9 管理用户与资源.ppt

《9 管理用户与资源.ppt》由会员分享，可在线阅读，更多相关《9 管理用户与资源.ppt（16页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第九章第九章 管理用户与资源管理用户与资源 9.1 用户身份验证方法Oracle Oracle 并不像并不像 Informix Informix 那样采用操作系统那样采用操作系统来管理用户，来管理用户，Oracle Oracle 采用的是确定用户的采用的是确定用户的身份以及该用户是否具有访问权限。通常，身份以及该用户是否具有访问权限。通常，Oracle Oracle 采用两种验证方法：口令身份验证采用两种验证方法：口令身份验证和操作系统身份验证。和操作系统身份验证。9.1.1 9.1.1 口令身份验证口令身份验证Oracle Oracle 采用采用“/”/”后跟口令和不加后跟口令和不加“/”/

2、”的口令提示的口令提示输入方法。如：输入方法。如：$sqlplussqlplus system/manager system/managerSQLSQLsqlplussqlplusEnter Enter username:systemusername:systemEnter password:*Enter password:*SQLshow userSQLshow userUser is SYSTEMUser is SYSTEM9.1.2 9.1.2 操作系统身份验证操作系统身份验证 如果在如果在UNIX UNIX 上建立了上建立了LANCELANCE帐户，在帐户，在Oracle Oracle

3、 中也建立了中也建立了 OPS$LANCE OPS$LANCE 帐户，则当帐户，则当LANCELANCE连连接到接到UNIX UNIX 后，他不需具有后，他不需具有Oracle Oracle 的用户名的用户名和口令就能访问和口令就能访问Oracle Oracle 9.1.2 9.1.2 操作系统身份验证操作系统身份验证用户可以在命令行中加斜杠（用户可以在命令行中加斜杠（/）来调用这种）来调用这种形式的登录，如：形式的登录，如：%sqlplussqlplus/SQLshow userSQLshow userUser is OPS$LANCEUser is OPS$LANCE9.2 9.2 建立内

4、部用户建立内部用户 CREATE USER username IDENTIFIED BY passwordCREATE USER username IDENTIFIED BY password Or IDENTIFIED EXETERNALLY Or IDENTIFIED EXETERNALLY Or IDENTIFIED GLOBALLY AS CN=user Or IDENTIFIED GLOBALLY AS CN=userDEAFULT TABLESPACE DEAFULT TABLESPACE tablespacetablespace TEMPORARY TABLESPACE TEMP

5、ORARY TABLESPACE tablespacetablespace QUOTA integer KMUNLIMITED ON QUOTA integer KMUNLIMITED ON tablespacetablespace ，QUOTA integer KMUNLIMITED ON QUOTA integer KMUNLIMITED ON tablespacetablespacePROFILES PROFILES profile_nameprofile_name PASSWORD EXPIREPASSWORD EXPIREACCOUNT LOCK or ACCOUNT UNLOCK

6、ACCOUNT LOCK or ACCOUNT UNLOCK 建立内部用户建立内部用户例例1 1建立一个用户名为建立一个用户名为zhaozhao、口令为、口令为zhaoabczhaoabc的用的用户，并使该用户能与户，并使该用户能与OracleOracle系统进行连接，系统进行连接，步骤如下：步骤如下：1.1.用用 system system 或或 sys sys 登录登录2.create user 2.create user zhaozhao identified by identified by zhaozhao default default tablespacetablespace u

7、ser_tabuser_tab;3.grant connect3.grant connect，resource to resource to zhaozhao;建立新用户建立新用户例例2 2建立一个用户名并指定临时表空间。建立一个用户名并指定临时表空间。CREATE USER CREATE USER zhaozhao IDENTIFIED BY IDENTIFIED BY zhao_yuan_jiezhao_yuan_jieDEFAULT TABLESPACE usersDEFAULT TABLESPACE usersTEMPORARY TABLESPACE TEMP QUOTA 10M TE

8、MPORARY TABLESPACE TEMP QUOTA 10M PROFILE prfile1;PROFILE prfile1;9.3 9.3 建立外部验证用户建立外部验证用户 2 2 用用CREATE USER CREATE USER 建立外部用户：建立外部用户：CREATE USER CREATE USER ops$zhaoops$zhao IDENTIFIED BY EXTERNALLY;IDENTIFIED BY EXTERNALLY;如果在如果在INITsid.ORAINITsid.ORA文件的文件的OS_AUTHENT_PREFIX=(OS_AUTHENT_PREFIX=(即没

9、有设置为即没有设置为OPS$)OPS$)，则：，则：CREATE USER CREATE USER zhaozhao IDENTIFIED BY EXTERNALLY;IDENTIFIED BY EXTERNALLY;CREATE USER CREATE USER ops$zhaoyjops$zhaoyj IDENTIFIED BY EXTERNALLY IDENTIFIED BY EXTERNALLYDEFAULT TABLESPACE usersDEFAULT TABLESPACE usersTEMPORARY TABLESPACE tempTEMPORARY TABLESPACE tem

