Oracle基础——第四章用户管理及表空间

迈不过友情╰ 2022-03-19 11:57 193阅读 0赞

### 本章目标 ###

数据库用户管理

数据库权限管理

数据库存储结构

### 数据库用户管理 ###

1.        创建用户

a)        语法

可以使用CREATE USER语句创建用户

语法如下

**CREATE USER user\_name IDENTIFIED BY password**

**\[DEFAULT TABLESPACE default\_tablespace\]**

**\[TEMPORARY TABLESPACE temporary\_tablespace\];**

说明

user\_name：创建的用户名

password：用户密码

default\_tablespace：用户的默认表空间，用于储存数据库对象。如果忽略此参数，则默认存储到SYSTEM表空间

temporary\_tablespace：是临时对象默认存储的表空间，包括临时表。如果忽略此参数，则默认存储到SYSTEM表空间

b)        案例

创建jason用户

CREATE USER jason IDENTIFIED BY price;

创建用户，指定默认表空间和临时表空间

CREATE USER henry IDENTIFIED BY hooray

DEFAULT TABLESPACE users

TEMPORARY TABLESPACE temp;

2.        给用户授权

a)        如果想让用户在数据库里完成一些任务，需要相应的给用户授予权限

i.              如果想让用户连接到数据库，必须授予用户CREATE SESSION的系统权限。

ii.              授权必须通过一些特殊用户授权(例如SYSTEM)，通过GRANT语句来完成

iii.              例如，给用户jason授予CREATE SESSION的权利

GRANT CREATE SESSION TO jason;

b)        下面再创建几个用户，以便后面使用

i.              CREATE USER steve IDENTIFIED BY button;

ii.              CREATE USER gail IDENTIFIED BY seymour;

iii.              GRANT CREATE SESSION TO steve, gail;

3.        修改用户密码

a)        可以使用ALTER USER语句修改用户密码

i.              例如，修改用户jason密码为marcus

ALTER USER jason IDENTIFIED BY marcus;

b)        可以通过PASSWORD命令修改当前登录用户的密码

i.              例如，jason用户登录之后，使用PASSWORD修改密码

CONN jason/marcus

PASSWORD

c)        执行效果如下图所示：

![1364822364_9306.png][]

4.        查询用户

a)        在Oracle数据库中，可以通过DBA\_USERS查询出包含与用户和用户特征相关的信息

b)       DBA\_USERS包含用户名、加密的密码、账户状态以及默认的表空间

c)        例如

SELECT username,user\_id,password,default\_tablespace

FROM dba\_users;

d)        查询结果如下图所示：

![1364822391_3332.png][]

5.        删除用户

a)        可以使用DROP USER语句对用户进行删除操作

i.              例如，删除jason用户

DROP USER jason;

ii.              执行效果如下图所示：

![1364822409_2358.png][]

iii.              注意事项

在删除用户时，如果用户架构包含对象(如，表)，那么在删除用户的时候可以在DROP USER语句的用户名后面使用CASCADE关键字进行级联删除。但是需要注意是的是，要确保用户中的这些对象没有其他用户还需要访问。

### 数据库权限管理 ###

1.        系统权限

a)        拥有相关权限可以运行用户在数据库中完成相关操作，如执行DDL语句。

比如，如果用户需要创建表的话，那么就需要有CREATE TABLE的系统权限。

b)        权限可以组合在一起形成相关不同的角色。两个比较有用的角色是CONNECT和RESOURCE角色

i.              CONNECT角色：允许用户连接数据库

ii.              RESOURCE角色：允许用户创建相关的数据库对象，如表、序列等

2.        常用系统权限

![1364822457_1076.jpg][]

3.        给用户授权

a)        可以使用GRANT语句给用户授权

例如，给steve用户授予相关系统权限

GRANT CREATE SESSION, CREATE USER, CREATE TABLE TO steve;

执行效果如下图所示：

![1364822474_4046.png][]

b)        可以使用WITH ADMIN OPTION选项允许用户将权限授予其他用户，例如，给steve用户授予相关权限并使用此选项

GRANT EXECUTE ANY PROCEDURE

TO steve WITH ADMIN OPTION;

说明

由于使用了WITH ADMIN OPTION，此时steve不仅拥有了EXECUTE ANY PROCEDURE权限，而且还可以将此权限授予其他用户

例如，steve将EXECUTE ANY PROCEDURE权限授予gail

CONNECT steve/button

GRANT EXECUTE ANY PROCEDURE TO gail;

![1364822494_8060.png][]

