Oracle用户管理

-- 创建一个密码为my22的myjava用户（具有dba权限，且密码要以字母开头，不能以数字开头）
create user myjava identified by my22

-- 删除用户
-- 通常使用dba身份去删除某个用户，若是其它身份则需要具有drop user权限，且不允许自己删除自己
-- 若欲删除的用户已创建table，则可以在删除时附加cascade参数，表明同时也删除该用户所创建的表
drop user 用户名 [cascade]

-- 修改用户密码
-- 普通用户，可以直接使用password
password
-- 系统管理员，可以使用下面两种方式
password 用户名
alter user 用户名 identified by 新密码

-- 指定myjava用户最多只能尝试三次登录，锁定时间为二天
-- 创建profile文件（lock_account即创建的规则名称）
create profile lock_account limit failed_login_attempts 3 password_lock_time 2;
-- 将lock_account规则分配给myjava用户
alter user myjava profile lock_account;
-- 解锁myjava账户
alter user myjava account unlock;

-- 给myjava用户创建一个profile文件，要求它每半个月应该修改自己的登录密码，宽限期为两天
create profile myprofile limit password_life_time 15 password_grace_time 2;
alter user myjava profile myprofile;

-- Oracle中的口令历史功能，会将用户以前使用过的密码，即口令修改的信息存放到数据字典中
-- 用户修改密码时，Oracle就会比较新旧密码，当发现新旧密码相同时，则提示用户输入新密码
-- password_reuse_time 15指定口令可重用时间为15天，即15天后就可以再次使用该口令
create profile myprofile limit password_life_time 15 password_grace_time 2 password_reuse_time 15

-- 删除profile：此时用该文件约束的那些用户，也就都被释放了
drop profile password_history [cascade]

-- 回收系统权限
-- 通常由dba来完成，若使用其它用户来回收权限，则要求其具有相应系统权限及转授系统权限的选项(with admin option)
-- 使用SYSTEM用户为Michael授予权限
grant create session, create table to Michael with admin option;
-- 使用Michael用户为Mahone授予登录数据库的权限
grant crate session to Mahone;
-- 系统权限是不会级联回收的，即此时Mahone还是能够登录数据库的
revoke create session from Michael;
-- 回收myjava用户对scott的emp表的查询权限（注意：谁赋的权，就要由谁收回）
revoke select on emp from myjava;

-- 授予对象权限
-- 在Oracle9i前，授予对象权限是由对象的所有者或者具有相应的（with grant option）权限的用户来操作的
-- 从Oracle9i起，dba用户（SYS、SYSTEM）可以将任何对象上的对象权限授予其它用户
-- 对象权限可以授予用户、角色和public
-- 授予权限时若带有with grant option选项，则可以将该权限转授其它用户
-- 但是，with grant option选项是不能授予给角色的，它只能授予给用户
grant update on emp(sal) to Michael;          --授予Michael用户只可以修改scott.emp表的sal字段的权限
grant alter on emp to Michael;                --授予Michael用户修改scott.emp表结构的权限
grant execute on dbms_transaction to Michael; --授予Michael用户执行包dbms_transaction的权限
grant index on scott.emp to Michael;          --授予Michael用户可以在scott方案中的emp表上建立索引的权限

--回收对象权限
--对象权限的回收是会被级联回收的
grant connect to myjava with admin option;       --如果是系统权限，就加入with admin option
grant select on emp to myjava with grant option; --如果是对象权限，就加入with grant option
grant select on scott.emp to myjava22;           --级联回收机制：若scott回收myjava对emp表的查询权限，那么得到myjava授权的myjava22也会失去select权限

-- 授权角色
grant create session to 角色名 with admin option;
grant select on scott.emp to 角色名;
grant insert,update,delete on scott.emp to 角色名;
grant select on emp to myjava; --授权myjava用户可以查询scott的emp表。此时必须是scott或者更高权限如dba方才进行该操作
                               --此时应该使用select * from scott.emp来查询，否则还是查不到数据
grant all on emp to myjava;    --授权myjava用户拥有scott相对于emp表的所有权限，其查询、修改、删除表数据的权限

-- 2、分配角色给某个用户（通常由dba或具有grant any role系统权限的其它用户来完成）
grant 角色名 to Michael with admin option;  --授予Michael用户一个角色，且Michael可以将该角色继续授予给其它用户
grant resource to myjava;                  --授权myjava用户可在任意表空间下建表
grant connect to myjava;                   --授权myjava用户拥有登录权限
grant dba to myjava;                       --授权myjava用户拥有DBA权限

-- 删除角色（通常由dba或具有drop any role系统权限的其它用户来执行）
drop role 角色名; --此时该角色所被授予的用户，将同时会失去该角色所包含的权限

-- 显示角色
-- 当以用户的身份连接到数据库时，Oracle会自动激活默认的角色
-- 通过dba_role_privs可以显示某个用户具有的所有角色以及当前默认的角色
select * from dba_role_privs where grantee='用户名'; --显示某个用户具有的所有角色以及当前默认的角色
select * from dba_roles;                            --显示所有角色，包括预定义和自定义的角色
select * from role_sys_privs where role='角色名'     --显示角色所具有的系统权限
select * from dba_tab_privs where grantee='角色名';  --显示角色所具有的对象权限