4、Oracle用户、权限、角色
1、用户创建、修改、删除
创建用户语法：
CREATE USER user_name ----创建用户名称
IDENTIFIED BY password ----用户口令
[ DEFAULT TABLESPACE default_tablespace | ----指定默认表空间
TEMPORARY TABLESPACE temp_tablespace | ----指定临时表空间
PROFILE profile ----用户的资源文件，默认default
QUOTA [ integer K | M ] | UNLIMITED ON tablespace ----表示用户在表空间中可以使用的空间总大小
| PASSWORD EXPIRE ----强制用户第一次登录后修改口令
| ACCOUNT LOCK | UNLOCK ]; ----锁定和解锁用户账号
测试创建用户：
-- Create the user
CREATE USER U007
IDENTIFIED BY his
DEFAULT TABLESPACE users
TEMPORARY TABLESPACE temp
PROFILE DEFAULT
QUOTA 100M ON users
PASSWORD EXPIRE;
修改用户：
(1).修改口令；
(2).修改默认空间；
(3).修改临时表空间；
(4).修改表空间配额；
(5).使用户口令失效；
(6).锁定用户；
删除用户：
----级联删除
DROP USER u007 cascade;
2、查看用户会话信息
--查询数据字典视图v$session，可获取会话号、登入时间、用户名、计算机名称
select SID,SERIAL#,LOGON_TIME,USERNAME,MACHINE from v$session;
--SID和SERIAL#能够唯一标识一个会话，所以可以使用这两个值关闭指定会话
alter system kill session '48,555';
--查询数据字典视图V$open_corsor，记录了用户登录数据库后，执行的SQL语句
--ps：SQL_TEXT字段中的SQL是不完整的，可以通过关联v$sqlarea
select SID,USER_NAME,SQL_ID,SQL_TEXT from v$open_cursor where USER_name='U000054';
3、用户配置文件
资源限制参数：
select * from dba_profiles where profile='MONITORING_PROFILE' AND resource_type='KERNEL';
(1).设置参数resource_limit为true，否则profile里的这些资源限制并不起作用
SQL> show parameter resource_limit;
NAME TYPE VALUE
--------------- ---------- -------
resource_limit boolean FALSE --默认为false的！
SQL> alter system set resource_limit=true scope=both;
System altered.
(2).创建profile（不建议直接修改默认DEFAULT profile）
SQL> create profile MONITORING_PROFILE limit
sessions_per_user 20
connect_time 3 --分钟为单位
idle_time 60;
(3).这时查看dba_profiles视图，就可看到新建的profile设置。
SQL> select * from dba_profiles where profile='MONITORING_PROFILE';
(4).修改用户应用该profile文件:
SQL> alter user U000054 profile MONITORING_PROFILE;
(5).可以动态修改profile的参数：
----用户可以同时连接的会话数量3个
SQL> alter profile MONITORING_PROFILE limit SESSIONS_PER_USER 3;
----限制每个用户能够连接到数据库的最长时间为60min
SQL>alter profile MONITORING_PROFILE limit connect_time 60;
----指定用户在数据库被终止前，可以让连接处于多长的空闲状态
SQL>alter profile MONITORING_PROFILE limit IDLE_TIME 1;
口令限制参数：
select * from dba_profiles where profile='MONITORING_PROFILE' AND resource_type='PASSWORD';
----限制用户登录oracle时,输入口令允许连续失败的次数为3次，3次失败后锁定账号
SQL>alter profile MONITORING_PROFILE limit FAILED_LOGIN_ATTEMPTS 3;
----设置口令的有效时间，单位天，默认是180天，可统一修改成不限制；
SQL>alter profile MONITORING_PROFILE limit PASSWORD_LIFE_TIME UNLIMITED;
----设置账号被锁定的天数为1小时；
SQL>alter profile MONITORING_PROFILE limit PASSWORD_LOCK_TIME 1/24;
----设置用于判断口令复杂性的函数