4.        查看给用户授权情况

a)        可以通过user\_sys\_privs视图查看给用户的授权情况

b)       user\_sys\_privs视图相关列

i.              username

当前用户

ii.              privilege

用户拥有的权利名称

iii.              admin\_option

用户是否可以将该权利授予其他用户

c)        登录steve用户，查看其拥有系统权限情况

CONNECT steve/button

SELECT \*

FROM user\_sys\_privs

ORDER BY privilege;

执行效果如下图所示：

![1364822511_1841.png][]

5.        撤销系统权限

a)        可以使用REVOKE撤销用户的相关系统权限

b)        例如，撤销steve的CREATE TABLE的权限

REVOKE CREATE TABLE FROM steve;

c)        撤销steve的EXECUTE ANY PROCEDURE权限

REVOKE EXECUTE ANY PROCEDURE FROM steve;

d)        再次查看gail拥有的权限

![1364822529_8867.png][]

e)        说明

虽然撤销了steve  的EXECUTE ANY PROCEDURE权限，但是steve之前授予给gail的EXECUTE ANY PROCEDURE权限仍然保留

6.        对象权限

a)        对象权限允许用户执行某些数据库对象操作，如表上执行DML语句

比如，store.products表上的INSERT权限，允许用户对products表进行插入数据的操作

b)        常见对象权限如下所示

![1364822539_5112.jpg][]

7.        将对象权限授予用户

a)        使用GRANT可以将对象权限授予用户

b)        例如，授予steve在products表上的SELECT、INSERT、UPDATE的对象权限和在employees表上的SELECT对象权限

GRANT SELECT, INSERT, UPDATE ON store.products TO steve;

GRANT SELECT ON store.employees TO steve;

c)        授予steve更新last\_name列和salary列的权限

GRANT UPDATE (last\_name, salary) ON store.employees TO steve;

d)        在授予对象权限给用户的同时，也可以设置允许被授权用户将权限授予其他用户，例如给steve授予customers表的SELECT权限

GRANT SELECT ON store.customers

TO steve WITH GRANT OPTION;

e)       steve给gail授予customers表的SELECT权限

CONNECT steve/button

GRANT SELECT ON store.customers TO gail;

8.       user\_tab\_privs\_made视图

a)        可以通过user\_tab\_privs\_made视图查看用户授予他人的表权限。视图相关列描述：

grantee：被授权者

table\_name：表名

grantor：授权者

privilege：对象权限名称

grantable：被授权者是否能给其他用户授予该权限

hierarchy：该权限是否形成层次关系

b)        例如

SELECT \*

FROM user\_tab\_privs\_made

WHERE table\_name = 'PRODUCTS';

c)        执行效果如下图所示：

![1364822557_5813.png][]

9.       user\_col\_privs\_made视图

a)        可以通过user\_col\_privs\_made视图查看用户授予他人的列权限。视图相关列如下

grantee：被授权者

table\_name：表名

column\_name：列名

grantor：授权者

privilege：权限名

grantable：被授权者是否能够给其他用户授予该权限

b)        例如

SELECT \*

FROM user\_col\_privs\_made;

c)        执行效果如下图所示：

![1364822573_9824.png][]

10.     user\_tab\_privs\_recd视图

a)        可以通过user\_tab\_privs\_recd视图查看用户获得的表权限。视图相关列如下

owner：对象的拥有者

table\_name：被授权的对象名

grantor：授权者

privilege：对象权限名

grantable：是否允许该权限拥有者给其他用户授予此权限

hierarchy：该权限是否形成层次关系

b)        例如

CONNECT steve/button

SELECT \*

FROM user\_tab\_privs\_recd

ORDER BY privilege;

c)        执行效果如下图所示：

![1364822587_2779.png][]

11.     user\_col\_privs\_recd视图

a)        可以通过user\_col\_privs\_recd视图查看用户获得的列权限。视图相关列如下

owner：拥有该对象的用户

table\_name：权限所在的表名

column\_name：权限所在的列名

grantor：授权者

privilege：权限名

grantable：该权限的拥有者是否能给其他用户授予该权限

b)        例如

CONN steve/button

SELECT \*

FROM user\_col\_privs\_recd;

c)        执行效果如下图所示

![1364822600_6002.png][]

