create user dongfang identified by mrsoft
default tablespace users
quota 10m on users;
create user xifang identified by mrsoft
default tablespace users
quota 10m on users;
查询用户
select * from all_users where username like '%FANG';
sys授权给dongfang
grant create session,create table to dongfang with admin option;
切换到dongfang dongfang授权给xifang
connect dongfang/[email protected];
grant create session,create table to xifang;
切换到xifang xifang使用权限建表
connect xifang/[email protected];
create table tb_xifang(
id number,
name varchar2(20)
);
查看表结构
set linesize 50;
desc tb_xifang;
3.3回收系统权限
revoke sys_privi|role from user|role|public;
参数说明:
sys_privi:系统权限或角色
role:角色
user:具体的用户名，或者是一系列的用户名
public:保留字，代表oracle系统的所有用户
eg1:撤销east用户的resource系统权限
connect sys/[email protected] as sysdba;
revoke resource from east;
column limit for a20;
set linesize 500;
set pagesize 50;
select resource_name,resource_type,limit from dba_profiles where profile=upper('lock_account');
--1. 创建概要文件
/*① 利用企业管理器创建概要文件”ygbx+学号_pro”，要求在此概要文件中CPU/会话为1000，读取数/会话为2000，
登录失败次数为3，锁定天数为10.*/
--服务器->安全性->概要文件
--ygbx3160704339_pro
connect sys/[email protected] as sysdba;
--② 利用SQL*PLUS，创建概要文件“ygbx+学号_pro_sql”，其结构与”ygbx+学号_pro”一致。
create profile ygbx3160704339_pro_sql limit
cpu_per_session 1000
logical_reads_per_session 2000
failed_login_attempts 3
password_lock_time 10;
--2.查看概要文件
--① 利用企业管理器查看概要文件”ygbx+学号_pro”的信息。
--ygbx3160704339_pro
--② 利用SQL*PLUS，从DBA_PROFILES数据字典中查看“ygbx+学号_pro_sql”概要文件的资源名称和资源值等信息。
column limit for a20;
set linesize 500;
set pagesize 50;
select resource_name,profile,limit from dba_profiles where profile=upper('ygbx3160704339_pro_sql');
--③ 利用SQL*PLUS，从dba_profiles中查看“ygbx+学号_pro_sql”概要文件中锁定天数的值
select limit from dba_profiles
where profile=upper('ygbx3160704339_pro_sql') and resource_name=upper('password_lock_time');
--输出10
--3.修改概要文件。
--① 利用企业管理器，修改”ygbx+学号_pro”概要文件，将CPU/会话改为4000，连接时间为60
--
--② 利用SQL*PLUS，修改“ygbx+学号_pro_sql”概要文件，将并行会话设为20，读取数/会话设为DEFAULT
alter profile ygbx3160704339_pro_sql limit
sessions_per_user 20
logical_reads_per_session default;
--4.创建用户
--① 利用企业管理器，创建“ygbxuser+学号”用户，密码为“user+学号”，默认表空间为“ygbx_tbs”
--需要先建立表空间
create tablespace ygbx_tbs
datafile 'E:/APP/ADMINISTRATOR/ORADATA/ORCL/Ygbx_TbsDataFile01.dbf'
size 50m;
--查看表空间
select * from v$tablespace;
-- ygbxuser3160704339
-- user3160704339
-- ygbx_tbs
--② 利用sqlplus创建“ygbxuser+学号_sql”用户，密码为“user+学号+sql”,该用户处于锁状态
create user ygbxuser3160704339_sql identified by user3160704339sql
account lock;
--③ 利用sqlplus，将“ygbx+学号_pro”概要文件赋予“ygbxuser+学号”用户。
alter user ygbx3160704339
grant ygbx3160704339_pro
--④ 利用sql*plus，将“ygbx+学号_pro_sql”概要文件赋予“ygbxuser+学号_sql”用户。
alter user ygbxuser3160704339_sql profile ygbx3160704339_pro_sql;
--显示用户的profile
select profile from dba_users where username=upper('ygbxuser3160704339_sql');
--输出:YGBX3160704339_PRO_SQL
--5.查看用户
--① 利用企业管理器，查看“ygbxuser+学号”用户的信息
-- ygbx3160704339
--② 利用sqlplus，查看“ygbxuser+学号_sql”用户的信息，并查看该用户验证的方式
-- ygbxuser3160704339_sql
col external_name for a20;
set linesize 500;
select * from dba_users where username=upper('ygbxuser3160704339_sql');
--单独拎出来认证方式
select authentication_type from dba_users where username=upper('ygbxuser3160704339_sql');
--输出:PASSWORD
--③ 利用sql*plus，从dba_users数据字典中查看“ygbxuser+学号_sql”用户的默认表空间和临时表空间的信息。
select default_tablespace,temporary_tablespace from dba_users
where username=upper('ygbxuser3160704339_sql');
--users 和 temp
--6.修改用户
--① 利用企业管理器，修改“ygbxuser+学号”用户，验证方式为外部
-- ygbx3160704339
-- 前面用户名创建成了 ygbx3160704339 现在一直用下去吧
--② 利用sql*plus，修改“ygbxuser+学号_sql”用户，将该用户解锁，并将密码改为“sql+学号+user”
alter user ygbxuser3160704339_sql
