在cmd中关于操作oracle数据库账号，用plsql登录引出的相关问题

1.关于plsql登录身份：
    oracle登录身份有三种：
  normal 普通身份
sysdba 系统管理员身份
sysoper 系统操作员身份
每种身份对应不同的权限


sysdba权限：
●启动和关闭操作
●更改数据库状态为打开/装载/备份，更改字符集
●创建数据库
●创建服务器参数文件spfile
●日志归档和恢复
●包含了“会话权限”权限


sysoper权限：
●启动和关闭操作
●更改数据库状态为打开/装载/备份
●创建服务器参数文件SPFILE
●日志归档和恢复
●包含了“会话权限”权限




2.在cmd中新建用户
    先以系统管理员账号登录，默认的管理员账号与密码可自行查询
    create user yonghuming identified by mima;
    此命令的意思是创建一个名字为yonghuming,密码为mima的用户，其中yonghuming和mima部分可以自行修改，点击回车，用户就创建成功。
    授权给普通用户：刚创建好的普通用户没有管理数据库的权限，可以通过管理员用户授权普通用户，使其具有管理数据库的功能。在命令行输入：
grant resource,connect to yonghuming;(根据自己创建的用户稍作修改)
还可以给dba权限。
点击回车，就授权成功。此命令的意思是将创建修改数据表以及链接数据库的功能授予yonghuming这个用户。




    链接到普通用户一（需要先以管理员身份登入）：在命令行输入：
conn yonghuming/mima;(根据自己创建的用户稍作修改)
此命令的意思是链接到yonghuming这个用户，但是这种方式密码可见，不太安全。
链接到普通用户二（需要先以管理员身份登入）：在命令行输入：
conn yonghuming;(根据自己创建的用户稍作修改)
点击回车，会提示你输入密码，输入设置好的密码即可链接成功。这种方式密码不可见，相对比较安全。
注意：这种方法登录的时候，如果是管理员账号，密码=密码+@orcl as sysdba
链接到普通用户三（不需要以管理员身份登入）：进入cmd命令界面后输入sqlplus,然后输入普通用户名和密码即可。也可以输入：
squlplus yonghuming/mima;
但因为不安全，不建议这种方式。




3.在新建账号后注意commit进行提交；


4.在cmd中删除oracle个别账号、
    先以管理员账号登录，默认的管理员账号与密码可自行查询
    drop user mu cascade;//删除名字为mu的账号




5.oracle中的CONNECT、RESOURCE、DBA角色的身份
    CONNECT角色：    --是授予最终用户的典型权利，最基本的
CREATE    SESSION    --建立会话
    RESOURCE角色：    --是授予开发人员的 
CREATE    CLUSTER         --建立聚簇   
    CREATE    PROCEDURE    --建立过程   
    CREATE    SEQUENCE      --建立序列   
    CREATE    TABLE              --建表   
    CREATE    TRIGGER          --建立触发器   
    CREATE    TYPE                --建立类型
    CREATE    OPERATOR       --创建操作者
    CREATE    INDEXTYPE      --创建索引类型
    CREATE    TABLE              --创建表
     DBA角色：    --是授予数据库维护人员的
OLAP_DBA
SCHEDULER_ADMIN
DELETE_CATALOG_ROLE
EXECUTE_CATALOG_ROLE
WM_ADMIN_ROLE
EXP_FULL_DATABASE
SELECT_CATALOG_ROLE
JAVA_DEPLOY
GATHER_SYSTEM_STATISTICS
JAVA_ADMIN
XDBADMIN
IMP_FULL_DATABASE
XDBWEBSERVICES




6.为什么我用plsql连接oracle时,只有以前创建的普通用户能登,系统dba用户用sysdba登不上去呢?
    解释：将dba于sysdba理解错误。dba不等同与sysdba。
如果实在想用sysdba登录，可用grant sysdba to guanliyuan;来给guanliyuan与sysdba系统权限




7.区别dba与sysdba，注意别混淆
    SYSDBA不是权限，当用户以SYSDBA身份登陆数据库时，登陆用户都会变成SYS。
    sysdba身份登陆可以打开，关闭数据库，创建SPFILE，对数据库进行恢复操作等，而这些是DBA角色无法实现的；
    sysdba 是系统权限，dba是用户对象权限；
    sysdba，是管理oracle实例的，它的存在不依赖于整个数据库完全启动，只要实例启动了，他就已经存在，以sysdba身份登陆，装载数据库、打开数据库 
    只有数据库打开了，或者说整个数据库完全启动后，dba角色才有了存在的基础；
    dba是一种role对应的是对Oracle实例里对象的操作权限的集合，而sysdba是概念上的role是一种登录认证时的身份标识而已。而且,dba是Oracle里的一种对象，Role 和User一样，是实实在在存在在Oracle里的物理对象，而sysdba是指的一种概念上的操作对象，在Oracle数据里并不存在。
    
