oracle 为用户创建实例,Oracle笔记之创建模式及用户和角色

今天重新翻阅了一下大学的《数据库系统概论》这本教材，更加理解了模式这个概念，因为之前用MySQL的时候几乎没用过这个概念，用Oracle的时候才算真正遇到了这个。

在Oracle中想要创建一个模式，使用如下语句：

CREATE SCHEMA "myDB" AUTHORIZATION SYSTEM;

报了以下错误

[Err] ORA-02420: missing schema authorization clause

但是使用不指定模式名的语句却可以

CREATE SCHEMA AUTHORIZATION SYSTEM;

查了资料，原来Oracle是不支持创建自定义模式的，想要创建模式的话只能新建一个用户，每个用户会有一个默认的和用户名相同的模式

继续找了相应的创建用户的文章

Oracle默认有两个已经建好的用户：system和sys，system有创建其他用户的权限，通过它就可以创建别的用户了。

用户相关的语法：

#创建用户

create user 用户名 identified by 口令[即密码];

#如创建一个用户名和口令均为xmh的用户

create user xmh identified by xmh;

#更改用户

alter user 用户名 identified by 口令[新口令];

#如修改用户口令为

alter user xmh identified by 123123;

#删除用户

drop user 用户名;

#如删除xmh

drop user xmh;

创建好用户是不能直接连的，需要进行授权。

Oracle为了兼容以前的版本，提供了三种标准角色：connect、resource和dba

三种作用分别是：

connect(连接角色)：这种角色下只可以登录Oracle，不可用创建实体，也不可用创建数据库结构，即只能对其他人创建的表中的数据进行操作。

resource(资源角色): 该角色可以创建实体，但是不可以创建数据库结构。 可以创建表、序列(sequence)、运算符(operator)、过程(procedure)、触发器(trigger)、索引(index)、类型(type)和簇(cluster)。

dba(数据库管理员权限)：该角色拥有系统最高权限，只有DBA才可以创建数据库结构。包括无限制的空间限额和给其他用户授予各种权限的能力，system由dba用户拥有。

对于普通用户来说，授予connect和resource权限即可，只对dba授予connect、resource和dba权限。

授权的语法如下：

#授权

grant connect, resource to 用户名;

#如授权用户xmh权限connect、resource权限

grant connect, resource to xmh;

#撤销授权

revoke connect, resource from 用户名;

#如撤销xmh的权限

revoke connect, resource from xmh;

除了三种系统角色，用户还可以自己创建角色，创建的角色可以由表或系统权限或者两者的组合构成。

角色相关语法：

#创建角色

create role 角色名;

#如创建myRole角色

create role myRole;

#授权角色

grant 权限 on 表名 to 角色名;

#如使myRole获得了在mytable中使用select进行查询的权限

grant select on mytable to myRole;

#再比如为角色赋予创建会话的权限

grant create session to myRole;

#删除角色

drop role 角色名;

#如删除刚创建的myRole

drop role myRole;

#该句就是将myRole相关的权限从数据库中删除了