identified by sql3160704339user
account unlock;
--查看修改
select * from dba_users where username=upper('ygbxuser3160704339_sql');
--7.权限管理
--① 利用企业管理器，授予“ygbxuser+学号”用户“create any table”、“create any index”，
-- “alter any table”,”alter any index”,“drop any table”和“drop any index”系统权限
-- ygbx3160704339
--用户-> ygbx3160704339->编辑->系统权限->编辑列表
--② 利用sqlplus授予“ygbxuser+学号_sql”用户“sysoper”系统权限
grant sysoper to ygbxuser3160704339_sql;
--查看系统权限
--select * from dba_sys_privs where grantee=upper('ygbxuser3160704339_sql');
--③ 利用企业管理器，将“ygbxuser+学号”用户添加到“system”方案中，对“help”表的查看、修改、删除等对象权限
--先建立表help
create table help(
id int,
name varchar2(20)
);
-- ygbx3160704339
-- 查找到用户->编辑->使用组权限->编辑列表->添加sys_group
-- ->切换到对象权限->选择对象类型->表->添加->选择 表 对象 内输入sys.help（如图）->右移动select、update、delete->确定
grant delete,select,update
on sys.help
to ygbx3160704339;
--④ 利用sql*plus，收回“ygbxuser+学号”用户在“system”方案中对“help”表的查看、修改、删除等对象权限
revoke delete,select,update
on sys.help
from ygbx3160704339;
--⑤ 利用sql*plus，收回“ygbxuser+学号_sql”用户的“sysoper”系统权限
revoke sysoper from ygbxuser3160704339_sql;
--8.创建角色
--① 利用企业管理器，创建“ygbxrole+学号”角色，赋予该角色能对表、索引、存储过程、序列、同义词进行基本操作的权限
-- ybgxrole3160704339
--② 利用sql*plus，创建“ygbxrole+学号_sql”角色，该角色具有“sysdba”系统权限，并将该角色赋予“ygbxuser+学号_sql”用户
create role ygbxrole3160704339_sql identified by 123456;
-- grant sysdba to ygbxrole3160704339_sql;
--ORA-01931: 无法将 SYSDBA 授予角色
-- grant create table to ygbxrole3160704339_sql;
--将dba角色赋予角色 也相当于有了系统权限了
grant dba to ygbxrole3160704339_sql;
grant ygbxrole3160704339_sql to ygbxuser3160704339_sql;
-- 9.查看角色
--① 利用企业管理器，查看“ygbxrole+学号_sql”角色所具有的所有权限
-- ygbxrole3160704339_sql
--② 利用sqlplus，查看“ygbxrole+学号_sql”角色所具有的所有权限
-- ygbxrole3160704339_sql
select * from dba_sys_privs where grantee=upper('ygbxrole3160704339_sql');
--10.修改角色
--① 利用企业管理器，修改“ygbxrole+学号”角色，增加对角色的基本操作，并收回存储过程和序列的操作权限。
-- ygbxrole3160704339
--② 利用sqlplus，修改“ygbxrole+学号_sql”角色，收回“sysdba”系统，而授予“select any table”系统权限
revoke dba from ygbxrole3160704339_sql;
grant select any table to ygbxrole3160704339_sql;
--11.删除角色
--① 利用企业管理器，删除“ygbxrole+学号”角色
--查找到 ygbxrole3160704339 然后直接删除
--② 利用sqlplus，删除“ygbxrole+学号_sql”角色
drop role ygbxrole3160704339_sql;
--12.删除概要文件。
--① 利用企业管理器，删除“ygbx+学号_pro”概要文件，查看“ygbxuser+学号”用户的概要文件
-- ygbx3160704339_pro
--② 利用sqlplus，删除“ygbx+学号_pro_sql”概要文件，查看“ygbxuser+学号_sql”用户的概要文件
drop profile ygbx3160704339_pro_sql cascade;
--13.删除用户
--① 利用企业管理器，删除“ygbxuser+学号”用户
-- ygbx3160704339
--② 利用sqlplus，删除“ygbxuser+学号_sql”用户
drop user ygbxuser3160704339_sql;
--思考题:
--1. 分别建立dog,cat,pig用户，并分别用密码，操作系统和外部认证方式认证
create user dog identified by 123;
-- 书上的关键字似乎写错了 多了一个e 没错，加了个e就不是外部的意思了。。
create user cat identified externally;
create user pig identified globally as 'CN=user';
-- 2. 用dog身份登录，并在dog用户下建立cpy_emp表，该表为scott用户的emp表的拷贝表
grant create session,create table,resource to dog;
grant select on scott.emp to dog;
connect dog/[email protected];
create table cpy_emp as select * from scott.emp;
select * from cpy_emp;
--3. 收回dog的所有权限
-- revoke all privileges from dog;
revoke create session,create table,resource from dog;
revoke select on scott.emp from dog;
--4. 建立角色animal，并对角色赋予如上所需权限，然后为dog,cat，pig赋予角色
create role animal;
grant create session,create table,resource to animal;
grant animal to dog;
grant animal to cat;
grant animal to pig;
-- 5. 建立概要文件pro1,要求密码错误尝试3次，锁定30天，并将该文件指定给dog
create profile pro1 limit
failed_login_attempts 3
password_lock_time 30;
alter user dog profile pro1;
--6. 连接dog用户，并连续输入3次错误密码，然后再把密码解锁。
conn dog/[email protected];
conn dog/[email protected];
conn dog/[email protected];
alter user dog account unlock;
