目录：
1、初始状态
2、登录数据库
3、创建表空间
1)概念
2) 基本表空间
3)表空间管理
4、创建新用户
5、删除用户
6、用户的授权
1)定义
2)授予权限的方法
3)权限分类
4)授权注意
5)权限回收
6)角色
7、概要文件
8、拓展小知识：系统表之 dba_\ all_ \ user
注：以下为 Oracle 11g Release 2 的例子
1、初始状态
1）安装数据库时设置的口令为 超级管理员密码
2）初始的数据库时可用的用户有：sys， system 其初始密码为 1）中设置的超级管理员密码
3）有一个用于示例的的 hr （人力资源）用户，里面有7个表，每个表中有一定的样例数据，但是这个用户是被锁定的，而且密码未知。
可用如下方法进行访问：
-- 0、登录数据库
sqlplus /nolog -- 1、首先以超级管理员身份登录数据库，已获得解锁用户的权限
conn / as sysdba -- 2、更改用户密码
alter user hr identified by abc; -- 3、解锁账户
alter user hr unlock; -- 4、接着就可以登录了
conn hr/abc ;
解锁hr账户
2、登录数据库
如同上面1、3）中代码中提到的，在登录数据库可以直接不登录进入 sql 工作台：
sqlplus /nolog
也可以直接登录：
sqlplus UserName/Password;
如果进入后再登录，语法如下：
conn UserName/Password @ 服务名 /*
其中服务名 可以使本机的服务名，也可以使远程的服务名
（服务名是最开始安装的时候向导里设置的，如果不知道自己的服务名，可以命令行打开 services.msc 找到里面以Oracle
开头的服务的 OracleServiceXXXX 的服务 XXXX 就是你的服务名，默认服务名为orcl，如果安装时修改了则XXXX为你自己
起的名字）
*/ --本地直接连接方式：(假如服务名为:orcl)
conn UserName/Password
conn UserName/Password@orcl
conn UserName/Password@localhost:1521/orcl --远程连接方式：(假如服务名为:orcl)
conn UserName/Password@ IP:port/orcl
3、创建表空间
表空间在Oracle数据库是一个很基本的概念，所有的数据文件都是建立在表空间之上的，具体的关系如下图：
1) 概念：表空间是数据库中的基本逻辑结构，一系列数据文件的集合。
- 一个数据库可以有多个表空间,大小为所属表空间大小的总和
- 一个表空间可以有多个数据文件，大小为所属数据文件大小的总和
- 一个数据文件只能从属于一个表空间
2) 基本表空间
- 系统表空间: 主要存放数据字典和内部系统表基表
- 临时表空间: 用来存放临时数据,如排序操作的临时空间
- 回滚段表空间: 当数据库进行更新插入删除等操作的时候，新的数据被更新到原来的数据文件，而旧的数据(Before Image)就被放到回滚段中.
- 工具表空间: 保存数据库工具软件的数据对象
- 索引表空间: 存放索引
- 用户表空间: 存放用户私有信息
3)表空间管理
表空间与数据文件对应
--查看表空间与其对应的文件
select file_name,tablespace_name
from dba_data_files
order by tablespace_name;
创建表空间
--创建表空间“shoppingtp”，物理位置为‘d:/shoppingtp01.dbf’ 大小100m
--空间用完后自动每次拓展100m，总共最大分配1G create tablespace shoppingtp datafile 'd:/shoppingtp01.dbf' size 100m
autoextend on next 100m maxsize 1G; --or
create tablespace shoppingtp datafile 'd:/shoppingtp01.dbf';
扩大数据库
--【直接扩大】表空间里的文件
alter database datafile 'filename.dbf' autoextend on next 20m maxsize 1000m; --为上面的表空间“shoppingtp”【新增加】一个表空间文件
alter tablespace shoppingtp add datafile 'd:/shoppingtp02.dbf'；
删除表空间
--删除表空间：
drop tablespace tpname including contents and datafiles
--只读：
alter tablespace tpname READ ONLY
--离线在线：
alter tablespace tpname OFFLINE/ONLINE
查看【文件名和对应表空间】 /【数据表空间的大小的利用率】：
--文件名和对应表空间
select file_name,tablespace_name
from dba_data_files
order by tablespace_name;
--数据表空间的大小的利用率
select
b.file_name 物理文件名,
b.tablespace_name 表空间,
b.bytes/1024/1024 大小M,
(b.bytes-sum(nvl(a.bytes,0)))/1024/1024 已使用M,
substr((b.bytes-sum(nvl(a.bytes,0)))/(b.bytes)*100,1,5) 利用率
from dba_free_space a,dba_data_files b
where a.file_id=b.file_id
group by b.tablespace_name,b.file_name,b.bytes
order by b.tablespace_name;
注：如果在关闭数据库后，强制删除已创建的表空间文件，启动数据库会出问题，解决办法参考：link
4、创建新用户
用户：
定义： 也叫方案，是一组逻辑对象的所有者。
验证方式： 数据库验证和操作系统验证
表空间和临时表空间： 表空间为用户创建数据对象的存储表空间；临时表空间用于创建临时段。
空间分配： 表空间中，必须要为一个用户指派空间配额,用于存储数据库对象。
创建语法：
--创建用户的必须语句，默认表空间均为users
create user USERNAME identified by PASSWORD ; --指定表空间方式
create user USERNAME identified by PASSWORD default tablespace TABLESPACENAME;
5、删除用户
语法定义如下：
-- 删除用户：
Drop user annie;
--删除拥有对象的用户：
Drop user annie cascade; -- 注意：如果要删除的用户正在连接数据库，不能将其删除