12.    撤销对象权限

a)        使用REVOKE撤销对象权限

i.              例如，撤销steve用户在products表上的INSERT权限

CONNECT store/password

REVOKE INSERT ON products FROM steve;

ii.              执行效果如下图所示：

![1364822613_9023.png][]

iii.              撤销steve用户对于customers表的SELECT权限

REVOKE SELECT ON store.customers FROM steve;

iv.              说明

当撤销steve用户对customers表上的SELECT权限，那么之前steve授予gail的该权限也被撤销

### 数据库存储结构 ###

1.        数据库存储结构概念

a)        数据库存储结构包括两部分

i.              逻辑存储结构

Oracle数据库的逻辑部分包括表空间(tablespace)、方案(schema)对象、段(segment)、区间(extent)和数据块(data block)等。数据库由若干个表空间组成，表空间由表、索引、视图等逻辑对象组成，表由段组成，段由区组成，区由数据块组成。

ii.              物理存储结构

Oracle数据库中的数据最终是保存在物理文件中的，包括用户数据、系统管理数据和日志数据等。每个物理文件由数据块组成，主要包括数据文件、控制文件和日志文件三类文件。这些文件为数据提供真正的物理存储。

2.        逻辑存储结构

![1364822637_2193.jpg][]

3.        物理存储结构

![1364822654_8335.jpg][]

4.        表空间

a)        数据库可以分为若干个逻辑存储单元，这些存储单元被称为表空间。

i.              每个数据库都至少有一个系统表空间(SYSTEM表空间)。

ii.              创建表时，需要定义保存表的表空间。

b)       Oracle的表空间

![1364822669_7137.jpg][]

i.              大文件表空间

大文件表空间可以包含一个单独的大文件，是为超大数据库设计的，使用大数据文件可以减少文件的数量，从而减少更新时间

ii.              SYSTEM表空间

每个Oracle数据库都包含一个SYSTEM表空间，当数据库创建时，SYSTEM表空间会自动创建。

当数据库打开时，SYSTEM表空间始终在线。

SYSTEM表空间包含整个数据库的数据字典还有一些PL/SQL程序单元

iii.              SYSAUX表空间

数据库组件将SYSAUX表空间作为存储数据的默认位值，因此当数据库创建或升级时，SYSAUX表空间会自动创建。SYSAUX表空间不允许被删除，也不允许对其进行改名操作

iv.              Undo表空间

每个数据库都可以包含多个undo表空间。在自动撤销各类模式中，每个Oracle实例都指定(且只有一个)undo表空间。撤销的数据在undo表空间中使用undo区间来管理

v.              临时表空间

临时表空间用于存储临时数据，例如SQL语句执行排序操作时会创建临时数据。当数据库创建时将得到一个临时表空间。TEMP表空间是默认的临时表空间

5.        在SQL\*Plus中查看表空间信息

a)        使用SYS以SYSDBA的身份登录SQL\*Plus，视图V$TABLESPACE可以显示控制文件中的表空间信息

SELECT \*

FROM v$tablespace;

查询结果如下图所示：

![1364822686_5361.png][]

b)        也可以访问视图DBA\_TABLESPACE，获取并显示所有表空间的属性和在线状态信息

SELECT TABLESPACE\_NAME,CONTENTS,STATUS

FROM DBA\_TABLESPACES;

查询结果如下图所示:

![1364822720_2598.png][]

6.        表空间状态

a)        可以读写状态

用户可以读写表空间

b)        只读状态

用户只能读取表空间数据，不能写入。当用户不希望对数据库修改时可以设置为只读状态

c)        脱机状态

在此状态下，用户不能访问。这种状态用于控制表空间维护或要恢复与表空间对应的数据文件

7.        修改表空间的状态

a)        可以使用ALTER TABLESPACE命令修改表空间的状态，语法如下

**ALTER TABLESPACE <tbl\_name> \[ONLINE|OFFLINE|READ ONLY|READ WRITE\]**

例如，将表空间EXAMPLE设置为脱机状态

ALTER TABLESPACE example OFFLINE;

通过视图查看表空间的状态

![1364822731_5220.png][]

b)        可以使用以下命令把表空间EXAMPLE设置为不同的状态

设置为在线状态ONLINE

ALTER TABLESPACE example ONLINE;

设置为只读状态READ ONLY

ALTER TABLESPACE example READ ONLY;

设置为读写状态READ WRITE

ALTER TABLESPACE example READ WRITE;

c)        系统表空间、撤销表空间和临时表空间不能被设置为脱机状态。

8.        创建表空间

a)        创建表空间的语法如下

**CREATE TABLESPACE tablespacename**

**DATAFILE 'filenane' \[SIZE integer \[K|M\]\]**

**\[AUTOEXTEND \[OFF|ON\]\]**

b)        说明

tablespacename：需要创建表空间的名称

DATAFILE：指定组成表空间的一个或多个数据文件，当有多个数据文件时使用逗号分隔

filenane：是表空间中数据文件的路径和名称

SIZE：用来指定文件的大小，用K表是千字节大小，M表示兆字节大小

AUTOEXTEND：用来启用或禁用数据文件的自动扩展

c)        案例

i.              创建名称为STORE的表空间

CREATE TABLESPACE STORE

DATAFILE 'D:\\ORACLE11G\\STORE.MDB' SIZE 5M;

