oracle 学习笔记--用户管理

oracle 用户管理

创建用户(需要具有dba权限的用户)

create user 用户名 identified by 密码

defaule tablespace users //默认表空间

temporary tablespace temp //临时表空间

quota 3m on users //用户建立的对象(视图，索引)只能是3m

grant connect to 用户名 //为用户名创建权限

grant create session to 用户名 //为用户创建session权限

创建一个用户小红，然后分配给她两个角色， 可以让小红登录，创建表以及crud操作然后回收角色，

删除用户

create user xiaohong identified by m123

grant connect to xiaohong

grant resource to xiaohong

conn xiaohong/m123

password xiaohong

//使用system用户登录，回收角色

revoke connect from xiaohong

revoke resource from xiaohong

drop user xiaohong (cascade)

当我们删除一个用户的时候，如果这个用户已经创建了数据对象，那么我们在删除对象的时候

需要较cascade,表示删除用户的时候同时删除用户创建的数据对象

方案（schema）

当一个用户创建好后，如果这个用户创建了数据对象这是dbms就会创建一个对应的方案与该用户对应

并且该方案的名字跟用户名相同

让xiaohong用户查询scott 用户的emp表

//先登录scott表

grant select on to xiaohong

用户xiaohong查询scott用户的emp表

select * from scott.emp;

使用profile文件对口令进行管理

只允许某个用户，最多尝试三次登录，如果三次错误，则锁定两天（两天后才能重新登录）

create profile 文件名 limit failed_login_attempts 3 password _lock_time 2;

分配文件

alter user 用户名 profile 文件名

给账号（用户）解锁

alter user 用户名 account unlock

终止口令

一个用户的帐号密码每隔十天换一次，宽限期为两天

create profile 文件民 limit password_life_time 10 password_grace_time 2;

分配文件

alter user 用户名 profile 文件名

口令历史

create profile password_history limit passeword _life_time 10 password_grace_time 2

password_reuse_time 1;

删除profile

drop profile 文件名

oracle通过命方式启动

windows (dos 下)

lsnrctl start(启动监听)

oradmin -startup -sid 数据库实例名)

特权用户登录（默认以操作系统方式认证）

conn xxx/xxx as sysdba

oracle 登录认证方式

1，操作系统认证

conn xxx/xxx as sysdba;

2，oracle数据库认证

oracle 用户验证机制

1普通用户登录：（默认以数据库方式登录）

2特权用户登录（默认以操作系统方式认证，前面的用户名密码就不会验证了，登录后自动切换成sys用户）

通过配置sqlnet.ora可以修改oracle登录验证方式

将 SQLNET AUTHENTICATION_SERVICES=(NTS)改为 将 SQLNET AUTHENTICATION_SERVICES=(NONE)

如何找回管理员的密码（将原有密码文件删除，生成一个新的密码文件）

1，搜索名为 PWD数据库实例名.ora文件

2，copy一份密码文件，将其删除

3，在dos窗口创建新的密码文件输入命令：

orapwd file= password = entries=

输入orapwd 根据提示

file表示密码文件全路径，password为你要设置的新密码 entries登录sys最多用户

重启用户实例，新密码生效