Oracle数据垄断和节制言语详解-3

来历:天极网





确立和批改用户

  CREATE USER 语句将确立一个用户。当一个用户邻接到ORACLE数据库时,它必需被验证。ORACLE中验证有三种范例:

   Database

   external

   Global

  缺省是数据库验证,当用户邻接到数据库时,oracle将检测用户能否是数据库的合理用户,并且要提供正确的password.external验证,oracle将只检测用户能否是合理用户,password已经被收集或琐屑验证了。global验证也是只检测能否是合理用户,password由oraclesecurity server验证。

  Database验证用户账号

  数据库验证账号是张好的缺省范例,也是最巨除夜的范例。确立一个账号是piyush,口令是welcome的账号,只需执行上面的命令:

CREATE USE piyush IDENTIFIED BY welcome
  piyush可以颠末上面的语句将口令转变为saraswatt:

ALTER USER piyush IDENTIFIED BY saraswati;
  内部验证用户账号

  用户账号进入数据库时可以不提供口令,这种情况下庖代数据库辨认口令的是客户端垄断琐屑。内部验证账号有时也叫OPS $账号,当他们最后在oracle6末尾引见时,oracle账号都有要害字前缀OPS $,这也便是为什么init.ora 参数os_authent_prefix是OPS $--默许特性与oracle6坚持分歧。os_authent_prefix定义的字符串必需被预处理惩为用于Oracle内部辨认账号的垄断琐屑账号名。树立垄断琐屑用户appl的语句是:

CREATE USER ops $appl IDENTIFIED EATERNALLY
  但在素日情况下,os_authent_prefix将被设置为空,像上面如许:

CREATE USER appl IDENTIFIED EATERNALLY
  如许效果是一样的,要害字IDENTIFIED EXTERNALLY申报ORACLE这是一个内部辨认账号。

  GLOBAL用户账号

  GLOBAL范例的用户账号数据库不检测口令,而是由X.509目录效劳器检测口令。树立一个GLOBAL范例的用户账号的要领是:

CREATE USER scott IDENTIFIED GLOBALLY AS "CN=scott,OU=divisional,O=sybex,C=US"
  要害字IDENTIFIED GLOBALLY AS示意确立的是一个GLOBAL范例的用户账号.

  树立和互换用户账号

  CREATE USER 用于确立用户账号和给用户账号的属性赋值。ALTER USER用于互换用户账号和属性。但CREATE USER语句必需包括用户名和口令。

  有部门属功能用CREATER USER和ALTER USER语句设置,上面对是这些的属性具体描绘:

  给用户分派缺省表空间

  表空间(tablespace)是安排表、索引、丛等用户器材的。要是在create user语句中没有包含表空间,那么缺省的是琐屑表空间。

CREATE USER piyush IDENTIFIED BY saraswati
DEFAULTE TABLESPACE user_data;
ALTER USER manoj DEFAULTE TABLESPACE dev1_data;

  给用户分派且则表空间

  且则表空间,望文生义是且则寄放表、索引等用户器材的且则段。确立要领一样

CREATE USER piyush IDENTIFIED BY saraswati
Temporary TABLESPACE user_data;
ALTER USER manoj Temporary TABLESPACE dev1_data;

  给用户分派表空间的哄骗定额

  哄骗定额限定用户在表空间中哄骗磁盘的数目。定额可以按字节、千字节、兆字节大概有限制来拟订。

CREATE USER piyush IDENTIFIED BY saraswati
DEFAULT TABLESPACE user_data
QUOTA UNLIMITED ON user_data
QUOTA 20M ON tools;
ALTER USER manoj QUOTA 2500K ON tools;

  给用户分派一个简表

  简表可以限定用户在会话时耗费的资本。这些资本包括:邻接数据库的时辰,空闲时辰,每次会话的逻辑读数据的数目等等,缺省的简表对资本有限定。

CREATE USER piyush IDENTIFIED BY saraswati
PROFILE TABLESPACE user_data;
ALTER USER manoj Temporary TABLESPACE dev1_data;

  为用户呼应指定角色

  这个属性只能由ALTER USER语句设置,试图用CREATE USER语句设置将回前往一个例外。

ALTER USER manoj DEFAULT ROLE ALL EXCEPT salary_adm;
  为用户的password设定到期时辰以便在用户下次登录时互换

  当用户的password到期,在下一次登录时将欺压批改password,oracle提醒用户输入旧的password,然后输入新的password。这项成效常用于新用户,当新用户用缺省的password登录时必需批改马上批改password.

ALTER USER manoj IDENTIFIED BY welcome;
ALTER USER manoj PASSWORD EXPIRE;

  锁定账号,是用户不克不及登录

ALTER USER ql AC
COUNT LOCK

  对账号解锁,以便用户能登录数据库

ALTER USER ql ACCOUNT UNLOCK




版权声明: 原创作品,承诺转载,转载时请务必以超链接体式格局标明文章 原始情由 、作者信息和本声明。不然将追查功令责任。

posted @ 2011-03-07 20:29  蓝色的天空III  阅读(171)  评论(0编辑  收藏  举报