【Orcale】sqlplus 基本指令操作之权限管理

    最近学习了写Oracle的东西，使用sqlplus操作Orcale的权限管理和角色管理。Oracle的sql*plus是与oracle数据库进行交互的客户端工具，借助sql*plus可以查看、修改数据库记录。在sql*plus中，可以运行sql*plus命令与sql语句。

首先是使用系统管理员权限登录数据库，它拥有最高权限；

sqlplus / as sysdba; //登陆sys帐户 

如果出现下图的情况，可能是Ora c le的服务没有启动，首选启动服务，之后再次进行登录；

    

登录之后可以查看登录用户；

show user;

    

创建用户并授权；

    我们使用命令创建用户，Oracle中新建的用户也没有任何权限，必须授予权限；

系统权限  

grant create session to lisi;       //授予lisi用户创建session的权限，即登陆权限 （必须授予，登录使用）
grant create table to lisi;         //授予lisi用户创建表的权限
grant unlimited tablespace to lisi; //授予lisi用户使用表空间的权限（想创建表，必须具有使用表空间权限）
grant create session public; //把创建session的权限，授予所有的用户；

</pre><pre>

    PS:当一个用户具备了创建表和使用表空间的权限，创建的表属于该用户，该用户同时具备对这个表的增，删，改，查操作；

    创建用户并授权；

    

    能够授予同时也就能撤销权限；

revoke create session from lisi;       //授予lisi用户创建session的权限，即登陆权限 
revoke unlimited tablespace from lisi; //授予lisi用户使用表空间的权限
revoke create table from lisi;         // 授予lisi用户创建表的权限 

    我们使用lisi用户登录，查看它具有的系统权限；

select * from user_sys_privs;  //查看用户的系统权限；

    

   

对象权限

    oracle中对象是彼此分开的，默认情况下，不能相互访问数据，但是可以通过授予对象权限的方式，让不同用户之间的相互访问；

    我们使用lisi用户创建的表lisitable ,然后在没有给wangwu授权的情况下,让wangwu查询lisitable;(没有权限)

    

    我们让lisi用户把权限授予wangwu用户，同时也可以撤销授予其他用户的权限,授予的权限还可以具体到表的某一列上；

    

    这是我们使用wangwu用户来访问lisi用户的lisitable;

    

    我们可以查看对象所具备的权限；（以wangwu为例）

权限传递

    默认情况下，权限之间是不可以相互传递的；但是当我们加上admin option 之后就能进行传递；

    系统用户操作：

    

    lisi也具备授予wangwu,alert any table的权限；

    

    

总结

    通过这些操作系统权限，对象权限和权限之间的传递的一些指令，一方面熟悉了指令的使用，对数据库表的增删改查，同时也理解了Oracle的特点。