1.新建用户
新建用户:
create User username Identified by password
修改用户密码:
alter User username Identified by password
删除用户密码:
drop user user_name [cascade]
(cascade:级联删除选项,如果用户包含数据库对象,则必须加 CASCADE选项,此时连同该用户所拥有的对象一起删除。)
【注意】:
①只有有DBA权限的用户才能新建用户;
②username :用户名、 password :密码 ;
2.赋予权限
赋予权限
因为新建的用户和默认的用户是锁住的,没有权限,所以新建用户后要给用户赋予权限。
系统权限:DBA、RESOURCE、CONNECT (系统权限只能由DBA用户授出)
实体权限:select、update、insert、delete、alter、index、all
grant dba to username —-赋予用户所有权限
grant connect to username —-赋予用户链接数据库的权限
grant resoruce to username —-赋予用户只可以创建实体但是没有创建数据结构的权限
grant create session to username —-赋予用户登录的权限
grant create table to username —-赋予用户表操作的权限
grant unlimited tablespace to username —-赋予用户表空间操作的权限
grant select on table to username —-赋予用户访问任务表的权限 同理可以赋予update 和delete
撤销权限
基本语法同grant,关键字为revoke
rovoke create table from username —-取消这个用户的对表操作的权限
查看权限
select * from user_sys_privs —-查看当前用户所有权限
select * from user_tab_privs —-查看所用用户对表的权限
3.角色
角色即权限的集合,把一个角色授予用户,则该用户有了该角色所包含的权限。
管理角色的权限比较简单,可以在一个用户下创建多个角色,用户只需要添加角色就可以管理用户权限。
create role myrole —-创建角色myrole
grant create session to myrole —-将給用户登陆权限授予myrole
grant myrole to scott —-授予scott用户角色myrole
drop role myrole —-删除角色myrole