10、pQUOTS UNLIMITED ON usersQUOTS UNLIMITED ON usersQUOTS UNLIMITED ON temp;QUOTS UNLIMITED ON temp;9.5 9.5 使用密码文件验证用户使用密码文件验证用户$orapwdorapwd enter enterusage:orapwdusage:orapwd file=password=file=password=password.entriespassword.entries=Where Where file_namefile_name of password file(of password file

11、(mandmand),),Password-password for SYS and INTERNAL(Password-password for SYS and INTERNAL(mandmand),),Entries maximum number of distinct DBA and Entries maximum number of distinct DBA and OPERs(optOPERs(opt),),There are no space around the equal-to(=)character.There are no space around the equal-to

12、(=)character.这里这里:file file 是密码文件的路径和名字；是密码文件的路径和名字；password password 是进入是进入SYSSYS的管理员的口令；的管理员的口令；entries entries 是可存放管理员帐户的数目。是可存放管理员帐户的数目。例子例子.创建一个密码文件：创建一个密码文件：orapwdorapwd file=file=e:Oracleintra.passwde:Oracleintra.passwd password=password=change_on_install_newchange_on_install_new entries=30en

13、tries=30将将sysdbasysdba角色的权限授予其他的用户角色的权限授予其他的用户 SQLconnect sys/SQLconnect sys/change_on_install_newchange_on_install_new as as sysdbasysdba;sysdbasysdba包含的权限是：所有的系统权限；包含的权限是：所有的系统权限；sysopersysoper包含的权限是：包含的权限是：startup,shutdownstartup,shutdown,alter alter database,archivedatabase,archive log,log,recov

14、er,restrictedrecover,restricted session session几种。几种。9.6 9.6 修改与删除用户修改与删除用户 ALTER USER username IDENTIFIED BY passwordALTER USER username IDENTIFIED BY password Or IDENTIFIED EXETERNALLY Or IDENTIFIED EXETERNALLY Or IDENTIFIED GLOBALLY AS CN=user Or IDENTIFIED GLOBALLY AS CN=userDEAFULT TABLESPACE D

15、EAFULT TABLESPACE tablespacetablespace TEMPORARY TABLESPACE TEMPORARY TABLESPACE tablespacetablespace QUOTA integer KMUNLIMITED ON QUOTA integer KMUNLIMITED ON tablespacetablespace ，QUOTA integer KMUNLIMITED ON QUOTA integer KMUNLIMITED ON tablespacetablespacePROFILES PROFILES profile_nameprofile_na

16、me PASSWORD EXPIREPASSWORD EXPIREACCOUNT LOCK or ACCOUNT UNLOCKACCOUNT LOCK or ACCOUNT UNLOCKDEFAULT ROLE DEFAULT ROLE rolerole，rolerole or DEFAULT ROLE ALL EXEPT role or DEFAULT ROLE ALL EXEPT role，roleorDEFAULTroleorDEFAULT ROLE NOTEROLE NOTE修改与删除用户修改与删除用户例例1.1.增加资源给用户增加资源给用户:SQLPLUS SYSTEM/MANAGE

17、RSQLPLUS SYSTEM/MANAGERSQLALTER USER SQLALTER USER sidenysideny QUOTA 10M ON QUOTA 10M ON SYSTEM;SYSTEM;修改与删除用户修改与删除用户例例2.2.查询用户的资源限额信息查询用户的资源限额信息:SQLSELECT*FROM DBA_TS_QUOTAS;SQLSELECT*FROM DBA_TS_QUOTAS;TABLESPACE_NAME USERNAME BYTES MAX_BYTES BLOCKS TABLESPACE_NAME USERNAME BYTES MAX_BYTES BLOCKS

18、 MAX_BLOCKSMAX_BLOCKS-SYSTEM SYSTEM SYSTEMSYSTEM 194560 0 190 0 194560 0 190 0USERS SCOTT 61440 -1024 60 -1USERS SCOTT 61440 -1024 60 -1SYSTEM DAK 71680 0 70 0SYSTEM DAK 71680 0 70 0USERS HOUSE 0 0 0 0USERS HOUSE 0 0 0 0SYSTEM HOUSE 3.2E+07 0 31395 0SYSTEM HOUSE 3.2E+07 0 31395 0修改与删除用户修改与删除用户语法如下：语

19、法如下：DROP USER DROP USER useruser CASCADE CASCADE例例1 1如果加如果加CASCADE CASCADE 则连同用户的则连同用户的 对象一起删除：对象一起删除：SQLdrop user SQLdrop user zhaozhao cascade;cascade;提示：不要轻易使用提示：不要轻易使用 DROP USER DROP USER 命令。只有在确认某命令。只有在确认某个用户没有保留时才使用该命令。个用户没有保留时才使用该命令。如果要确实删除某个用户，而该用户拥有许多大量的如果要确实删除某个用户，而该用户拥有许多大量的表等，则可能删除需要很长的时间。为了加快用户表等，则可能删除需要很长的时间。为了加快用户的删除，建议管理员先将该用户的对象删除（实际的删除，建议管理员先将该用户的对象删除（实际是废除），然后再删除用户。是废除），然后再删除用户。