SQL>alter profile MONITORING_PROFILE limit PASSWORD_VERIFY_FUNCTION verify_function_HIS;
--创建自己的密码验证规则函数verify_function_HIS，详细内容如下：
CREATE OR REPLACE FUNCTION verify_function_HIS
(username varchar2,
password varchar2,
old_password varchar2)
RETURN boolean IS
n boolean;
m integer;
differ integer;
isdigit boolean;
ischar boolean;
ispunct boolean;
digitarray varchar2(20);
punctarray varchar2(25);
chararray varchar2(52);
Err_Custom Exception;
v_Error Varchar2(255);
BEGIN
digitarray := '0123456789';
chararray := 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
punctarray := '!"#$%&()``*+,-/:;<=>?_';
-- 检查密码和用户名的相似程度
IF NLS_LOWER(password) = NLS_LOWER(username) THEN
v_Error := '用户名和密码相同！';
Raise Err_Custom;
END IF;
-- 检查密码长度
IF length(password) < 4 THEN
v_Error := '密码长度不能小于四位数!';
Raise Err_Custom;
END IF;
--检查密码复杂度，可根据情况，设置简单密码字典
IF NLS_LOWER(password) IN ('welcome', 'database', 'account', 'user', 'password', 'oracle', 'computer', 'abcd') THEN
v_Error := '密码过于简单!';
Raise Err_Custom;
END IF;
-- 所有检查通过，返回true
RETURN(TRUE);
Exception
When Err_Custom Then
Raise_Application_Error(-20003, v_Error);
When Others Then
Zl_Errorcenter(Sqlcode, Sqlerrm);
END;
--PS：ORACLE11G安装目录下D:\app\Administrator\product\11.2.0\dbhome_1\RDBMS\ADMIN\utlpwdmg.sql的脚本文件utlpwdmg.sql，可执行创建一个密码验证规则verify_function_11G函数
4、权限
系统权限：创建会话、创建表、创建视图、创建用户权限等；
select any table--查询任意表权限
select any dictionary--查询数据字典视图权限
--语法：
GRANT system_privilege
TO PUBLIC | role | user_name
[WITH ADMIN OPTION]; ---可以转授权
--例子：
grant create session,create table,create view to u007 with admin option;
对象权限：授权数据库对象包括表、视图、序列、存储过程和函数等
--语法：
GRANT object_privige | ALL [PRIVILEGES]
ON [schema.]object
TO PUBLIC | role | user_name
[WITH ADMIN OPTION]; ---可以转授权
--例子：
grant select on scott.dept to public;
常用查看权限信息的数据字典视图
--了解用户所具有的系统权限
select * from dba_sys_privs where GRANTEE='U000393';
--了解表的对象授权情况
select * from dba_tab_privs where table_name='部门表'
5、角色
下面介绍几种常用的、主要的预定义角色及其相关的权限：
1. CONNECT -- 具有最终用户的典型权限和最基本的权限
2. RESOURCE --主要是授予开发人员的权限
3. DBA -- 不多说了^_^
4. EXP_FULL_DATABASE -- 具有数据库逻辑备份时数据导出权限
5. IMP_FULL_DATABASE -- 具有数据库逻辑备份时数据导入权限
6. DELETE_CATALOG_ROLE -- 删除和重建数据字典的权限
7. EXECUTE_CATALOG_ROLE -- 具有查询数据字典的权限
8. SELECT_CATALOG_ROLE -- 从数据字典中执行部分存储过程和函数的权限
说明：
1-3：是为了同ORACLE老版本中的概念相兼容而提供的，不能只依赖于这些ROLE；
4-5：是为了使用Import和Export实用程序的方便而提供的；
6-8：是为了数据字典视图、存储、函数和包的卸载而提供的。
常用查看角色信息的数据字典视图：
--查看某个用户拥有的角色
select * from dba_role_privs where GRANTEE='ADMIN';
--查看某个角色所拥有的系统权限
select * from role_role_privs where role='DBA';
