数据库安全管理(1)——用户

---

前言

用户管理

也称为账户，它是Oracle使用者的身份证明
用户需要使用正确的用户名和密码才能连接数据库
用户权限不同，允许访问的对象和执行的操作是不一样的。
方案（模式schema）：一个特定用户下的对象集合，创建一个用户就会创建一个方案，一个用户只能关联一个方案。用户名就是方案名

---

一、Oracle的初始用户

管理员：sys和system
——sys:可以创建、启动、关闭和修改数据库
——system:不能创建和启动、关闭数据库
普通用户：scott、hr(pdb模式)
除管理员外，其余用户在创建后处于锁定状态
软件项目一般不建议使用这些初始用户

二、创建用户

CREATE USER username
IDENTIFIED BY password
DEFAULT TABLESPACE tablespacename
TEMPORARY TABLESPACE tablespacename
QUOTA size ON tablespacename;

创建一个mr用户，口令为mrsoft，并设置默认的表空间为users，临时表空间为temp的用户
create user c##mr identified by mrsoft
default tablespacec users
temporary tablespace temp;

三、查看用户信息

desc dba_users;
desc user_objects;
select * from dba_users;
select * from user_objects;

四、修改用户

1.修改密码

alter user 用户名 identified by newpwd password

2.用户锁定与解锁

alter user username account lock
alter user username account unlock

3.分配表空间配额

alter user username quota size on tablespace

修改用户east在表空间上的磁盘限额为20m（原始为10m，增加10m）。
alter user c##east quota 20m on tbsp1;
修改用户east的新口令为123456（原始为mrsoft）。
alter user c##east identified by 123456;

五、删除用户

drop user username [cascade]
（1）如果用户方案中包括任何对象，在删除用户时，必须加上cascade短语。
（2）如果用户当前正与Oracle服务器连接，则不能删除。
(3)只有管理员才能删除用户