文档章节

Oracle创建表空间,用户,分配权限

习惯了-想你
 习惯了-想你
发布于 2016/12/20 11:05
字数 1798
阅读 431
收藏 3

创建表空间

1 create tablespace caoke datafile 'D:\caoke.ora' size 100M ;

2 create tablespace test  datafile 'c:oracleoradataorcl9test.dbf' size 50M  
default storage (initial 500K   Next 500K  minextents 1  maxextents unlimited  pctincrease 0);

3 create tablespace tbs_name datafile '/dba/oradata/ORADEV/datafile/tbs_name01.dbf' 
    size 100m autoextend on next 100m;

创建用户

create user caoke123 
       identified by caoke123 
       default tablespace caoke quota 50M on users ;

quota  配额 ,限制用户对表空间的使用 
比如你限制用户a在tablespace aa中的quota为10m,当用户a在tablespace aa中的数据量达到10m后,
无论你的tablespace aa中有多少空间,a都无法再使用tablespace aa了。

授权

1、首先,grant XXX to user; ,grant是授权的作用,这里的XXX可以是一个角色role,也可以是权限,例如grant role to user;,或grant insert on table to user;。

MOS中给出的标准SQL语句:

创建角色:
create role <role name> [IDENTIFIED BY <password>/USING <package>/EXTERNALLY/GLOBALLY ];

赋予角色权限:
grant <object/system privilege> to <role name>;

从角色收回权限:
revoke <privilege> from <role name>;

将角色赋予另一个角色或用户:
grant <role> to <username or role> ;

2、其次,connect和resource是两个系统内置的角色,和dba是并列的关系。

参考一些帖子的说法,权限可以分为两类:

系统权限:系统规定用户使用数据库的权限。(系统权限是对用户而言)。 

实体权限:某种权限用户对其它用户的表或视图的存取权限。(是针对表或视图而言的)。

接下来看系统权限:

DBA:拥有全部特权,是系统最高权限,只有DBA才可以创建数据库结构。

RESOURCE:拥有Resource权限的用户只可以创建实体,不可以创建数据库结构。

CONNECT:拥有Connect权限的用户只可以登录Oracle,不可以创建实体,不可以创建数据库结构。

对于普通用户:授予connect, resource权限。 

对于DBA管理用户:授予connect,resource, dba权限。

且系统权限只能由DBA用户授出:sys, system(最开始只能是这两个用户)。 普通用户通过授权可以具有与system相同的用户权限, 但永远不能达到与sys用户相同的权限,system用户的权限也可以被回收。

另外,对于WITH ADMIN OPTION级联授权的问题,

1)如果使用WITH ADMIN OPTION为某个用户授予系统权限,那么对于被这个用户授予相同权限的所有用户来说,取消该用户的系统权限并不会级联取消这些用户的相同权限。 

2)系统权限无级联,即A授予B权限,B授予C权限,如果A收回B的权限,C的权限不受影响;系统权限可以跨用户回收,即A可以直接收回C用户的权限。

3、证明下为什么resource和connect的角色不能创建视图。


SQL> select role, count(*) from role_sys_privs group by role;
ROLE                                    COUNT(*)
------------------------------ ----------
EXP_FULL_DATABASE        8
DBA                     160
SCHEDULER_ADMIN          6
RESOURCE                 8
IMP_FULL_DATABASE        68
CONNECT                  1
可以看到RESOURCE和CONNECT具有的权限个数。
下面看看各自都有什么权限:
SQL> select grantee,privilege from dba_sys_privs where grantee='RESOURCE' order by privilege;
GRANTEE                              PRIVILEGE
------------------------------ ----------------------------------------
RESOURCE                            CREATE CLUSTER
RESOURCE                            CREATE INDEXTYPE
RESOURCE                            CREATE OPERATOR
RESOURCE                            CREATE 'PROCEDURE'(代码格式会乱,加个引号,这个词的问题)
RESOURCE                            CREATE SEQUENCE            
RESOURCE                            CREATE TABLE                   
RESOURCE                            CREATE TRIGGER
RESOURCE                            CREATE TYPE
8 rows selected    

