第3部分 oracle11g用户和权限管理
oracle-11g-R2体系结构和用户管理
1.1.Oracle 11g R2体系结构安装oracle软件----创建数据库----在数据库中创建表----表里存储信息---这些表文件需要存储在物理硬盘上面。
假如有一个用户（这个用户可以是远程用户，也可以是本地的，也可以是一个应用程序）连接到oracle数据库上面，用户是不能直接连接在硬盘上存储的数据文件，所以在oracle中要运行一个实例，实例并不是保存在硬盘上面的，实例是内存的一部分，而库和表文件是存放在硬盘上面的，用户不能直接访问库里面的数据，只能访问实例，实例是一个特殊的内存块，只有实例能和数据库直接通信，在咱们的实验环境中实例和数据库是在同一台机器上，我们称之为单实例环境，对于用户而言所有的操作都是在实例中完成的，oracle为实例划分了一个内存块，这个内存块我们称之为SGA，其实oracle实例启动的时候，将会分配一个SGA 系统全局区并启动一些oracle的后台进程（守护进程）。
SGA核心组件介绍：在oracle中内存=SGA+PGA一个实例只能有一个SGA，所有的服务器进程和后台进程都共享一个SGAPGA:我们先看一下一个select语句是如何被执行的？如果hr用户写了一个select * from scott.emp;第一步：先做编译，编译包含了语法的检查和语义的检查。
第二步：如果编译没有问题会进入shared pool(共享池)中，而shared pool 是由library cache 和data dictionary cache（数据字典缓存）组成。
Sql语句第一时间会进入library cache中，即library cache中会存放被编译过的正确的sql语句，仅仅是sql语句而已。
library cache中没有缓存的sql语句需要进行硬解析（即需要耗费设备的I/0资源从硬盘读取）。
假设library cache中有这个sql语句，就不需要做硬解析，接着会查data dictionary cache。
oracle rac11g 基本操作
oracle rac11g 基本操作摘要：1.Oracle RAC 11g 简介2.安装和配置Oracle RAC 11g3.Oracle RAC 11g 基本操作4.管理和监控Oracle RAC 11g5.优化Oracle RAC 11g 性能6.故障排除与维护正文：一、Oracle RAC 11g 简介Oracle RAC 11g（Real Application Clusters 11g）是Oracle 数据库的一个版本，它采用了分布式架构，可以将多个服务器连接在一起，形成一个共享存储的集群。
这种架构大大提高了数据库的性能、可伸缩性和容错能力。
本文将重点介绍Oracle RAC 11g 的一些基本操作。
二、安装和配置Oracle RAC 11g1.准备工作：确保服务器硬件和软件满足Oracle RAC 11g 的最低要求。
2.下载并安装Oracle 11g 软件：从Oracle 官方网站下载相应版本的软件，并根据提示进行安装。
3.配置Oracle RAC 环境：设置Grid Infrastructure 和Oracle Home，创建数据库实例。
4.配置网络和存储：设置存储网络，配置ASM（Automatic StorageManagement）和VIP（Virtual Interface Pool）。
三、Oracle RAC 11g 基本操作1.启动和关闭数据库：使用Oracle 命令启动和关闭数据库实例。
2.创建和管理表空间：使用SQL 语句创建表空间，配置存储参数。
3.创建和管理用户：使用SQL 语句创建用户，设置权限和角色。
4.备份与恢复：使用RMAN（Recovery Manager）进行数据库备份和恢复。
四、管理和监控Oracle RAC 11g1.使用Grid Control：Oracle 提供的一个集中式管理工具，用于监控和控制RAC 环境。
2.使用OEM（Oracle Enterprise Manager）：一个集成化的管理平台，用于监控数据库性能、配置参数等。
用户角色及权限管理oracleg
select * from dba_sys_privs where grantee='xiaoming2'; select * from dba_sys_privs where grantee='XIAOMING2';
管理用户、口令和资源
用户、方案和profile（续）
Scott用户拥有的对象属于scott方案，而system用户所拥 有的对象属于system方案，访问数据库对象时应注意以下事项： （1）在同一个方案中不能存在同名对象，不同方案的对象可以同名； （2）用户可以直接访问自己方案对象，如果要访问其他方案对象， 则必须具有对象权限； （3）当用户要访问其他方案对象时，必须加方案名作为前缀。
例：System用户以sysdba用户身份登录数据库：
conn system/manager as sysdba;
