create user dongfang identified by mrsoft
default tablespace users
quota 10m on users;
create user xifang identified by mrsoft
default tablespace users
quota 10m on users;
查詢使用者
select * from all_users where username like '%FANG';
sys授權給dongfang
grant create session,create table to dongfang with admin option;
切換到dongfang dongfang授權給xifang
connect dongfang/[email protected];
grant create session,create table to xifang;
切換到xifang xifang使用權限建表
connect xifang/[email protected];
create table tb_xifang(
id number,
name varchar2(20)
);
檢視表結構
set linesize 50;
desc tb_xifang;
3.3回收系統權限
revoke sys_privi|role from user|role|public;
參數說明:
sys_privi:系統權限或角色
role:角色
user:具體的使用者名，或者是一系列的使用者名
public:保留字，代表oracle系統的所有使用者
eg1:撤銷east使用者的resource系統權限
connect sys/[email protected] as sysdba;
revoke resource from east;
column limit for a20;
set linesize 500;
set pagesize 50;
select resource_name,resource_type,limit from dba_profiles where profile=upper('lock_account');
--1. 建立概要檔案
/*① 利用企業管理器建立概要檔案”ygbx+學号_pro”，要求在此概要檔案中CPU/會話為1000，讀取數/會話為2000，
登入失敗次數為3，鎖定天數為10.*/
--伺服器->安全性->概要檔案
--ygbx3160704339_pro
connect sys/[email protected] as sysdba;
--② 利用SQL*PLUS，建立概要檔案“ygbx+學号_pro_sql”，其結構與”ygbx+學号_pro”一緻。
create profile ygbx3160704339_pro_sql limit
cpu_per_session 1000
logical_reads_per_session 2000
failed_login_attempts 3
password_lock_time 10;
--2.檢視概要檔案
--① 利用企業管理器檢視概要檔案”ygbx+學号_pro”的資訊。
--ygbx3160704339_pro
--② 利用SQL*PLUS，從DBA_PROFILES資料字典中檢視“ygbx+學号_pro_sql”概要檔案的資源名稱和資源值等資訊。
column limit for a20;
set linesize 500;
set pagesize 50;
select resource_name,profile,limit from dba_profiles where profile=upper('ygbx3160704339_pro_sql');
--③ 利用SQL*PLUS，從dba_profiles中檢視“ygbx+學号_pro_sql”概要檔案中鎖定天數的值
select limit from dba_profiles
where profile=upper('ygbx3160704339_pro_sql') and resource_name=upper('password_lock_time');
--輸出10
--3.修改概要檔案。
--① 利用企業管理器，修改”ygbx+學号_pro”概要檔案，将CPU/會話改為4000，連接配接時間為60
--
--② 利用SQL*PLUS，修改“ygbx+學号_pro_sql”概要檔案，将并行會話設為20，讀取數/會話設為DEFAULT
alter profile ygbx3160704339_pro_sql limit
sessions_per_user 20
logical_reads_per_session default;
--4.建立使用者
--① 利用企業管理器，建立“ygbxuser+學号”使用者，密碼為“user+學号”，預設表空間為“ygbx_tbs”
--需要先建立表空間
create tablespace ygbx_tbs
datafile 'E:/APP/ADMINISTRATOR/ORADATA/ORCL/Ygbx_TbsDataFile01.dbf'
size 50m;
--檢視表空間
select * from v$tablespace;
-- ygbxuser3160704339
-- user3160704339
-- ygbx_tbs
--② 利用sqlplus建立“ygbxuser+學号_sql”使用者，密碼為“user+學号+sql”,該使用者處于鎖狀态
create user ygbxuser3160704339_sql identified by user3160704339sql
account lock;
--③ 利用sqlplus，将“ygbx+學号_pro”概要檔案賦予“ygbxuser+學号”使用者。
alter user ygbx3160704339
grant ygbx3160704339_pro
--④ 利用sql*plus，将“ygbx+學号_pro_sql”概要檔案賦予“ygbxuser+學号_sql”使用者。
alter user ygbxuser3160704339_sql profile ygbx3160704339_pro_sql;
--顯示使用者的profile
select profile from dba_users where username=upper('ygbxuser3160704339_sql');
--輸出:YGBX3160704339_PRO_SQL
--5.檢視使用者
--① 利用企業管理器，檢視“ygbxuser+學号”使用者的資訊
-- ygbx3160704339
--② 利用sqlplus，檢視“ygbxuser+學号_sql”使用者的資訊，并檢視該使用者驗證的方式
-- ygbxuser3160704339_sql
col external_name for a20;
set linesize 500;
select * from dba_users where username=upper('ygbxuser3160704339_sql');
--單獨拎出來認證方式
select authentication_type from dba_users where username=upper('ygbxuser3160704339_sql');
--輸出:PASSWORD
--③ 利用sql*plus，從dba_users資料字典中檢視“ygbxuser+學号_sql”使用者的預設表空間和臨時表空間的資訊。
select default_tablespace,temporary_tablespace from dba_users
where username=upper('ygbxuser3160704339_sql');
--users 和 temp
--6.修改使用者
--① 利用企業管理器，修改“ygbxuser+學号”使用者，驗證方式為外部
-- ygbx3160704339
-- 前面使用者名建立成了 ygbx3160704339 現在一直用下去吧
--② 利用sql*plus，修改“ygbxuser+學号_sql”使用者，将該使用者解鎖，并将密碼改為“sql+學号+user”
alter user ygbxuser3160704339_sql
