：最大权限的角色

resource:可以在任何表空间建表

（数据对象：表、视图、函数、存储过程......）

刚创建的用户没有任何权限（登陆oracle的权限也没有），

7：用户口令管理(profile)

（1）：账户锁定

指定用户最多输入密码次数\锁定时间

创建profile文件

create profile lock-account(profile名称) limit failed_login_attempts 3(三次尝试)  password_lock_time 2(锁定两天);

将profile文件授予用户

alter user username profile lock_account;

(2)解锁

alter user username account unlock; 

(3)终止口令（用户多久不改密码，密码失效）

create profile profile_name limit password_life_time 10(10天到期) password_grace_time  2（宽限两天）;

将profile文件授予用户

alter user username profile lock_account;

(4)口令历史（用户修改密码不能使用老密码）

create profile password_history limit password_life_time 10 password_grace_time 2 password_reuse_time 10(旧口令十天内不许用)

(5)删除profile:

drop profile password_history(名字) [cascade]相关的全删掉