Oracle - 新装数据库、新建用户注意事项

Oracle - 新装数据库、新建用户需要注意的几点

目前，新装数据库一般会建两个tablespace: cdmadata, cdmaidx。在新建用户时，一般赋予新用户几个role：

角色	说明
connect	用于连接，数据访问，还可以修改本schema的对象
resource	可以新建、删除对象，在运行数据库创建脚本时需要此权限

因为用户还要创建视图，而以上两个角色都不提供创建视图的权限，所以要赋予用户 create view 的权限。另外如果数据库是给开发、采集使用，还需要考虑采集会调试function, procedure，应该再赋予如下权限：

权限	说明
create view	允许创建视图
debug connect session	系统权限。允许调试function, procedure

另外，一般将cdmadata设置为新用户的缺省表空间。由于cdmaidx不是新建用户的缺省表空间，所以cdmaidx的使用有限额限制，需要明确赋予新建用户在cdmaidx的无限限额。即新建用户还需配置如下限额：

限额	说明
cdmadata	无限
cdmaidx	无限

需要注意的是：以后可能会有细分更多的tablespace，所有的tablespace都应该明确地赋予新建用户无限限额。

以下为上述操作的脚本：

-- Create the user 
create user CDMATEST
  identified by "cdmatest"
  default tablespace CDMADATA
  temporary tablespace TEMP
  profile DEFAULT
  quota unlimited on cdmadata
  quota unlimited on cdmaidx;

-- Grant/Revoke role privileges 
grant connect to CDMATEST;
grant resource to CDMATEST;

-- Grant/Revoke system privileges 
grant debug connect session to CDMATEST;

数据库安装完成后， resource 权限应该可以收回。即使是采集组应该也可以在 connect 角色下通过脚本来创建新分区