Oracle用户和权限（基础操作）

原创 已于 2025-02-14 11:19:16 修改 · 694 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#oracle #数据库 #运维

于 2025-02-14 08:17:15 首次发布

在这里插入图片描述
Oracle DB 关于CONNECT、RESOURCE 和DBA 角色权限

Oracle的默认数据库用户

sys 、system、scott 。

sys：

数据库中所有数据字典表和视图都存储在SYS模式中。

SYS用户主要用来维护系统信息和管理实例。

SYS用户作用如同Linux中的root用户，SYS用户大于Oracle数据库中所有用户权限。

数据字典存放的是整个数据库最基本最基本的信息，表的信息，列的信息 …。

动态视图是Oracle数据库时时刻刻运行的情况都在动态视图中有记载。

动态视图是由sys用户维护的。

SYSTEM：

SYSTEM是默认的系统管理员，该用户拥有Oracle管理工具使用的内部表和视图。

通常通过SYSTEM用户管理数据库用户、权限和存储等。

SYSTEM做普通的维护工作，比如创建表以后查看执行计划。

SCOTT：

示范账户，就一个普通用户。

创建新用户

 create user test1 identified by test1;

权限

权限有两种类型：

  1. 系统权限允许用户执行某些数据库操作，如创建表就是一个系统权限。

  2. 对象权限允许用户对数据库对象（如表、视图、序列等）执行特定操作。

系统权限

#不用用户登录
sqlplus/nolog

#没有create session权限
SQL> conn test1/test1@orcl
ERROR:
ORA-01045: user TEST1 lacks CREATE SESSION privilege; logon denied

conn system/password
grant create session to test1;

conn test1/test1
#权限不足 没有创建表的权限
SQL> create table student(sno number);
create table student(sno number)
*
ERROR at line 1:
ORA-01031: insufficient privileges


exit 

sqlplus system/password

grant create table to test1;
#无限制使用表空间权限
grant unlimited tablespace to test1;

conn test1/test1

SQL> create table student(sno number);

Table created.

给其他用户创建表

sqlplus system/password

#可以创建任何一张表（any）
grant create any table to test1;

conn test1/test1

create table scott.a(id int);

conn scott/scott

#查看所有表
select * from tab;

查看该用户已被授予权限

select * from dba_sys_privs d where d.grantee = 'TEST1';

SQL> select * from dba_sys_privs d where d.grantee = 'TEST1';
GRANTEE                        PRIVILEGE                                ADMIN_OPTION
------------------------------ ---------------------------------------- ------------
TEST1                          UNLIMITED TABLESPACE                     NO
TEST1                          CREATE TABLE                             NO
TEST1                          CREATE SESSION                           NO
TEST1                          CREATE ANY TABLE                         NO

with admin option

sqlplus system/password

create user test2 identified by test2;

#with admin option 代表着test2可以把create session传给其他人。
grant create session to test2 with admin option ;

create user test3 identified by test3;

sqlplus test2/test2@orcl

grant create session to test3;

exit

sqlplus test3/test3@orcl
成功！

此时回收test2权限。

sqlplus system/password

revoke create session from test2;

exit
#失败！
sqlplus test2/test2@orcl
#成功！
sqlplus test3/test3@orcl

对象权限

访问某个用户的特定对象（如表、视图等）的对象权限。

#允许用户查询EMP表中的记录
grant select on scott.emp to wang;

#允许用户更新EMP表中的记录
grant update on scott.emp to wang;

#允许用户增删改查EMP表中记录
grant all on scott.emp to wang;

sqlplus test3/test3@orcl
select * from scott.emp;
#不是不存在而是没有权限！
SQL> select * from scott.emp;
select * from scott.emp
                    *
ERROR at line 1:
ORA-00942: table or view does not exist

sqlplus scott/scott@orcl
grant select on emp to test3;

注意：9i以后，system和用户本身的表都可以授权给别人

9i只能用户本身的表授权给别人

sqlplus system/password@orcl
grant select on scott.emp to test1;

角色管理

在这里插入图片描述

DBA包含了connect和resource角色的权限。

在这里插入图片描述

创建角色

create role role1;

grant create session,create table to role1;

create user test8 identified by test8;
#把该角色的所有权限授予test8用户
grant role1 to test8;

