再分享一下Oracle中对用户的管理，以下这些东西是我的麦库上存的当时学Oracle的学习笔记今天拿出来和大家分享一下，转载请注明出处，下面用的Oracle的版本是10g,用的时WinServer2003的操作系统，可能有些命令和Oracle11g的有所不同，但大部分是一样的，接下来还会陆续的分享一下Oracle中对数据库的管理，对表的管理，还有Oracle中的存储过程和PL/SQL编程。用到的Oracle的管理工具是PL/SQL Developerl和SQL PLUS，欢迎大家批评指正。
1.用户的创建
在Oracle数据库创建数据库用create user语句来实现，一般是具有dba的权限才能实现。
demo：
sql> create user UserName identified by UserPassWord; sql>用户已创建。（在创建用户时用户密码必须以字母开头，否则无法创建用户）
2.修改密码
给用户修改密码：
如果给自己修改密码可以用
1 sql>password 即可；
给别人修改密码必须有数据库dba权限或者系统的alter user权限
1 sql> alter user 用户名 identified by 新密码；
3.删除用户：
需要有数据库dba权限或者drop user 权限
1 demo： sql> drop user 用户名 【cascade】 cascade在删除用户的同时把用户所创建的表也一并删除；
4.赋权限
创建的用户是没有任何权限的，需要给他赋予一些操作数据库的一一些权限给用户赋权限用关键字grant， 回收用户的权限用revoke
给用户赋予连接数据库的权限:
sql>grant connect to 用户名；
系统权限的传递性设置：
sql>grant connect to 用户名 with admin option;
oracle数据库中的权限包括系统权限和对象权限
系统权限：用户对数据库的相关权限；如：创建数据库，删除数据库，创建和删除用户；
对象权限：用户对其数据对象的操作权限，数据对象如表，视图，函数，过程等：
5.oracle 中的角色：
角色的概念：角色是多种权限的组合包括 预定义角色和自定义角色,如connect权限，dba权限，resource权限等；
connect权限是赋予用户连接数据库的权限，dab权限是数据库的最高权限，resource 权限是赋予用户使用数据库存储资源的权限即创建和操作表的权限；
对象的权限：select, insert, update, delete, all(包含上述的四个), create index ……常用的是对表的操作赋予用户对象权限的语法如下：
1 grant 权限 on 表名 to 用户名； demo: grant select on emp to ludashi;
把scott下的表的select对象权限赋予li;
sql>grant select on emp to li; sql>conn li/li; sql>select * from scott.emp; --查询scott下的emp表，必须为scott.emp才可以查询成功。这涉及到“方案”的概念。
如果是dba用户，把用户scott的下的emp表的select对象权限赋给li用户：
sql>grant select on scott.emp to li;(方案名.表名)；
设置用户权限的可传递性：
sql>grant select on emp to li with grant option; --li用户可以把别人赋给他的权限在赋给其他人；
6.回收用户权限：
revoke 权限 on 表名 from 用户名；
scott用户撤回他赋给li用户的select权限：
1 revoke select on emp from li;
sys用户撤回scott用户把自己的emp表的select权限赋给li;
revoke select on scott.emp from li;
desc命令： desc 表名；显示表结构；
7.Oracle权限的回收传递问题：
系统角色的回收问题（如connect，resources等）：
sys用户：--把连接数据库的角色赋给test1,并设置为可传递性；
sql>grant connect to test1 with admin option;
test1用户：--test1把连接数据库的权限传递给test2
sql>grant connect to test2;
test1和test2都可以连接数据库，即test1把连接数据库的权限传递给了test2;
sys用户：--sys用户回收test1连接数据库的权限
sql>revoke connect from test1;
把test1用户的权限回收后test1，无法连接数据库。
可对于系统角色来说回收test1角色的同时，传递给test2的角色仍然存在；
8.权限的回收问题：
sys用户：--sys用户把方案scott下的emp表的select权限赋给test1,并设置为可传递性;
sql>grant select on scott.emp to test1 with grant option;
test1用户：把对emp表的select的权限赋给test2;
sql>grant select on scott.emp to test2;
sys用户：--回收test1的select的权限
sql>revoke select on scott.emp from test1;
在回收test1的select权限的同时也把test2的权限回收了；
9.profile用户权限管理:
Oracle设定用户登录次数，登录失败几次后自动locked用户;
sys>用户：create profile创建配置文件；设定密码错误三次后密码被锁两天的配置文件， 名字为fileName; sql> create profile fileName limit failed_login_attempts 3 password_lock_time 2; sql>alter user userName profile fileName;
用户解锁：
sql> alter user userName account unlock;
Oracle 设定用户密码的过期时间，即密码的有效期；
sys用户：创建配置文件fileName 设置密码的过期时间是10天，宽限日是两天；
sql> create profile fileName limit password_life_time 10 password_grace_time 2;
OracleDBA之用户管理