Oracle中的用户、角色、权限（1）
Oracle中的用户、角色、权限（一）
一、用户的创建
在oracle中，用户与schema是一一对应的关系，在创建一个用户的同时也就创建了一个相应的schema。所谓的schema就是指该用户下所有对象的集合。在创建一个用户的时候，若不显示指定表空间跟临时表空间，则会使用系统的默认表空间跟临时表空间。一般在创建用户的时候都会指定一个表空间，否则有可能使用系统的默认表空间(system表空间)。
通过database_properties数据字典可以查询数据库的默认表空间、临时表空间及其他信息：
SQL> desc database_properties; Name Null? Type ----------------------------------------- -------- ---------------------------- PROPERTY_NAME NOT NULL VARCHAR2(30) PROPERTY_VALUE VARCHAR2(4000) DESCRIPTION VARCHAR2(4000) SQL> select property_name,property_value from database_properties; PROPERTY_NAME PROPERTY_VALUE ------------------------------ ------------------------------ DICT.BASE 2 DEFAULT_TEMP_TABLESPACE TEMPTS DEFAULT_PERMANENT_TABLESPACE TBS_1 DBTIMEZONE +08:00 DEFAULT_TBS_TYPE SMALLFILE NLS_LANGUAGE AMERICAN NLS_TERRITORY AMERICA NLS_CURRENCY $ NLS_ISO_CURRENCY AMERICA NLS_NUMERIC_CHARACTERS ., NLS_CHARACTERSET ZHS16GBK NLS_CALENDAR GREGORIAN NLS_DATE_FORMAT DD-MON-RR NLS_DATE_LANGUAGE AMERICAN NLS_SORT BINARY NLS_TIME_FORMAT HH.MI.SSXFF AM NLS_TIMESTAMP_FORMAT DD-MON-RR HH.MI.SSXFF AM NLS_TIME_TZ_FORMAT HH.MI.SSXFF AM TZR NLS_TIMESTAMP_TZ_FORMAT DD-MON-RR HH.MI.SSXFF AM TZR NLS_DUAL_CURRENCY $ NLS_COMP BINARY NLS_LENGTH_SEMANTICS BYTE NLS_NCHAR_CONV_EXCP FALSE NLS_NCHAR_CHARACTERSET AL16UTF16 NLS_RDBMS_VERSION 10.2.0.1.0 GLOBAL_DB_NAME ORCL EXPORT_VIEWS_VERSION 8 27 rows selected.
通过dba_tablespaces数据字典可以查询到数据库中已创建的表空间的相关信息：
SQL> desc dba_tablespaces; Name Null? Type ----------------------------------------- -------- ---------------------------- TABLESPACE_NAME NOT NULL VARCHAR2(30) BLOCK_SIZE NOT NULL NUMBER INITIAL_EXTENT NUMBER NEXT_EXTENT NUMBER MIN_EXTENTS NOT NULL NUMBER MAX_EXTENTS NUMBER PCT_INCREASE NUMBER MIN_EXTLEN NUMBER STATUS VARCHAR2(9) CONTENTS VARCHAR2(9) LOGGING VARCHAR2(9) FORCE_LOGGING VARCHAR2(3) EXTENT_MANAGEMENT VARCHAR2(10) ALLOCATION_TYPE VARCHAR2(9) PLUGGED_IN VARCHAR2(3) SEGMENT_SPACE_MANAGEMENT VARCHAR2(6) DEF_TAB_COMPRESSION VARCHAR2(8) RETENTION VARCHAR2(11) BIGFILE VARCHAR2(3) SQL> select tablespace_name,contents from dba_tablespaces; TABLESPACE_NAME CONTENTS ------------------------------ --------- SYSTEM PERMANENT UNDOTBS UNDO SYSAUX PERMANENT TBS_1 PERMANENT MYTBS PERMANENT TEMPTS TEMPORARY 6 rows selected.
通过以下语句可以创建一个用户：
SQL> create user mytbs identified by mytbs default tablespace mytbs; User created.
此时可以通过查询dba_users数据字典来查询数据库中已建立的用户的相关信息：
SQL> desc dba_users Name Null? Type ----------------------------------------- -------- ---------------------------- USERNAME NOT NULL VARCHAR2(30) USER_ID NOT NULL NUMBER PASSWORD VARCHAR2(30) ACCOUNT_STATUS NOT NULL VARCHAR2(32) LOCK_DATE DATE EXPIRY_DATE DATE DEFAULT_TABLESPACE NOT NULL VARCHAR2(30) TEMPORARY_TABLESPACE NOT NULL VARCHAR2(30) CREATED NOT NULL DATE PROFILE NOT NULL VARCHAR2(30) INITIAL_RSRC_CONSUMER_GROUP VARCHAR2(30) EXTERNAL_NAME VARCHAR2(4000) SQL> select username,password from dba_users; USERNAME PASSWORD ------------------------------ ------------------------------ DBSNMP E066D214D5421CCC DIP CE4A36B8E06CA59C TSMSYS 3DF26A8B17D0F29F SYSTEM D4DF7931AB130E37 SYS 4DE42795E66117AE MYTBS C7618B865F241C60 OUTLN 4A3BA55E08595C81 7 rows selected.
在oracle中也支持操作系统认证的用户，具体创建方法如下：
--显示oracle中的默认操作系统认证用户的用户名前缀 --即os_authent_prefix参数 SQL> show parameter os NAME TYPE VALUE ------------------------------------ ----------- ------------------------------ optimizer_index_cost_adj integer 100 os_authent_prefix string ops$ os_roles boolean FALSE remote_os_authent boolean FALSE remote_os_roles boolean FALSE timed_os_statistics integer 0 SQL> create user ops$test identified externally default tablespace test; User created.
同时在linux下建立test用户，并设置相应的环境变量（ORACLE_SID、ORACLE_HOME、PATH等）：
[root@localhost etc]# useradd test -g dba -G dba [root@localhost etc]# id test uid=501(test) gid=500(dba) groups=500(dba) [root@localhost etc]# passwd test Changing password for user test. New UNIX password: BAD PASSWORD: it is too short Retype new UNIX password: passwd: all authentication tokens updated successfully. [root@localhost test]# cp /home/oracle/.bash_profile /home/test/ cp：是否覆盖‘/home/test/.bash_profile’? yes [root@localhost test]# su - test [test@localhost ~]$ id uid=501(test) gid=500(dba) groups=500(dba) [test@localhost ~]$ echo $ORACLE_SID orcl [test@localhost ~]$ sqlplus / SQL*Plus: Release 10.2.0.1.0 - Production on Tue Feb 22 14:49:43 2011 Copyright (c) 1982, 2005, Oracle. All rights reserved. ERROR: ORA-01045: user OPS$TEST lacks CREATE SESSION privilege; logon denied --以上错误主要是因为我们没有赋给该用户相应的权限，在下文中将介绍权限
以上主要介绍了用户的创建，在创建用户的时候可以给该用户指定更多的参数，具体可以到oracle官方联机文档（Oracle SQL Reference）里查。当然，此时建立的用户并不能登录oracle，因为还没有相应的权限，在下一篇文章中将介绍这部分内容。