特定的角色(重点)

create user test9 identified by test9;

grant connect,resource to test9;

#成功！
conn test9/test9
#成功！
create table t1(id int);

查看角色到底包含什么权限(还是用这个把！)

sqlplus system/password

select * from dba_sys_privs d where d.grantee = 'CONNECT';
SQL> select * from dba_sys_privs d where d.grantee = 'CONNECT';
GRANTEE                        PRIVILEGE                                ADMIN_OPTION
------------------------------ ---------------------------------------- ------------
CONNECT                        CREATE SESSION                           NO

select * from dba_sys_privs d where d.grantee = 'RESOURCE';
SQL> select * from dba_sys_privs d where d.grantee = 'RESOURCE';
GRANTEE                        PRIVILEGE                                ADMIN_OPTION
------------------------------ ---------------------------------------- ------------
RESOURCE                       CREATE TRIGGER                           NO
RESOURCE                       CREATE SEQUENCE                          NO
RESOURCE                       CREATE TYPE                              NO
RESOURCE                       CREATE PROCEDURE                         NO
RESOURCE                       CREATE CLUSTER                           NO
RESOURCE                       CREATE OPERATOR                          NO
RESOURCE                       CREATE INDEXTYPE                         NO
RESOURCE                       CREATE TABLE                             NO
8 rows selected

SQL> select * from dba_sys_privs d where d.grantee = 'DBA';
GRANTEE                        PRIVILEGE                                ADMIN_OPTION
------------------------------ ---------------------------------------- ------------
DBA                            DROP ANY CUBE BUILD PROCESS              YES
DBA                            CREATE CUBE                              YES
DBA                            ALTER ANY CUBE DIMENSION                 YES
DBA                            ALTER ANY MINING MODEL                   YES
DBA                            DROP ANY MINING MODEL                    YES
DBA                            DROP ANY EDITION                         YES
DBA                            CHANGE NOTIFICATION                      YES
DBA                            ADMINISTER ANY SQL TUNING SET            YES
DBA                            ALTER ANY SQL PROFILE                    YES
DBA                            CREATE RULE                              YES
DBA                            EXPORT FULL DATABASE                     YES
DBA                            EXECUTE ANY EVALUATION CONTEXT           YES
DBA                            DEQUEUE ANY QUEUE                        YES
DBA                            DROP ANY INDEXTYPE                       YES
DBA                            ALTER ANY INDEXTYPE                      YES
DBA                            EXECUTE ANY LIBRARY                      YES
DBA                            CREATE ANY LIBRARY                       YES
DBA                            CREATE ANY DIRECTORY                     YES
DBA                            ALTER PROFILE                            YES
DBA                            EXECUTE ANY PROCEDURE                    YES
GRANTEE                        PRIVILEGE                                ADMIN_OPTION
------------------------------ ---------------------------------------- ------------
DBA                            CREATE ROLE                              YES
....

查看系统空间有多少个角色

select * from dba_roles;

查看角色有的系统权限

select * from role_sys_privs r where r.role='ROLE1';

查看角色有的对象权限

select * from dba_tab_privs where rownum<5;

更改口令(密码)

alter user test1 identified by test2;

删除用户

drop user test1 cascade;
#cascade 
#代表如果用户已经建了有表了。
#把用户删除掉就说把用户和表一起删除掉！

sqlplus test1/test1@orcl

create table t1(id int);

insert into t1 values(1);
insert into t1 values(2);
insert into t1 values(3);


sqlplus system/password@orcl
select * from test1.t1;

drop user test1 cascade;
select * from test1.t1;
#表也被删除了！
SQL> select * from test1.t1;
select * from test1.t1
                    *
ERROR at line 1:
ORA-00942: table or view does not exist

