一、用户
1、利用SQL创建用户的语法格式如下:
create user user_name --用户名*/
[identified by password | externally | globally as 'external_name'] --以何种方式验证用户,验证方式有3种:口令、外部和全局,
--口令表示利用创建用户时提供的password进行验证,外部表示利用第三方程序来验证,如操作系统的登录密码,全局则指当有多个数据时,
--建立一个全局的用户,其他数据库都以这个用户来验证,只有使用口令的时候才需要关键字by*/
[default tablespace tablespace_name] --指定用户的默认表空间*/
[temporary tablespace tablespace_name] --指定用户的临时表空间*/
[quota integer K | integer M | unlimited on tablespace_name] --在指定表空间能分配的最大空间*/
[profile profile_name] --指定概要文件*/
[default role roleName,..n | all[except roleName,...n] | none] --指定用户拥有的角色,default是将一个或多个默认的
--角色分给用户,all[except role]是把所有的角色或除某些角色以外的角色分给用户,none表示不指定角色*/
[password expire] --表示使password失效,这将强制用户在第一次登录数据库时更换密码*/
[account lock | unlock] --账户是否锁定*/
示例代码:
create user hello identified by world password expire;
2、利用SQL修改用户的语法格式如下:
alter user user_name
identified by password | externally | globally as 'external_name'
[default tablespace tablespace_name]
[temporary tablespace tablespace_name]
[quota integer K | integer M | unlimited on tablespace_name]
[profile profile_name]
[default role roleName | all[except roleName] | none]
[password expire]
[account lock | unlock]
示例代码:
alter user hello identified by helloworld;
3、利用SQL命令删除用户的语法格式如下:
drop user user_name [cascade]; --使用cascade会把用户拥有的对象一起删除*/
示例代码:
drop user hello cascade;
二、角色
1、利用SQL语句创建角色的语法格式如下:
create role role_name
[not identified]
[identified by password | externally | globally]
示例代码:
create role hello;
2、利用SQL语句修改角色的语法格式如下:
alter role role_name
[not identified]
[identified by password | externally | globally]
3、利用SQL语句删除角色的语法格式如下:
drop role role_name
三、权限
权限既可以授予单独的用户,也可以授予给角色。
1、使用grant进行授权
语法格式如下:
grant system_privilege | role_name to user_name | role_name [with admin option]; --把系统权限或某个角色授予某一用户或角色*/
说明:with admin option表示被授予权限的用户有权限把该权限授予其他用户或角色。
示例代码:
grant connect to hello;
对某些对象也可以单独授予权限,如表、视图等,语法格式如下:
grant system_privilege on object to user_name | role_name; --对某个对象授予权限*/
示例代码:
grant select on table_name to hello; --授予用户hello对表table_name的select权限*/
2、使用revoke进行权限的移除
语法格式如下:
revoke system_privilege | role_name from user_name | role_name; --把系统权限或某个角色从某一用户或角色的权限列表中移除*/
示例代码:
revoke connect from hello;
对某些对象单独授予的权限,也可以使用revoke进行移除,语法格式如下:
revoke system_privilege on object from user_name | role_name; --把某一对象的系统权限授予某一用户或角色*/
示例代码:
revoke select on table_name from hello; --移除用户hello对表table_name的select权限*/