Oracle用户权限管理

开发工具与关键技术：Oracle sql*plus  PLSQL
Developer

作者：梁祥瑞

撰写时间：2019年03月25日

创建管理用户

要创建一个新的用户，可采用CREATE USER命令，默认空间，其语法格式如下：

(1) 创建用户，并指定默认表空间和临时表空间

(2) 创建用户，并配置其在指定表空间上的磁盘，为了避免用户在创建表和索引对象是占用过多的空间，可以配置用户在表空间上的磁盘限额，在创建用户示，可通过QUOTA ON 子句配置指定表空间的最大可用限额。

说明：如果要禁止用户使用某个表空间，则可以通过QUOTA关键字设置该表空间的使用限额为0。

(3) 创建用户，并配置其在指定表空间上不受限制，如果要设置用户在指定表空间上不受限制，可以使用QUOTA UNLIMITED
ON子句

在创建完用户之后，需要注意以下几点：

1. 如果建立用户时不指定DEFAULT TABLESPACE子句，Oracle会将SYSTEM表空间作为用户默认表空间

2. 如果建立用户时不能指定TEMPORARY TABLESPACE子句，Oracle会将数据库默认临时表空间作为用户的临时表空间

3. 初始建立的用户没有任何权限，所以为了是用户可以连接到数据库，必须授权其CREATE SESSION权限

4. 如果建立用户时没有为表空间指定QUOTA子句，那么用户在特定表空间上的配额为0，用户将不能在相应的表空间上建立数据对象

5. 初始建立的用户没有任何权限，不能执行任何数据库操作

   修改用户

   用户创建完后，管理员可以对用户进行修改，包括修改用户口令，改变用户默认表空间、临时表空等

   修改用户的口令：ALTER USER 用户 IDENTIFIED BY 密码

   解锁被锁住的用户：Oracle默认安装完成后，为了安全起见，很多用户处于LOCKED状态，DBA可以对LOCKED状态的用户解除锁定。
   

   删除用户

   删除用户通过DROP USER语句完成的，删除用户后，Oracle会从数据字典中删除用户，语法如下

   DROP USER Y用户 CASCADE// 删除用户

   USER_NAME：要删除的用户名。

   CASCADE：级联删除选项，如果用户包含数据库对象，必须加 CASCADE选项，此时连同该用户所拥有的对象一起删除。

用户权限管理

在Oracle数据库中将权限分为两大类：系统权限和对象向权限。

(1)系统权限：在系统级对数据库进行存取和使用的机制，用户是否能够连接到数据库系统（SESSION权限），执行系统级的DDL语句（如CREAT、ALTER、和DROP）等
(2) 对象权限：指某一个用户对其他用户的表、视图、序列、存储过程、函数、包等的操作权限。不同类型的对象具有不同的对象权限，对于某些模式对象，比如簇、索引、触发器、数据库链接等没有相应的实体权限，这些权限由系统权限进行管理。

授予用户权限：DBA 可以赋予用户特定的权限

在上面的代码中，连接数据库后，Oracle或者是SQL PLUS显示”已连接”
说明授予用户的权限是成功的

回收系统权限
一般用户若被授予过高的权限就可能给Oracle系统带来安全隐患。作为Oracle系统的管理员，应该能够查询当前Oracle系统各个用户的权限，并且能够使用REVOKE命令撤销用户的某些不要的系统权限，REVOKE命令的语法格式如下：

对象授权

系统权限授予用户基本相同，授予对象权限给用户或角色也使用GRANT命令，其语法格式如下：

回收对象权限
要从用户或角色中撤销对象权限，仍然要使用REVOKE命令，其语法格式如下

创建角色与授权
如果系统预定义的角色不符合用户需要，那么，数据库管理员可以创建更多的角色，创建用户自定义角色可以使用CREATE ROLE语句来实现，其语法格式如下：

一旦角色创建完成，就可以对角色进行授权，给角色授权也是使用GRANT…TO语句来实现的。如果系统管理员具有GRANT_ANY_PRVILEGE权限，就可以对某个角色进行授权。比如，授权CREATE SESSION，CREATE SYNONYM，CREATE VIEW等。

修改角色密码

修改角色密码，可以使用ALTER USER语句来实现

删除角色
删除角色很简单，使用DROP ROLE语句实现