有一个大胆的想法：

sqlplus system/password@orcl
select * from test1.t1;

drop user test1;sqlplus system/password@orcl
create user test1 identified by test1;

grant connect,resource to test1;
conn test1/test1
show user;
create table t1(id int);

insert into t1 values(1);
insert into t1 values(2);
insert into t1 values(3);

sqlplus system/password@orcl
select * from test1.t1;

drop user test1;
#得带上这个`CASCADE`
drop user test1;
*
ERROR at line 1:
ORA-01922: CASCADE must be specified to drop 'TEST1'
Oracle 账号管理
09-30 1826
USERSYS用户默认表空间WCSDBSYSTEM帐号加锁与解锁SQL>
巨详细甲骨文oracle账号注册，下载jdk
求知求志求智
05-17 5837
巨详细oracle账号注册，下载官网jdk
下载JDK的Oracle共享账号分享
最新发布
JavaEdge全是干货的技术号
09-02 862
【摘要】本文作者为资深技术专家，拥有30万技术粉丝，专注于分布式系统/数据中台实战，主导过百万级流量调优及车联网平台架构。现分享Java SE 8u211+版本下载资源（含Oracle账号密码），技术干货可访问编程严选网。更多内容详见Github专栏《Java面试教程》，持续更新中。（98字）
大型数据库技术（三）用户管理
m0_74089390的博客
10-08 896
（1）、只有合法的用户账号才能访问Oracle数据库（2）、Oracle默认的系统用户：（一）、sys：这个账户相当于SQLserver中的sa账户，是个超级账户，拥有的权限最大，可以完成数据库的所有管理任务。（二）、system:没有sys的权限大，通常用来创建一些用于查看管理信息的表和视图,同样也不建议使用system架构来创建一些与管理无关的表或视图。（三）、sys和system在登录Oracle工具时，sys只能以系统管理员（sysdba）或系统操作员（sysoper）的权限登录，而system可以
Oracle用户、权限、角色管理
热门推荐
junmail的专栏
07-26 12万+
Oracle 权限设置一、权限分类：系统权限：系统规定用户使用数据库的权限。（系统权限是对用户而言)。实体权限：某种权限用户对其它用户的表或视图的存取权限。（是针对表或视图而言的）。 二、系统权限管理：1、系统权限分类：DBA: 拥有全部特权，是系统最高权限，只有DBA才可以创建数据库结构。RESOURCE:拥有Resource权限的用户只可以创建实体，不可以创建数据库结构。C
Oracle用户权限
cosio的专栏
08-18 1万+
系统权限： 1、使用GRANT语句向用户赋予系统权限：     GRANT system_privilege TO user_name [ WITH ADMIN OPTION ] ;    注：使用WITH ADMIN OPTION语句后，使用户可以将相同权限赋给其他用户。  2、使用REVOKE语句撤销系统权限：     REVOKE system_privilege FROM
oracle用户的权限详细说明以及赋权的操作
08-28
以上就是Oracle用户权限的详细说明，以及创建用户并为其分配权限的操作方法。作为数据库管理员，理解这些基础知识是管理好Oracle数据库的前提。通过命令行工具和数据库管理系统提供的视图，DBA可以有效地实现权限...
【Oracle BIEE 12c】用户权限与MIS操作：基于融合中间件的权限配置及应用角色管理指南
06-05
内容概要：本文档是关于Oracle BIEE 12c用户权限管理和MIS操作的参考资料汇总，主要引用了官方文档内容。文档涵盖了用户、角色以及数据访问权限配置的关键信息，包括《适用于Oracle Business Intelligence Publisher...
oracle用户权限管理使用详解
12-16
Oracle数据库的用户权限管理是其核心安全特性之一，它确保了数据的安全性和隔离性。本文将深入探讨Oracle的用户权限管理，包括默认用户、用户创建、权限授予以及用户间的访问控制。 首先，Oracle数据库提供了几个...
Oracle中sys和system用户、系统权限和角色的区别
12-16
在Oracle中，"normal"权限是指普通用户的身份，仅能进行一般的数据操作和查询。sysdba和sysoper则是系统级别的权限，提供更高级别的管理功能。sysdba权限允许执行如创建和删除用户、表空间，以及修改数据库结构等...
Oracle用户和权限.pdf
07-12
通过创建用户、分配权限、定义角色和管理账户状态，管理员可以根据实际需求灵活地配置用户权限，实现精细化的数据管理。在实际的数据库管理工作中，理解并熟练运用这些概念和操作是至关重要的。
Oracle账号
通往神秘的道路的专栏
11-06 811
账号：liwei@xiaostudy.com 密码：OracleTest1234
oracle账号
hkzck的博客
01-27 1453
关键词搜索 oracle官网 账号 CSDN
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值