Oracle安全管理

用户管理

创建用户

Create user 用户名
dientified by 口令
password expire(过期）
account lock/unlock(锁定)
temporary tablespace 表空间
default tables pace 表空间；

例题

【例7.1】 以管理员登录,创建用户zhang ,该用户采用数据库口令认证方式,强制要求首次登录时必须修改口令,将其默认表空间和临时表空间分别设置为 USERS 和 TEMP,并在 USERS表空间上为其分配10M空间限额。

CREATE USER zhang
IDENTIFIED BY Zhang123
PASSWORD EXPIRE
DEFAULT TABLESPACE users
QUOTA 10M ON users
TEMPORARY TABLESPACE temp;

修改用户

alter user 要修改的用户名称
identified by 修改的新口令
alter user 用户名 account lock(锁定用户)|unlock(解除锁定)
drop user 用户名[cascade];//已经创建了表，删需要带参数

权限管理

授予系统权限

grant 系统权限 to 用户

收回授予的权限

revoke 系统权限 from 系统;

对象权限

授予对象权限

grant 对象权限 on 对象 to 用户

收回授予对象权限

revoke 对象权限
on 指定的对象名称
from 将要授权限的目标用户名称

角色管理

修改角色

alter role 角色名

创建角色

create role 角色名
identified by 口令

角色授权

grant 权限
to 角色;

撤销用户角色

revoke 角色名 from 用户;

删除角色

drop role 角色

给用户/角色授予角色权限

grant 角色 to 用户/角色2 from 角色

概要文件