SQL> select grantee,privilege from dba_sys_privs where grantee='CONNECT' order by privilege;

GRANTEE                              PRIVILEGE
------------------------------ ----------------------------------------
CONNECT                             CREATE SESSION

结果不言自明了,

CREATE VIEW权限并不在这两个角色中,因此需要额外grant CREATE VIEW to user;,才能让这用户可以创建视图。往往实验是最好的老师,这次又证明了这点。

grant all privileges to caoke123 ;
grant dba to caoke123;--授予DBA权限  
grant unlimited tablespace to caoke123;--授予不限制的表空间  
grant select any table to caoke123;--授予查询任何表  
grant select any dictionary to caoke123;--授予 查询 任何字典
grant create session,create table to zzg; --给用户赋权(多个采用逗号间隔) 
oracle 正在连接的用户不能删除,确实要删除的话 
  1、select sid,serial#,username from v$session where user='USERNAME';
  2、alter system kill session 'sid,serial#';
  3、drop user username cascade;

查询

查询用户相关信息


查询当前用户下有多少表

select * from tab ;
select * from tabs ;
select * from user_tables ;

查看用户所拥有的视图 

select view_name from user_views ;

查看用户所拥有的触发器 

 select trigger_name from user_triggers ;

查看用户拥有的序列 

 select sequence_name from user_sequence;

查看用户拥有的索引

  select index_name from user_indexs;

显示当前用户    

  show user;

修改用户密码

  alter user zzg identified by zzg123;


给用户加锁 , 解锁

  alter user scott account lock;

  alter user scott account unlock;

删除用户及相关对象

  drop user zzg cascade;

当前用户所具有的权限

  select * from session_privs;

表空间相关

查看当前数据库的全称

    select * from global_name ;

查看当前数据库的用户信息

    select * from dba_users ;

分配表空间给用户

    alter user zzg default tablespace ts_zzg;

查询用户的配额

    select tablespace_name,username,max_bytes from  DBA_TS_QUOTAS ;

用户在其他表空间的操作权限

    select * from user_ts_quotas;

查看用户所具有的系统权限

    select * from dba_sys_privs where grantee = '用户名称';

查看用户所具有的角色

    select * from dba_roles ;
    select * from dba_role_privs where grantee = '用户名称';

查询当前用户可以访问的所有数据字典视图

    select * from dict where comments like '%grant%' ;

查询数据库中存在的表空间

    select * from dba_tablespaces ;

查询表空间名下所有的表名

    select * from all_tables where tablespace_name = '' ;

查询表属于哪个表空间

    select * from user_tables where table_name = '' ;

查看表空间剩余

SELECT SUM(bytes) / (1024 * 1024) AS free_space, tablespace_name 
FROM dba_free_space 
GROUP BY tablespace_name;   


SELECT a.tablespace_name, 
a.bytes total, 
b.bytes used, 
c.bytes free, 
(b.bytes * 100) / a.bytes "% USED ", 
(c.bytes * 100) / a.bytes "% FREE " 
FROM sys.sm$ts_avail a, sys.sm$ts_used b, sys.sm$ts_free c 
WHERE a.tablespace_name = b.tablespace_name 
AND a.tablespace_name = c.tablespace_name;

查询表空间的用量

SELECT a.tablespace_name "表空间名", 
total "表空间大小", 
free "表空间剩余大小", 
(total - free) "表空间使用大小", 
total / (1024 * 1024 * 1024) "表空间大小(G)", 
free / (1024 * 1024 * 1024) "表空间剩余大小(G)", 
(total - free) / (1024 * 1024 * 1024) "表空间使用大小(G)", 
round((total - free) / total, 4) * 100 "使用率 %" 
FROM (SELECT tablespace_name, SUM(bytes) free 
FROM dba_free_space 
GROUP BY tablespace_name) a, 
(SELECT tablespace_name, SUM(bytes) total 
FROM dba_data_files 
GROUP BY tablespace_name) b 
WHERE a.tablespace_name = b.tablespace_name ;

修改表空间的状态

显示表空间的信息

select * from dba_tablespaces ;

查询表空间所包含的数据文件,数据保存地址

select * from dba_data_files ;

使表空间脱机

Alter tablespace 表空间名 offline ;

