Oracle用户、权限管理

熟练掌握数据库用户以及权限的设置很重要。

一、用户

1.创建用户

--创建用户
create user monkey identified by monkey 
default tablespace fruit;

上面创建了一个用户名为"monkey"，密码为"monkey"的用户，默认表空间为fruit。

使用以下的语句可以查看此数据库中的所有用户：

select * from all_users;

2.修改用户信息

--修改用户信息
alter user monkey identified by monkey
default tablespace SYSTEM;

上面的语句将monkey用户的默认表空间修改为SYSTEM。

使用以下语句可以查看数据库中所有用户更加详细的信息(用户密码、默认表空间等）：

select * from dba_users;

3.删除用户

--删除用户
drop user monkey cascade;

cascade表示删除用户的同时也把用户的数据也删除掉。

 二、权限

1.授予/收回 系统权限

-- 赋予用户登录数据库的系统权限
GRANT create session to monkey 
WITH ADMIN OPTION;
-- 收回用户登录数据库的系统权限
REVOKE create session from monkey; 

2.授予/收回 对象权限

-- 赋予用户操作表的对象权限
GRANT select any table to monkey;
GRANT select on banana to monkey;
-- 收回用户操作表的对象权限
REVOKE select any table from monkey;

通过权限授予之后，可以通过以下语句查看对象的权限：

--查看特定用户拥有的系统权限
select * from dba_sys_privs
where grantee = 'MONKEY';
--查看特定用户拥有的对象权限
select * from dba_tab_privs    
where grantee = 'MONKEY';  

三、角色

1.创建角色并授予角色权限

--创建角色并授予权限
CREATE ROLE herorole
NOT IDENTIFIED;
--授予角色登录的权限
GRANT CREATE SESSION TO herorole;

2.设置角色失效(MARK 待写)

3.授予用户角色

--授予用户角色
GRANT herorole TO monkey;

4.修改角色极其权限

--修改角色
alter role herorole
not identified;
--修改角色权限
grant create table to herorole;
revoke create table to herorole;
grant create sesion to herorole;
revoke create sesion to herorole;

5.删除角色

--删除角色
drop role herorole;

此外，你可以查看用户拥有的角色：

--查看用户拥有的角色
select * from dba_role_privs
where grantee = 'MONKEY' ;  

查看某个角色拥有的权限的方法与查询用户的权限一样。

请补充更多的SQL例子。（MARK）