注：以sysdba身份登录就相当于sys用户
例: ① conn system/yhf123 as sysdba
② show user;
2024/2/17
③ shutdown immediate; 关闭数据库
Revoke system_priv[,system_priv]…from {user|role|public}[.{user|role|public}]…;
注意：系统权限不级联收回
例：conn system/yhf123;
revoke create session from xiaoming2;
2024/2/17
oracle11g教程从入门到精通
韩顺平—玩转oracle视频教程笔记一：Oracle认证，与其它数据库比较，安装Oracle安装会自动的生成sys用户和system用户:（1）sys用户是超级用户，具有最高权限，具有sysdba角色，有create database的权限，该用户默认的密码是change_on_install（2）system用户是管理操作员，权限也很大.具有sysoper角色，没有create database的权限,默认的密码是manager（3）一般讲,对数据库维护，使用system用户登录就可以拉也就是说sys和system这两个用户最大的区别是在于有没有create database的权限。
二: Oracle的基本使用——基本命令sql＊plus的常用命令连接命令1。
conn[ect]用法：conn 用户名/密码＠网络服务名[as sysdba/sysoper]当用特权用户身份连接时，必须带上as sysdba或是as sysoper2。
disc［onnect］说明：该命令用来断开与当前数据库的连接3.psssw［ord］说明: 该命令用于修改用户的密码，如果要想修改其它用户的密码，需要用sys/system登录。
4.show user说明: 显示当前用户名5.exit说明: 该命令会断开与数据库的连接，同时会退出sql*plus文件操作命令1。
start和＠说明：运行sql脚本案例： sql>@ d：\a。
sql或是sql〉start d:\a.sql2.edit说明: 该命令可以编辑指定的sql脚本案例: sql>edit d:\a.sql,这样会把d：\a。
sql这个文件打开3。
spool说明: 该命令可以将sql*plus屏幕上的内容输出到指定文件中去。
案例: sql>spool d：\b。
sql 并输入 sql>spool off交互式命令1。
＆说明：可以替代变量,而该变量在执行时，需要用户输入。
数据库安全实验一 Oracle 11g数据库的使用以及账号和权限管理
贵州大学实验报告学院：计算机科学与信息学院专业：信息安全班级：0911. 用户认证方式ORACLE中用户认证的方式共有4种，即：1) 数据库认证（DATABASE AUTHENTICATION）又称口令认证。
由ORACLE系统进行辨认和认证用户工作。
2) 外部认证（EXTERNAL AUTHENTICATION)可以由操作系统或网络服务进行认证。
3) 全局认证（GLOBAL AUTHENTICATION)。
4) 代理认证（PROXY AUTHENTICATION)，DBA对中间层服务器授权，然后利用中间层服务器代为授权和认证用户。
2.用户账号管理—账号创建创建用户账号主要是通过SQL命令CREATE USERCREATE USER 用户名IDENTIFIED {BY 密码|EXTERNALLY|GLOBALLY AS ‘外部名’}[ {DEFAULT TABLESPACE 默认表空间名称|TEMPORARY TABLESPACE 临时表空间名称|QUOTA {数目|UNLIMITED} ON 表空间名称|PROFILE 用户配置文件|PASSWORD EXPIRE|ACCOUNT{LOCK|UNLOCK};}主要参数说明QUOTA 定额，限制允许用户使用的表空间的数量。
PROFILE 用户配置文件，用于限制用户对系统资源的使用和执行密码管理的规则。
PASSWORD EXPIRE 制定用户的密码已经到期，失效，强制用户更改密码。
ACCOUNT 锁定或者解锁某个用户。
3.修改用户账号对已创建的用户的某些属性进行修改，如修改用户密码、默认表空间、临时表空间等。
例如：修改用户的认证方式：修改用户EXTERNALUSER的认证方式，从外部认证方式改为数据库认证，密码为bbb。
ALTER USER EXTERNAL USERIDENTIFIED BY bbb；4.锁定和解锁用户账号Oracle可在任何时候锁定和解锁用户账号，这样就能通过该账号控制数据库的访问而不必删除和重建这些用户账号。
在Oracle11g中新建用户，授予只读用户权限详细步骤（批量执行授权多表查询）
2、批量执行创建同义词查询语句
SELECT 'create or replace SYNONYM MACS.' || object_name|| ' FOR ' || owner || '.' || object_name|| ';' from dba_objects where owner in ('PDSCI') and object_type='TABLE';
