Oracle:用户、特权和角色

一：用户

1.创建用户

语法：

GRANT USER user_name IDENTIFIED BY password
[DEFAULT TABLESPACE default_tablespace]
[TEMPORARY TABLESPACE temporary_tablespace]

user_name指定要创建的数据库的名称
password 指定数据库用户的密码
default_tablespace指定存储数据库对象时使用的默认表空间
temporary_tablespace指定保存临时对象时使用的默认表空间

例子：
如果要运行，需要以特权身份连接到数据库

create user temp identified by temp
default tablespace temp001
temporary tablespace temp002;

注意：表中必须有temp001和temp002才可以。

查看数据库中所有表空间

select tablespace_name from dba_tablespaces

授权：

GRANT CREATE SESSION TO temp；

2.修改用户密码

使用下面这条语句

ALTER USER temp IDENTIFIED BY green；

CONNECT temp/green
PASSWORD

Changing password for TEMP
Old password: *******
New password: *******
Retype new password: *******
Password changed;

3.删除用户

CONNECT temp/green
DROP USER temp;

注意：如果要删除的用户模式中包含任何表或其他项，就必须在drop user语句中，再要删除的用户名后面加上关键字cascade。但是这样做的时候，要保证其他用户不需要访问这些对象。

二：系统特权

常用特权：

create session：	连接到数据库
create sequence	创建序列。
create synonym	创建同义词
create table	在用户模式中创建表
create any table	在任何模式中创建表
drop table	删除用户模式中的表
drop any table	删除任何模式中的表
create procedure	创建存储过程
execute any procedure	执行在任何模式下的存储过程
create user	创建用户
drop user	删除用户
create view	创建视图

1.向用户授予系统特权

GRANT CREATE SESSION, CREATE USER, CREATE TABLE TO temp；

加上WITH ADMIN OPTION,就可以把这种特权再授权给其他用户

GRANT EXECUTE ANY PROCEDURE TO temp WITH ADMIN OPTION

通过授权给PUBLIC，就是所有用户有了某种特权

CONNECT temp/green
GRANT EXECUTE ANY PROCEDURE TO PUBLIC;

2.查看授权用户的用户特权

CONNECT temp/green
select username,provilege,admin_option
from user_sys_privs
order by username, privilege;

USER       PRIVILEGE               ADM
-------------------------------------------
PUBLIC   EXECUTE ANY PROCEDURE     NO 
TEMP     CREATE SESSION            NO
TEMP     CREATE USER               NO
......

3.撤销用户的特权

CONNECT temp/green
REVOKE EXECUTE ANY PROCEDURE FROM temp;

三：对象特权

常用的对象特权：

SELECT	执行查询操作
INSERT	执行插入操作
UPDATE	执行更新操作
DELETE	执行删除操作
EXECUTE	执行存储过程

1.向用户对象授权

create user test001 identified by test001;

conncet test001/test001
grant select, insert, update on test001.test to temp;

2.查看已授予的对象特权

查询某个用户对那些表向其他用户开放了哪些对象特权

select grantee, table_name, grantor, privilege, grantable, hierarchy
from user_tab_privs_made
where table_name='test';

查询某个用户对哪些列对象开放了哪些特权

select grantee, table_name, column_name, grantor, privilege, grantable
from user_col_privs_made
order by column_name;

查询某个用户被授予了哪些表上的哪些对象特权

select owner, table_name, grantor, privilege, grantable, hierarchy
from user_tab_privs_recd
order by table_name, privilege;

查询某个用户被授予了哪些列的对象特权

select owner, table_name, column_name, grantor, privilege, grantable
from user_col_privs_recd;

3.创建同义词

同义词：同义词用于引用其他模式中的表。

创建同义词

connect system/system
grant create synonym to test001;

connect temp/green
create synonym testTemp for temp.test;

如果其他用户使用temp模式下的test表，直接使用同义词testTemp就可以
例如：

select * from testTemp;

创建公共同义词

所有的用户都可以看到这个同义词

connect system/system
grant create public synonym to temp;
connect temp/green
create public synonym testTemp for temp.test;

注意：虽然所有用户都可以看到这个同义词，但是只有当用户具有test表的select特权，才可以使用同义词，否则会报错

撤销用户的对象特权

revoke insert on test from temp;

四：角色

角色就是一组特权

connect system/system
grant create role to vivi;
grant create user to vivi with admin option;

1.创建角色

connect vivi/vivivi
create role type_manager;
create role overall_manger identified by manager_password;

2.为角色授权

grant select, insert, update, delete on test to type_manager;
grant create user to type_manager;
grant type_manager to overall_manger;

3.将角色授予用户

connect system/system
create user Zoey identified by zoey;
grant create session to zoey;

grant type_manager to zoey;

4.查询授予用户的角色

connect Zoey/zoey
select username, granted_role, admin_option, default_role
from user_role_privs;

5.查询授予角色的系统特权

select role, privilege, admin_optionfrom role_sys_privsorder by role, privilege;

6.查询授予角色特权

select role, owner, table_name, column_name, privilege, grantablefrom role_tab_privswhere role=type_manager;

7.启用和禁用角色启用角色：

set role type_manager；

修改角色不再为默认角色

alter user zoey default role all except type_manager;

8.撤销角色

revoke type_manager from zoey;

9.从角色中撤销特权

revoke all on test from type_manager;

10.删除角色

drop role type_manager;

五：审计

connect system/system
grant audit system to zoey;
grant audit any to zoey;

audit create table;
audit select table by zoey;
audit update table by zoey whenever not successful;

noaudit update on zoey.test;