identified by sql3160704339user
account unlock;
--檢視修改
select * from dba_users where username=upper('ygbxuser3160704339_sql');
--7.權限管理
--① 利用企業管理器，授予“ygbxuser+學号”使用者“create any table”、“create any index”，
-- “alter any table”,”alter any index”,“drop any table”和“drop any index”系統權限
-- ygbx3160704339
--使用者-> ygbx3160704339->編輯->系統權限->編輯清單
--② 利用sqlplus授予“ygbxuser+學号_sql”使用者“sysoper”系統權限
grant sysoper to ygbxuser3160704339_sql;
--檢視系統權限
--select * from dba_sys_privs where grantee=upper('ygbxuser3160704339_sql');
--③ 利用企業管理器，将“ygbxuser+學号”使用者添加到“system”方案中，對“help”表的檢視、修改、删除等對象權限
--先建立表help
create table help(
id int,
name varchar2(20)
);
-- ygbx3160704339
-- 查找到使用者->編輯->使用組權限->編輯清單->添加sys_group
-- ->切換到對象權限->選擇對象類型->表->添加->選擇 表 對象 内輸入sys.help（如圖）->右移動select、update、delete->确定
grant delete,select,update
on sys.help
to ygbx3160704339;
--④ 利用sql*plus，收回“ygbxuser+學号”使用者在“system”方案中對“help”表的檢視、修改、删除等對象權限
revoke delete,select,update
on sys.help
from ygbx3160704339;
--⑤ 利用sql*plus，收回“ygbxuser+學号_sql”使用者的“sysoper”系統權限
revoke sysoper from ygbxuser3160704339_sql;
--8.建立角色
--① 利用企業管理器，建立“ygbxrole+學号”角色，賦予該角色能對表、索引、存儲過程、序列、同義詞進行基本操作的權限
-- ybgxrole3160704339
--② 利用sql*plus，建立“ygbxrole+學号_sql”角色，該角色具有“sysdba”系統權限，并将該角色賦予“ygbxuser+學号_sql”使用者
create role ygbxrole3160704339_sql identified by 123456;
-- grant sysdba to ygbxrole3160704339_sql;
--ORA-01931: 無法将 SYSDBA 授予角色
-- grant create table to ygbxrole3160704339_sql;
--将dba角色賦予角色 也相當于有了系統權限了
grant dba to ygbxrole3160704339_sql;
grant ygbxrole3160704339_sql to ygbxuser3160704339_sql;
-- 9.檢視角色
--① 利用企業管理器，檢視“ygbxrole+學号_sql”角色所具有的所有權限
-- ygbxrole3160704339_sql
--② 利用sqlplus，檢視“ygbxrole+學号_sql”角色所具有的所有權限
-- ygbxrole3160704339_sql
select * from dba_sys_privs where grantee=upper('ygbxrole3160704339_sql');
--10.修改角色
--① 利用企業管理器，修改“ygbxrole+學号”角色，增加對角色的基本操作，并收回存儲過程和序列的操作權限。
-- ygbxrole3160704339
--② 利用sqlplus，修改“ygbxrole+學号_sql”角色，收回“sysdba”系統，而授予“select any table”系統權限
revoke dba from ygbxrole3160704339_sql;
grant select any table to ygbxrole3160704339_sql;
--11.删除角色
--① 利用企業管理器，删除“ygbxrole+學号”角色
--查找到 ygbxrole3160704339 然後直接删除
--② 利用sqlplus，删除“ygbxrole+學号_sql”角色
drop role ygbxrole3160704339_sql;
--12.删除概要檔案。
--① 利用企業管理器，删除“ygbx+學号_pro”概要檔案，檢視“ygbxuser+學号”使用者的概要檔案
-- ygbx3160704339_pro
--② 利用sqlplus，删除“ygbx+學号_pro_sql”概要檔案，檢視“ygbxuser+學号_sql”使用者的概要檔案
drop profile ygbx3160704339_pro_sql cascade;
--13.删除使用者
--① 利用企業管理器，删除“ygbxuser+學号”使用者
-- ygbx3160704339
--② 利用sqlplus，删除“ygbxuser+學号_sql”使用者
drop user ygbxuser3160704339_sql;
--思考題:
--1. 分别建立dog,cat,pig使用者，并分别用密碼，作業系統和外部認證方式認證
create user dog identified by 123;
-- 書上的關鍵字似乎寫錯了 多了一個e 沒錯，加了個e就不是外部的意思了。。
create user cat identified externally;
create user pig identified globally as 'CN=user';
-- 2. 用dog身份登入，并在dog使用者下建立cpy_emp表，該表為scott使用者的emp表的拷貝表
grant create session,create table,resource to dog;
grant select on scott.emp to dog;
connect dog/[email protected];
create table cpy_emp as select * from scott.emp;
select * from cpy_emp;
--3. 收回dog的所有權限
-- revoke all privileges from dog;
revoke create session,create table,resource from dog;
revoke select on scott.emp from dog;
--4. 建立角色animal，并對角色賦予如上所需權限，然後為dog,cat，pig賦予角色
create role animal;
grant create session,create table,resource to animal;
grant animal to dog;
grant animal to cat;
grant animal to pig;
-- 5. 建立概要檔案pro1,要求密碼錯誤嘗試3次，鎖定30天，并将該檔案指定給dog
create profile pro1 limit
failed_login_attempts 3
password_lock_time 30;
alter user dog profile pro1;
--6. 連接配接dog使用者，并連續輸入3次錯誤密碼，然後再把密碼解鎖。
conn dog/[email protected];
conn dog/[email protected];
conn dog/[email protected];
alter user dog account unlock;