2、授权connect //没有无法登陆 和 synonym //同义词 grant connect to macs; grant create synonym to macs;
3、授权查询表的权限 grant select on PDSCI.M_TMP to t1;
4、创建同义词 （查询的时候就不需要使用A.表名，直接使用同义词查询） create or replace SYNONYM _TMP FOR PDSCI.M_TMP;
5、完成。测试查询
备注： 1、批量执行授权多表查询权限的查询语句 select 'grant select on '||owner||'.'||object_name||' to t1;'
from dba_objects where owner in ('PDSCI') and object_type='TABLE';
在oracle11g中新建用户授予只读用户权限详细步骤批量执行授权多表查询
在 Oracle11g中新建用户，授予只读用户权限详细步骤（批量执行授权多表查 询）
1、创建新用户 create user macs identified by 123456 default tablespace pdsci;
Oracle 11g 数据库管理基础
[键入文字]眺望Oracle1 1g 数据库管理基础一Oracle 官方文档翻译北极熊2013年32周 (1)1开始数据库管理 (2)1.1各种Oracle数据库用户 (2)1.1.1数据库管理员 (2)1.1.2安全人员 (2)1.1.3网络管理员 (3)1.1.4应用开发者 (3)1.1.5应用管理者 (3)1.1.6数据库用户 (3)1.2数据库管理员的任务 (3)1.2.1评估数据库服务器硬件 (3)1.2.2安装数据库软件 (4)1.2.3规划数据库 (4)1.2.4建立并打开数据库 (4)1.2.5备份数据库 (4)1.2.6登记系统用户 (4)1.2.7实现数据库设计 (5)1.2.8备份完整功能的数据库 (5)1.2.9调优数据库性能 (5)1.2.10下载并安装补丁 (5)1.2.11滚动安装到附加主机 (5)1.3在数据库中运行命令和SQL (6)1.3.1关于SQL*Plus (6)1.3.2使用SQL连接到数据库 (6)1.4标识你的数据库发行版本 (9)1.4.1检查当前版本号 (9)1.5关于数据管理员安全与权限 (10)1.5.1数据库管理员的操作系统账号： (10)1.5.2管理员账号： (10)1.6数据库管理员认证 (10)1.6.1管理员权限 (10)1.6.2SYSDBA和SYSOPER (11)1.6.3作为SYSDBA连接的例子 (11)1.6.4选择数据库管理员认证方法 (12)1.7建立和维护密码文件 (13)1.7.1建立密码文件 (13)1.7.2密码文件参数描述 (14)共享和禁用密码文件 (14)1.7.4保持管理员密码和数据字典同步 (15)1.7.5管理密码文件 (15)1.8数据工具 (15)1.8.1SQL*Loader (15)1.8.2Export和Import 工具 (16)本章真正的很基础，很基础。
说实话翻译时就感觉是练习练习英文，有点基础都跳过或是有选择的看一点吧。
oracle11g用户创建及赋权操作
racl e用户创建及权限设置权限：create sessioncreate tableunlimited tablespaceconnectresourcedba例：#sqlplus /nologSQL> conn / as sysdba;SQL>create user username identified by passwordSQL> grant dba to username;SQL> conn username/passwordSQL> select * from user_sys_privs;我们将从创建Oracle用户权限表开始谈起，然后讲解登陆等一般性动作，使大家对Oracle 用户权限表有个深入的了解。
一、创建sys;//系统管理员，拥有最高权限system;//本地管理员，次高权限scott;//普通用户，密码默认为tiger,默认未解锁二、登陆sqlplus / as sysdba;//登陆sys帐户sqlplus sys as sysdba;//同上sqlplus scott/tiger;//登陆普通用户scott三、管理用户create user zhangsan;//在管理员帐户下，创建用户zhangsanalert user scott identified by tiger;//修改密码四，授予权限1、默认的普通用户scott默认未解锁，不能进行那个使用，新建的用户也没有任何权限，必须授予权限/*管理员授权*/grant create session to zhangsan;//授予zhangsan用户创建session的权限，即登陆权限grant