Oracle數(shù)據(jù)庫-用戶、角色與權(quán)限

1.在Oracle數(shù)據(jù)庫中，存在著視圖dba_users，該視圖存儲了所有用戶的基本信息，我們可以通過視圖內(nèi)容來查看?！鲴篠QLSQ-select*fromdba_uwrs'■_■IIBIfe^lSQL|圻計&select*fromdbB_usersj卉中：,白,塵蛛|潦蓍皿昌IS■USERNAMEIUSERJLiPASSWORDIACCOUNT.STATUS|LOCKDATE|E>PIRYDATEDFFAJ>1SYSTEM2SYS3MGMT_yiE.V*f?4DUTLN-5WK3YS6DLAPSYS-7SIJNF0RMTN.SCHEMA&DWBSYS-9FLOWS_a30￡HX>IDDRDPLUGINS11WKPROXY12XDS13SVSMAN1+ANONYMOUS15CTXSYSfWKTF^T1，5DPEN?2011^230:43.15■SYSIII0-OPEN-■20121^0:4315-SYSII9EXPIREDBLOCKEDZU1^/22:16.33?20116:33-5YST9-EXPIRED￡LOCKED-2fl12/4r22:1633/201214/22:16:33TSYS11=i7EXPIRED&LOCKED2131^/22:16.33?20116:33-SY5A'近-EXPIRED￡LOCKED-2fl12/4r22:1G33/21312.4,122:16:33TEVSAIEXPIRED&LOCKED201^/22:1633=201^4j22:16:33*SYSA'7-EXPIRED￡LOCKED-2fl12/4r22:1￡33?2012.4/22:16:33TEVSAI$EXPIREDBLOCKED201^4/22:1633~201^j22:16:33*SYSAi器EXPIRED￡.LOCKED2012/4/22:1633/2012/4,122:16:33淋EXPIREDBLOCKED201^/22:1633?W1^4j22:16:33EXPIREDSLOCKED2012^2:16-33寸2012Mj22:1G:33一EXPIREDBLOCKED201^2:1633?201W2:16:33此EXPIREDSLOCKED2012/4/22:1633▼2012/4.122:16:33?EXPIREDSLOCKED201W2:1633?201W2:16:33附FXPIRFDftIOCKFD寸町對于開發(fā)人員來說，并不會經(jīng)常使用系統(tǒng)用戶登陸數(shù)據(jù)庫，因為系統(tǒng)用戶的權(quán)限范圍較大，如果出現(xiàn)失誤，可能對數(shù)據(jù)庫造成較大傷害。利用系統(tǒng)用戶創(chuàng)建新的用戶：系統(tǒng)用戶----system和sysSys為數(shù)據(jù)庫管理員，是數(shù)據(jù)庫中權(quán)限最高的用戶，可以進行任意操作而不受限制System是數(shù)據(jù)庫操作員，權(quán)限僅次于sys用戶。查看權(quán)限SQL窗一-select*■fro-mdLa_sys_privswhere-1owerfgrants-s}='zhlSQL輸出|貌計我Iselect*fromdba_sys_privs|whereIowerfgrantee)='zhulei1?aGRANTEEPRIVILEGE^|ADryllhTOPTION我們發(fā)現(xiàn)，新建用戶zhulei沒有任何權(quán)限，所以我們是沒法登陸的。MicrosoftUindous[版本6.1.7601]版權(quán)所有2009MicrosoftCorporation0保留所有權(quán)剝。C：MJsersSfidministFatop>sqlpluszhulei/123456(?TestSQL*Plus：Release11.2.0.1.0Productionon星期一4月916：00：462012Copyright<c>1982,2010,Oracle.Allrightsreserued.ERROR:ORA-01045:用戶ZHULEI沒有CREATESESSION權(quán)限；登錄被拒絕請輸入用戶名：分配權(quán)限：Grant權(quán)限名to用戶名雖然可以登陸，但幾乎不能做任何事情，比如創(chuàng)建表，就需要分配給它創(chuàng)建表的權(quán)限。grantcreatetabletozhulei；6收回權(quán)限Revoke權(quán)限名from用戶名SQLrevokecreatesession^