6、用户的授权
1)定义：控制用户在数据库中所能进行的操作
2)授予权限的方法：
<1>直接授予用户：
grant create session to annie;
<2>先将权限授予角色，再将角色授予用户:
Create role teach;
grant select on class to teach;
grant teach to annie;
3)权限分类：
<1>系统权限(system Privilege)：允许执行一组特定的命令
Select any、insert any、update any、delete any是系统权限
<2>对象权限(objects Privilege) : 赋予在某一具体数据对象的操作能力
1) 9种对象权限：
Select 、Update、Delete、Insert、Execute、Index、reference、Alter、Read
2) 对象权限传递 权限: With Grant Option
被授予With Grant Option对象权限的用户，可将该对象权限授予其他用户
4)授权注意：
1)连接到数据库需要create session权限
删除其他用户的Table需要drop any table权限
2)使用 With admin option 进行系统权限传递
3) 谁有权授予对象权限给其他人？
对象的所有者\DBA\被授予With grant option的用户
4) 权限可以授予给谁？
其它用户\角色\Public
-------------------其他授权方式----------------------------
5)快速授权：（connect,resource，DBA 等详细见 6)角色 ）
grant connect,resource to testuser;
6)具体表的授权
grant select on TABLENAME to testuser2;
5)权限回收
revoke select any from annie;--回收系统权限
revoke select on class from annie; --回收对象权限
注：
一个用户被多用户授予权限后，其中一个用户收回权限，不影响其他用户授予的权限
收回With grant option 或 With admin option，要首先回收相应的权限，再重新授予该权限而不再授予With grant option 或 With admin option
传递权限With admin option给其他用后，如果此系统权限被回收，其他用户仍然拥有该系统权限
传递权限With grant option给其他用后，如果此对象权限被回收，其他用户该对象权限也被收回
6)角色
定义：角色是一系列权限的集合
功能：简化权限管理
创建角色：
Create role r_teach
为角色授权：
grant select on class to r_ teach
回收角色权限
revoke select on class from r_ teach
将角色授予用户
Grant r_ teach to annie
从用户回收角色
Revoke annie from r_teach
将角色授予角色
Grant r_teach to r_stu [with admin option]
从角色回收角色
Revoke r_teach from r_stu
删除角色
drop role r_teach
预定义的角色：
查询角色信息：
查询角色信息
视图DBA_Roles: 角色信息
视图Role_role_privs:角色与传递权限信息
视图Role_SYS_privs:角色系统权限
视图Role_tab_privs:角色对象权限
7、概要文件
概要文件控制资源内容：
每个用户当前的会话数
CPU使用的时间
私有的SQL和PL/SQL区使用
逻辑读取的实现
用户连接到数据库的空闲时间
注意：resource_limit = TRUE时，启动资源限制。
定义语法：
控制资源参数
SESSIONS_PER_USER : 限制用户当前会话的数量
CPU_PER_SESSION： 限制一个会话使用的CPU时间
CPU_PER_CALL ：限制一个SQL语句使用的CPU时间
LOGICAL_READS_PER_SESSION：限制每个会话读取的数据库数据块数，包括从内存和磁盘读取的总和
LOGICAL_READS_PER_CALL：限制SQL语句读取的数据库数据块数，包括从内存和磁盘读取的总和
PRIVATE_SGA ：SGA中私有区域的大小
CONNECT_TIME ：指定一个会话连接到数据库的最大时间
IDLE_TIME DEFAULT：指定一个会话可以连续空闲的最长时间，单位：分钟
COMPOSITE_LIMIT：设置用户对系统资源的综合消耗。由： CPU_PER_SESSION、 LOGICAL_READS_PER_SESSION、
PRIVATE_SGA、CONNECT_TIME综合决定
FAILED_LOGIN_ATTEMPTS: 最大错误登录次数
PASSWORD_LOCK_TIME:登录失败后账户被锁天数
PASSWORD_LIFE_TIME:密码有效天数
PASSWORD_GRACE_TIME：用户密码被中止前多少天提醒用户修改密码
PASSWORD_REUSE_TIME：用户修改密码后多少天，用户才可以再次使用原来的密码
PASSWORD_REUSE_MAX：密码被重新使用后，可修改的次数PASSWORD_VERIFY_FUNCTION：密码复杂度审计函数
一个例子：
创建概要文件 CREATE PROFILE "TEMPPROFILE" LIMIT
CPU_PER_SESSION 1000
CPU_PER_CALL 1000
CONNECT_TIME 30
IDLE_TIME DEFAULT
SESSIONS_PER_USER 10
LOGICAL_READS_PER_SESSION 1000
LOGICAL_READS_PER_CALL 1000
PRIVATE_SGA 16K
COMPOSITE_LIMIT 1000000
FAILED_LOGIN_ATTEMPTS 3
PASSWORD_LOCK_TIME 5
PASSWORD_GRACE_TIME 60
PASSWORD_LIFE_TIME 30
PASSWORD_REUSE_MAX DEFAULT
PASSWORD_REUSE_TIME 30
PASSWORD_VERIFY_FUNCTION DEFAULT;
8、拓展小知识：系统表之 dba_\ all_ \ user
dba_开头的是查全库所有的，all_开头的是查当前用户可以看到的，user_开头的是查当前用户的
如：
dba_users: 数据库的所有用户的信息
all_user: 当前用户可以看到的用户
user_users: 当前登录用户所拥有的用户
dba_tables: 数据库的所有的表
all_tables: 当前用户可以查看的所有表
user_tables: 当前登录用户所拥有的表