9.        删除表空间

a)        使用DROP TABLESPACE语句删除表空间

DROP TABLESPACE  <tablespacename>

b)        例如，删除store表空间

DROP TABLESPACE store

INCLUDING CONTENTS AND DATAFILES;

### 本章总结 ###

数据库用户管理

数据库权限管理

数据库存储结构

<table style="border-bottom:#48c5db 5px double; border-left:#48c5db 5px double; padding-bottom:5px; background-color:black; padding-left:5px; border-spacing:0; width:100%; padding-right:30px; height:90px; border-top:#48c5db 5px double; border-right:#48c5db 5px double; padding-top:5px"> 
 <tbody> 
  <tr> 
   <td><img alt="katoon" src="https://img-my.csdn.net/uploads/201301/06/1357456262_5409.jpg" style="height:80px"></td> 
   <td style="text-align:right"><a title="新浪微博求粉 ^_^" href="http://weibo.com/wentasy" rel="nofollow"><img title="新浪微博求粉 ^_^" alt="Sina" src="https://img-my.csdn.net/uploads/201210/26/1351182273_5476.png.thumb.jpg" style="height:40px"></a> &nbsp;<a title="我的CSDN博客——HelloWorld" href="http://blog.csdn.net/Wentasy" rel="nofollow"><img title="我的CSDN博客——HelloWorld" alt="CSDN" src="https://img-my.csdn.net/uploads/201210/26/1351182268_8254.png.thumb.jpg" style="height:40px"></a></td> 
  </tr> 
  <tr> 
   <td style="text-align:right; font-family:microsoft yahei; color:white; font-size:12px"> <a title="我的CSDN博客——HelloWorld" href="http://blog.csdn.net/Wentasy" rel="nofollow">@Wentasy</a> 博文仅供参考，欢迎大家来访。如有错误之处，希望批评指正。原创博文如需转载请注明出处，谢谢 :) [CSDN博客]</td> 
  </tr> 
 </tbody> 
</table>

[1364822364_9306.png]: https://img-my.csdn.net/uploads/201304/01/1364822364_9306.png
[1364822391_3332.png]: https://img-my.csdn.net/uploads/201304/01/1364822391_3332.png
[1364822409_2358.png]: https://img-my.csdn.net/uploads/201304/01/1364822409_2358.png
[1364822457_1076.jpg]: https://img-my.csdn.net/uploads/201304/01/1364822457_1076.jpg
[1364822474_4046.png]: https://img-my.csdn.net/uploads/201304/01/1364822474_4046.png
[1364822494_8060.png]: https://img-my.csdn.net/uploads/201304/01/1364822494_8060.png
[1364822511_1841.png]: https://img-my.csdn.net/uploads/201304/01/1364822511_1841.png
[1364822529_8867.png]: https://img-my.csdn.net/uploads/201304/01/1364822529_8867.png
[1364822539_5112.jpg]: https://img-my.csdn.net/uploads/201304/01/1364822539_5112.jpg
[1364822557_5813.png]: https://img-my.csdn.net/uploads/201304/01/1364822557_5813.png
[1364822573_9824.png]: https://img-my.csdn.net/uploads/201304/01/1364822573_9824.png
[1364822587_2779.png]: https://img-my.csdn.net/uploads/201304/01/1364822587_2779.png
[1364822600_6002.png]: https://img-my.csdn.net/uploads/201304/01/1364822600_6002.png
[1364822613_9023.png]: https://img-my.csdn.net/uploads/201304/01/1364822613_9023.png
[1364822637_2193.jpg]: https://img-my.csdn.net/uploads/201304/01/1364822637_2193.jpg
[1364822654_8335.jpg]: https://img-my.csdn.net/uploads/201304/01/1364822654_8335.jpg
[1364822669_7137.jpg]: https://img-my.csdn.net/uploads/201304/01/1364822669_7137.jpg
[1364822686_5361.png]: https://img-my.csdn.net/uploads/201304/01/1364822686_5361.png
[1364822720_2598.png]: https://img-my.csdn.net/uploads/201304/01/1364822720_2598.png
[1364822731_5220.png]: https://img-my.csdn.net/uploads/201304/01/1364822731_5220.png