oracle---用户管理（权限）以及备份

一：用户操作 

 

    创建用户 create user jyb identified by jyb 【密码区分大小写】

    修改用户 alter user jyb identified by test 

    锁定用户  alter user jyb account lock; 

 

    解锁用户 alter user jyb account unlock; 

    查询所有的用户       select * from all_users; 

 

    删除用户  drop user jyb 【cascade代表所有关联的对象都被删除】; 

 
二：角色操作 

 

  创建角色  create role stu; 

  删除角色  drop role stu; 

 

 给角色添加功能权限  grant create session to stu 

 给用户添加角色            grant stu to jyb     

 
 通过dd表可以查询所有的系统表：select * from dictionary where table_name like '%ROLE%'  

 查询所有的角色 select * from dba_roles; 

 
三：权限操作 

  新创建的用户没有任何权限，就连连服务器的权限都没有

  系统权限：允许用户在数据库中执行特定的操作。
如：执行DCL、DDL语句

      grant 系统权限 to 用户|角色 

 

                所有的系统权在 dba_sys_privs表中可以查询 

 

      grant create user to jyb --jyb就能通通过  create user 创建用户 

 

       回收系统权限 

 

        revoke 系统权限 from 用户|角色 

 
 对象权限：允许用户针对数据库对象执行特定的操作。

 

（针对某个对象（表）进行数据操作（DML）（crud）的权限）

      grant 操作（CRUD|RW） on 对象|all to 用户|角色 

 

      grant insert on jyb.course to jyb  --jyb用户就拥有了访问course表的权限 

 

                回收对象权限 

 

      revoke  操作（CRUD|RW） on 对象|all from 用户|角色 

 

   角色 （将对象权限或者系统权限赋予给角色 就是角色权限）

      Oracle10g内置的常用角色：
CONNECT：连接到Oracle的权限

SELECT PRIVILEGE FROM dba_sys_privs WHERE grantee = 'CONNECT';

RESOURCE：创建各种数据库对象的权限。

SELECT PRIVILEGE FROM dba_sys_privs WHERE grantee = 'RESOURCE';

DBA：数据库管理员所有权限

EXP_FULL_DATABASE：可把数据库整个备份输出的权限

IMP_FULL_DATABASE ：可把数据库整个备份恢复输入的权限

  GRANT 角色名[,角色名2,...] TO 用户名;

REVOKE 角色名[,角色名2,...] FROM 用户名;

四：备份和恢复 （dos备份）

 

    热备份

       (必须要先连接数据库后  备份数据后导出文件)

    冷备份（DBA）

      （不需要连接oracle数据库 直接备份文件）
  

    plsqldevloper 工具提供三种

        1 exp/imp

        2 导出sql语句

        3 自定义导出pde

    热备份 举例：

    备份（DOS）： 

 

       1》客户端备份 【文件被保存在当前的客户端】【一般使用客户端备份】

 

        exp 用户名/密码@连接描述符  file=保存的文件.dmp   【tables=(表1，表2....)】  owner=方案名  

 

       2》服务器备份 【文件被保存在服务器上】

 

        被导出的用户必须要添加 grant create any directory to 用户名

       

        create directory 目录名称 as 'c:/test' 

 

        expdp 用户名/密码@连接描述符 directory=目录名称 dumpfile=jybdp1.dmp  tables=(表1，表2....) 

 

    还原: 

 

         客户端 还原 

 

        imp 用户名/密码@连接描述符  file=保存的文件.dmp full=y ignore=y 

 

         服务器 还原 

 

        impdp jyb/jyb@orcl directory=jybdir dumpfile=jybdp1.dmp  tables=(表1，表2....)