oracle19c之用户、权限、表空间

  一、用户相关操作

  1、查询用户

select * from dba_users; --查询全库所有的用户
select
* from all_users; --查询当前用户可看到的用户
select
* from user_users; --查询当前登录的用户

  2、创建用户(创建者需要有dba权限,用户名必须以c##开头,默认的表空间是users,新用户没有任何权限。)

create user c##sl IDENTIFIED BY 123456;

  3、删除用户

drop user c##sl2 cascade; --删除用户不会删除其表空间

  注意:无法删除用户C##SL3,报错“[Err] ORA-01940: 无法删除当前连接“的用户解决方法:

select username,sid,serial#,paddr from v$session where username=‘C##SL3‘;

  oracle19c之用户、权限、表空间

alter system kill session ‘17,55857‘;

  4、修改密码

alter user c##sl3 identified by 1234;

  二、权限相关操作

  a、系统权限:用户在系统层面的权限,如CREATE SESSION、SELECT ANY TABLE等不依赖于对象的权限

  b、对象权限:用户关于某个具体对象的权限,如SELECT、UPDATE、INSERT等依赖于表、视图、存储过程的权限

  c、角色:一组权限的集合

  注意:PUBLIC用户具有的权限,其他用户都会有,即修改PUBLIC用户的权限,其他用户也会对应得改变权限

  1、查看权限、角色

select * from user_tab_privs; --当前用户具有的对象权限
select
* from dba_tab_privs WHERE grantee=‘C##SL‘ OR grantor=‘C##SL‘; --全部用户具有的对象权限,查询C##SL用户的
select
* from user_sys_privs; --当前用户具有的系统权限
select
* from dba_sys_privs WHERE grantee=‘C##SL‘; --全部用户具有的系统权限,查询C##SL用户的
SELECT
* FROM user_role_privs; --当前用户具有的角色
SELECT
* FROM dba_role_privs where grantee=‘C##SL‘; --全部用户具有的角色,查询C##SL用户的

  注意:上面每一对查询出的结果应该一样,因为全部用户中肯定也包含当前用户,普通用户没有查询全部用户角色、权限表的权限

  2、常用权限、角色

dba    管理员角色
connect    连接数据库角色,能修改、删除表及数据,不能创建表
resource  能创建表 create session 连接数据库权限 create table 建表权限 unlimited tablespace 操作表空间权限 select any table 查询任何表的权限 select on c##test.book 查询c##test用户的book表的权限

  说明:

  a、一般来说,新建的普通用户后授予connect和resource角色就好了、如果是管理员需要再授予dba角色。

  b、对于普通用户,如果操作表时报错“[Err] ORA-01950: 对表空间 ‘xxx‘ 无权限”,需要执行一下语句

alter user c##sl3 quota unlimited on 表空间名;

  3、赋予权限、角色

grant create session to c##sl;
grant create session to c##sl with admin option; --授予的权限,c##sl用户可以再授予其它用户,具有传递性
grant create session,select any table to c##sl;

  4、撤销权限、角色

revoke select any table from c##sl;
revoke select any table,update any table from c##sl;

  三、表空间

  Oracle的数据存储在数据文件(data files)中,表空间只是一个逻辑概念,把一组数据文件放一起就是称为表空间。表空间与数据文件是一对多的关系,用户与表空间是多对多的关系。

  1)查询表空间

select * FROM dba_tablespaces;--查询所有表空间
select
* from dba_data_files;--查询表空间对应数据文件的地址
select username,default_tablespace from dba_users where username
=‘C##SL‘;--查询用户c##sl的表空间
SELECT--查看表空间详细信息 FILE_NAME as 数据文件,TABLESPACE_NAME as 表空间名称, AUTOEXTENSIBLE as 自动扩展,STATUS as 状态,MAXBYTES as 可扩展最大值, USER_BYTES as 已使用大小,INCREMENT_BY as 自动扩展增量 FROM dba_data_files

  2)创建表空间

create tablespace sl datafile ‘/opt/oracle/oradata/ORCLCDB/sl01.dbf‘ size 100M;--固定大小100M

create tablespace sl datafile ‘/opt/oracle/oradata/ORCLCDB/sl01.dbf‘ size 100M autoextend on next 5M
maxsize unlimited;--初始大小100M,每次自动扩展5M,最大无限制

create tablespace sl datafile ‘/opt/oracle/oradata/ORCLCDB/sl01.dbf‘ size 100M autoextend on next 5M 
maxsize 2048M;--初始大小100M,每次自动扩展5M,最大扩展到2048M

  3)修改表空间

alter database datafile ‘/opt/oracle/oradata/ORCLCDB/sl01.dbf‘ resize 100M; --大小设为100M
alter database datafile
‘/opt/oracle/oradata/ORCLCDB/sl01.dbf‘ autoextend off; --关闭自动增长
alter database datafile
‘/opt/oracle/oradata/ORCLCDB/sl01.dbf‘ autoextend on; --打开自动增长
alter database datafile
‘/opt/oracle/oradata/ORCLCDB/sl01.dbf‘ autoextend on next 200M; --每次自动增长200m
alter database datafile
‘/opt/oracle/oradata/ORCLCDB/sl01.dbf‘ autoextend on next 200M maxsize 2048M;
--每次自动增长200m,最大不超过2G

  4)为用户指定表空间

alter user c##sl default tablespace sl

  5)删除表空间

drop tablespace sl;--删除空表空间,不删除物理文件
drop tablespace sl including contents;
--删除表空间,不删除物理文件
drop tablespace sl including contents and datafiles;
--删除表空间,也删除物理文件
drop tablespace sl including contents and datafiles cascade constraint;
--如果其它表空间有外键依赖,也删除表空间

  备注:如果只删除了表空间,忘记删数据文件,然后再补删数据文件,可按如下操作:

create tablespace sl datafile ‘/opt/oracle/oradata/ORCLCDB/sl01.dbf‘--没有指定size,只是表空间名、文件路径与原来的一致
drop tablespace sl including contents and datafiles;--重新执行操作

 

oracle19c之用户、权限、表空间

上一篇:Linux创建Oracle数据库实例&dmp导入、导出


下一篇:Windows 7笔记本创建wifi热点供手机上网教程