unlimited session to zhangsan;//授予zhangsan用户使用表空间的权限grant create table to zhangsan;//授予创建表的权限grante drop table to zhangsan;//授予删除表的权限grant insert table to zhangsan;//插入表的权限grant update table to zhangsan;//修改表的权限grant all to public;//这条比较重要，授予所有权限(all)给所有用户(public)2、oralce对权限管理比较严谨，普通用户之间也是默认不能互相访问的，需要互相授权/*oralce对权限管理比较严谨，普通用户之间也是默认不能互相访问的*/grant select on tablename to zhangsan;//授予zhangsan用户查看指定表的权限grant drop on tablename to zhangsan;//授予删除表的权限grant insert on tablename to zhangsan;//授予插入的权限grant update on tablename to zhangsan;//授予修改表的权限grant insert(id) on tablename to zhangsan;grant update(id) on tablename to zhangsan;//授予对指定表特定字段的插入和修改权限，注意，只能是insert和updategrant alert all table to zhangsan;//授予zhangsan用户alert任意表的权限五、撤销权限基本语法同grant,关键字为revoke六、查看权限select * from user_sys_privs;//查看当前用户所有权限select * from user_tab_privs;//查看所用用户对表的权限七、操作表的用户的表/*需要在表名前加上用户名，如下*/select * from zhangsan.tablename八、权限传递即用户A将权限授予B，B可以将操作的权限再授予C，命令如下：grant alert table on tablename to zhangsan with admin option;//关键字with admin option grant alert table on tablename to zhangsan with grant option;//关键字with grant option效果和admin类似九、角色角色即权限的集合，可以把一个角色授予给用户create role myrole;//创建角色grant create session to myrole;//将创建session的权限授予myrolegrant myrole to zhangsan;//授予zhangsan用户myrole的角色drop role myrole;删除角色/*但是有些权限是不能授予给角色的，比如unlimited tablespace和any关键字*/。
Oracle用户角色与权限控制
alter user system identified by abc123;
12.2 权限
权限（Privilege）的最终作用对象是用户。即所有用 户在数据库内的操作对象和可执行的动作都是受到限制的。 Oracle中共有两种权限：系统权限和对象权限。
select * from system.t_employees order by employee_id;
12.3.2 继承角色
角色继承是指一个角色可以继承其他角色的权限信息， 从而减少自身使用grant的机会。
create role role_hr;
grant role_employee to role_hr;
grant update, insert on t_employees to role_hr;
select table_name, grantee, grantor, privilege from dba_tab_privs where table_name = 'T_EMPLOYEES';
create user cat identified by abc;
grant create session to cat;
grant role_hr to cat;
update system.t_employees set status = 'CXL' where employee_id = 13;
12.3.3 禁用和启用角色
每个用户登录数据库时，都可以获得其默认角色。可以 通过查询视图session_roles来获得当前会话下该用户的默 认角色。管理员可以禁用用户的默认角色，一旦禁用，则用 户从该角色获得的权限将不再有效。
（总结）Oracle11g常用管理命令（用户、表空间、权限）