8.区别sys与system
    【system】用户只能用normal身份登陆em。
    【sys】用户具有“SYSDBA”或者“SYSOPER”权限，登陆em也只能用这两个身份，不能用normal。
sysdba拥有最高的系统权限
sysoper主要用来启动、关闭数据库，sysoper 登陆后用户是 public
sysdba登陆后是 sys
    1）最重要的区别，存储的数据的重要性不同
    sys所有Oracle的数据字典的基表和视图都存放在sys用户中，这些基表和视图对于oracle的运行是至关重要的，由数据库自己维护，任何用户都不能手动更改。sys用户拥有dba，sysdba，sysoper等角色或权限，是oracle权限最高的用户。 
system用户用于存放次一级的内部数据，如oracle的一些特性或工具的管理信息。system用户拥有普通dba角色权限。
     2）其次的区别，权限的不同
system用户只能用normal身份登陆em，除非你对它授予了sysdba的系统权限或者syspoer系统权限。
sys用户具有“SYSDBA”或者“SYSOPER”系统权限，登陆em也只能用这两个身份，不能用normal。
     oracle服务的创建过程
·创建实例
·启动实例
·创建数据库(system表空间是必须的)
启动过程
·实例启动
·装载数据库
·打开数据库
sysdba，是管理oracle实例的，它的存在不依赖于整个数据库完全启动，只要实例启动了，他就已经存在，以sysdba身份登陆，装载数据库、打开数据库只有数据库打开了，或者说整个数据库完全启动后，dba角色才有了存在的基础！




9.理解方案与同义词
    方案：某用户拥有的所有的数据库对象的逻辑集合，就叫方案；方案在名称上和用户名是相同的。
　　 比如有一个Oracle“用户”叫scott，那么一般称Scott用户所拥有的所有数据库对象的集合叫“方案”，Oracle中创建方案 的方法就是创建用户。
Oracle中如何实现方案：
1、（可选）创建表空间
2、创建用户
3、给用户授予合适的权限
4、创建数据库对象（表、视图、索引等）
5、创建数据库应用程序（PL/SQL编程）
    同义词：
同义词拥有如下好处：节省大量的数据库空间，对不同用户的操作同一张表没有多少差别;扩展的数据库的使用范围，能够在不同的数据库用户之间实现无缝交互;同义词可以创建在不同一个数据库服务器上，通过网络实现连接。 
 Oracle数据库中提供了同义词管理的功能。Oracle同义词是数据库方案对象的一个别名，经常用于简化对象访问和提高对象访问的安全性。 
1.同义词的概念 
Oracle数据库中提供了同义词管理的功能。同义词是数据库方案对象的一个别名，经常用于简化对象访问和提高对象访问的安全性。在使用同义词时，Oracle数据库将它翻译成对应方案对象的名字。与视图类似，同义词并不占用实际存储空间，只有在数据字典中保存了同义词的定义。在Oracle数据库中的大部分数据库对象，如表、视图、同义词、序列、存储过程、包等等，数据库管理员都可以根据实际情况为他们定义同义词。 
2.Oracle同义词的分类 
Oracle同义词有两种类型，分别是公用Oracle同义词与私有Oracle同义词。 
       1)公用Oracle同义词:由一个特殊的用户组Public所拥有。顾名思义，数据库中所有的用户都可以使用公用同义词。公用同义词往往用来标示一些比较普通的数据库对象，这些对象往往大家都需要引用。 
   2)私有Oracle同义词:它是跟公用同义词所对应，他是由创建他的用户所有。当然，这个同义词的创建者，可以通过授权控制其他用户是否有权使用属于自己的私有同义词。 
3.Oracle同义词创建及删除 
创建公有Oracle同义词的语法：Create [public] synonym 同义词名称 for [username.]objectName； 
Drop [public] synonym 同义词名称 
  4.Oracle同义词的作用 
       1) 多用户协同开发中，可以屏蔽对象的名字及其持有者。如果没有同义词，当操作其他用户的表时，必须通过user名.object名的形式，采用了Oracle同义词之后就可以隐蔽掉user名，当然这里要注意的是：public同义词只是为数据库对象定义了一个公共的别名，其他用户能否通过这个别名访问这个数据库对象，还要看是否已经为这个用户授权。 
   2) 为用户简化sql语句。上面的一条其实就是一种简化sql的体现，同时如果自己建的表的名字很长，可以为这个表创建一个Oracle同义词来简化sql开发。 
   3)为分布式数据库的远程对象提供位置透明性。 
5.Oracle同义词在数据库链中的作用 
数据库链是一个命名的对象，说明一个数据库到另一个数据库的路径，通过其可以实现不同数据库之间的通信。 

Create database link 数据库链名 connect  to  user名 identified by 口令  using ‘Oracle连接串’; 访问对象要通过 object名@数据库链名。同义词在数据库链中的作用就是提供位置透明性。

oracle建表：

create table USERS

(
   USERNAME VARCHAR2(20) not null,
   PASSWORD VARCHAR2(20)

)

插入数据：

insert into cxc values('张三','123456')