使表空间联机

Alter tablespace 表空间名 online ;

只读表空间 如果不希望对表空间进行insert,update,delete操作,可以将表空间修改为只读

Alter tablespace 表空间名 read only ;

使表空间可读可写

Alter tablespace 表空间名 read write ;

删除表空间

由特权用户或者dba来操作,如果是其他用户,要求有 drop tablespace 权限

drop tablespace  表空间名  including contents and datafiles
Including contents 表示删除表空间的时候删除该空间的所有数据对象,而datafiles表示将数据库文件也删除。

增加表空间

1 增加数据文件
Alter tablespace 表空间名add datafile ‘d:/aaa.ora’ size 20M

2 修改数据文件的大小
Alter tablespace 表空间名 ‘d:/aaa.ora’  resize 20m

3 设置文件的自动增长
Alter tablespace 表空间名 ‘d:/aaa.ora’ autoextend on next 10m maxsize 500m ;

© 著作权归作者所有

习惯了-想你
粉丝 2
博文 71
码字总数 47248
作品 0
海淀
程序员
私信 提问
Oracle体系结构和用户管理

Oracle体系结构和用户管理 一 Oracle体系结构结构 数据库的体系结构是指数据库的组成,工作过程,以及数据库中数据的组织与管理机制。 实例和数据库是Oracle数据库体系结构的核心组成部分 1实...

常亚亚
2017/06/03
0
0
Oracle进阶学习之创建数据库

写在前面: Oracle在创建用户的时候默认使用的表空间为User,我们一般不建议这样做,因为默认表空间的大小是固定的,如果我们创建的所有用户都使用默认的表空间会导致表空间空间不足,会导致...

尚尙尚尙尚
2017/05/31
0
0
Oracle用户的创建及授权

在实际应用的过程中一般不会建立多个Oracle数据库,一般只是建立一个数据库,然后对这个数据库建立不同的用户,给每一个用户授予一定的权限,不同权限的用户只能进行对应的操作。 下面是我在...

JAVA_NINA
2016/07/25
35
0
oracle: Oracle 用户、对象权限、系统权限

Oracle 用户、对象权限、系统权限 --================================ --Oracle 用户、对象权限、系统权限 --================================ 一、用户与模式 用户:对数据库的访问,需要...

liango
2012/09/24
129
0
Oracle 用户、对象权限、系统权限

--================================ --Oracle 用户、对象权限、系统权限 --================================ 一、用户与模式 用户:对数据库的访问,需要以适当用户身份通过验证,并具有相...

王阔
2012/07/15
167
0

没有更多内容

加载失败,请刷新页面

加载更多

前端技术之:Prisma Demo服务部署过程记录

安装前提条件: 1、已经安装了docker运行环境 2、以下命令执行记录发生在MackBook环境 3、已经安装了PostgreSQL(我使用的是11版本) 4、Node开发运行环境可以正常工作 首先需要通过Node包管...

popgis
今天
5
0
数组和链表

数组 链表 技巧一:掌握链表,想轻松写出正确的链表代码,需要理解指针获引用的含义: 对指针的理解,记住下面的这句话就可以了: 将某个变量赋值给指针,实际上就是将这个变量的地址赋值给指...

code-ortaerc
今天
4
0
栈-链式(c/c++实现)

上次说“栈是在线性表演变而来的,线性表很自由,想往哪里插数据就往哪里插数据,想删哪数据就删哪数据...。但给线性表一些限制呢,就没那么自由了,把线性表的三边封起来就变成了栈,栈只能...

白客C
今天
41
0
Mybatis Plus service

/** * @author beth * @data 2019-10-20 23:34 */@RunWith(SpringRunner.class)@SpringBootTestpublic class ServiceTest { @Autowired private IUserInfoService iUserInfoS......

一个yuanbeth
今天
5
0
php7-internal 7 zval的操作

## 7.7 zval的操作 扩展中经常会用到各种类型的zval,PHP提供了很多宏用于不同类型zval的操作,尽管我们也可以自己操作zval,但这并不是一个好习惯,因为zval有很多其它用途的标识,如果自己...

冻结not
昨天
5
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部