（总结）Oracle11g常⽤管理命令（⽤户、表空间、权限）1、启动oracle数据库：从root切换到oracle⽤户进⼊：su - oracle进⼊sqlplus环境，nolog参数表⽰不登录：sqlplus /nolog以管理员模式登录：sqlplus / as sysdba启动数据库startup;停⽌数据库shutdown immediate远程连接数据库sqlplus /nologconn sys/sys@ip:1521/orainstance as sysdba也可以直接运⾏：dbstart#启动数据库的脚本dbshut#停⽌数据库的脚本参考：startup [force][restrict][nomount][migrate][quiet][pfile=][mount [exclusive] x |open]shutdown注：要把Linux下的Oracle配置成服务⾃启动，请看：2、数据库监听：启动监听服务：lsnrctl start停⽌监听服务：lsnrctl stop查看监听状态：lsnrctl status3、⽤户权限管理：注：以下命令都需要DBA权限。
创建⽤户：create user ittbank identified by 123456 ;赋予⽤户的表空间权限：alter user ittbank default tablespace ittbank;;或者两条命令合并为：create user ittbank identified by 123456 default tablespace ittbank;注：刚刚创建完的新⽤户是没有任何权限的，甚⾄连登录数据库的权限都没有。
这时使⽤conn ⽤户名/密码会提⽰没有权限。
在新建⼀个⽤户之后还要对这个⽤户进⾏授权操作。
当然是要使⽤有能⼒授权的⽤户，如sys、system。
⾓⾊是指由系统权限集合。
通常给某个⽤户授予权限时如果没有⾓⾊存在的话，那么需要⼀条⼀条的操作，⾓⾊的存在就是使得授权变得很⽅便。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Oracle11g基础--对象权限
授予精确到列上的权限
grant update(ename,sal) on scott.emp to wang;
允许用户更新 emp 表中的ename、sal列
Oracle11g基础—角色管理
收回系统权限REVOKE 例：REVOKE create session FROM test1;
GRANT 命令可用于为用户分配权限或角色
GRANT CREATE SESSION TO wang;
此系统权限允许用户连接到数据库上
GRANT CREATE TABLE TO wang;
赋给wang用户以创建表的系统权限
Oracle 默认用户
SYS
SYSTEM
SCOTT
数据库中所有数据字典表和视图都存储在 SYSTEM 是默认的系统管理员，该用户拥有 SYS Oracle 模式中。 管理工具使用的内部 SYS用户主要用 SCOTT用户是Oracle 数据库的一个示范帐户，在数据库安装时创建 来维护系统信息和管理实例。 表和视图。通常通过SYSTEM用户管理数据库用户、权限和存储等
Lorem ipsum dolor sit amet, consectetur adipisicing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. 角色管理:角色是一组相关权限的组合，可以将权限授予角 色，再把角色授予用户，以简化权限管理。 (1)创建角色CREATE ROLE,应该具有CREATE ROLE系统权限。 CREATE ROLE role_name; (2) 授予角色权限，可以是系统权限或者对象权限。 GRANT privilege TO ROLE; 例： grant create session ,create any table, drop any table to role1; (3) 将角色授予用户 GRANT role TO user; 例： grant role1 to test2; (4) 从用户收回角色 REVOKE role FROM user;
终止口令：需要每隔 10 天修改密码，最多宽限 2 天： ALTER PROFILE "PRO1" LIMIT PASSWORD_LIFE_TIME 10 PASSWORD_GRACE_TIME 2。
删除 profile ： drop profile pro1 cascade; 使得 test1 的 profile重新变成了default
GRANT UNLIMITED TABLESPACE TO wang;
此系统权限允许wang用户任意使用表空间
Oracle11g基础--对象权限
