ORACLE 用户权限管理

ORACLE 用户权限管理

开发工具与关键技术：oracle 11g  Oracle sql*plus 与  PLSQL Developer
作者：清晨
撰写时间：2019年04月07日

创建新的用户只能是oracle的DBA管理者的事。

语句：Create user TestUser identified by testPass；

       其中TestUser是用户名，testPass则是密码了

修改密码（DBA管理者或者用户本人可以用Alter语句）

语句：Alter user TestUser identified by newtestPass；

          只需要把Create 换成Alter，那个用户名，后面跟新的密码

而创建了用户是登陆不上去plsql的应用就会报错，而这里就有一个重要的环节，那就是分配权限了

上图的意思是：test用户没用赋予连接权限（Create Session 关键字）赋予权限（Grant）

语句：Grant Create Session to test;

初级者只要把如下几种权限即可：

权限	含义
Create table	赋予创建表的权限
Create view	赋予创建视图的权限
Create procedure	赋予创建过程的权限
Create sequence	赋予创建序列的权限

还有一种对象权限：（就是把自己拥有的权限可以分给指定的用户使用哪种权限

---

1. •不同的对象具有不同的对象权限
2. •对象的拥有者拥有所有权限
3. •对象的拥有者可以向外分配权限

---

分配表 oll的查询、更新、新增等。。。权限

~~~~~
      语句1：Grant Select、Update on oll to test;

      语句2：Grant Select、Update on oll to test with grant option;

      语句3：Grant Select、Update on oll to public;
      
~~~~~

语句1:只是将oll表的Select 、Update 的权限给了test用户。

关键字有~~（with grant option）

而语句2与语句1不同的是增加了with grant option的关键字，意思就是test用户也具有分配oll表的Select 、Update 的权限给其他用户

关键字有（public）

语句3 关键字（public）意思是公共地。只要用户把oll表的Select 、Update 的权限用了public
那就是所有的用户都能用oll表的数据。

能给对象赋予权限，就能收回对象权限，关键字（revoke）

用了revoke语句，连使用过with grant option 子句所分配的权限也会被收回
意思是相当于oll表的权限分配给test ，而test用户有把权限分配给其他用户，而revoke语句
回收了test用户的权限，也相当与把test分配给其他人的权限也收回了。

语句：Revoke Select、Update on oll from  test;

用户加锁解锁和口令失效

  命令行：ALTER test USER ACCOUNT LOCK/UNLOCK;
  
          Lock是锁上的意思UnLock是没有锁的
       

删除用户（drop）

语句：drop user test ;