Lorem ipsum dolor sit amet, consectetur adipisicing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. 对象权限：访问某个用户的特定对象(如表、视图等) 的对象权限(select on scott.student) GRANT object_privilege [columns…] ON object TO user [, user|role, PUBLIC…] [WITH GRANT OPTION]; 收回对象权限REVOKE： REVOKE privilege ON object FROM {user|role|PUBLIC}; 例：revoke select on scott.student from test2;
第三部分 用户的使用 2，掌握系统权限的含义及授予、回收 3，掌握对象权限的含义及授予、回收 4，掌握角色的含义、对角色授予权限、把角色分配 给用户
Oracle11g基础--默认用户
只有用合法的用户帐号才能访问Oracle数据库 Oracle 有几个默认的数据库用户
Oracle11g基础--创建新用户
要连接到Oracle数据库，就需要创建一个用户帐户
每个用户都有一个默认表空间和一个临时表空间
CREATE USER命令用于创建新用户 CREATE USER 命令的语法是：
CREATEUSER USER username CREATE wang IDENTIFIED BY password IDENTIFIED BY wangpwd;
删除 wang用户模式
此系统权限允许用户连接到数据库上
Oracle11g基础--更改和删除用户
ALTER USER 命令可用于更改口令
ALTER USER wang IDENTIFIED BY wangnewpwd;
修改 wang用户的密码
DROP USER 命令用于删除用户
DROP USER wang [CASCADE];
其 中 ， FAILED_LOGIN_ATTEMPTS: 用 于 指 定 联 系 登 陆 的 最 大 失 败 次 数 . PASSWORD_LOCK_TIME:用于指定帐户被锁定的天数. 创建属于pro1的用户： create user aa identified by aa profile pro1; 修改用户的profile文件： alter user test1 profile pro1;
Lorem ipsum dolor sit amet, consectetur adipisicing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. 授予用户权限，可以是系统权限或者对象权限。 GRANT privilege [,privilege…] TO user [, user|role, PUBLIC…] [WITH ADMIN OPTION]; 说明：包含了WITH ADMIN OPTION，只能是系统权限。
profile（概要文件）管理用户2
Lorem ipsum dolor sit amet, consectetur adipisicing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. 解除锁定： alter user test1 account unlock;
GRANT 命令可用于为用户分配权限或角色
GRANT CONNECT TO wang;
CONNECT角色允许用户连接至数据库， 并创建数据库对象
GRANT RESOURCE TO wang;
RESOURCE角色允许用户使用 数据库中的存储空间
GRANT CREATE SESSION TO wang;
Oracle11g基础—对象权限
授予用户 wang操作EMP表对象的权限
GRANT SELECT ON SCOTT.EMP TO wang;
允许用户查询 EMP 表的记录
GRANT UPDATE ON SCOTT.EMP TO wang;
允许用户更新 EMP 表中的记录
GRANT ALL ON SCOTT.EMP TO wang;
[DEFAULT TABLESPACE tablespace] 创建一个名称为 wang 的用户，其密码为 [TEMPORARY TABLESPACE tablespace]; wangpwd
profile（概要文件）管理用户1
Lorem ipsum dolor sit amet, consectetur adipisicing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. 当创建用户时候，如果没有指定profile，那么Oracle把名字叫default的profile赋予 给用户。 指定test1只能最多输入3次密码， 创 建 profile 文 件 ： create password_lock_time 2; profile pro1 limit failed_login_attempts 3
Oracle11g基础--权限
权限指的是执行特定命令或访问数据库对象的权 利 权限有两种类型，系统权限和对象权限
系统权限允许用户执行某些数据库操作，如创建表就 是一个系统权限 对象权限允许用户对数据库对象（如表、视图、序列 等）执行特定操作