oracle学习笔记之-------启动与关闭权限管理

Posted 2020-09-12

    关于oracle11G的安装可以参考：http://babyhanggege.blog.51cto.com/11741640/1907094

一、启动与关闭

    打开cmd命令窗口，使用下面命令连接oracle。

    sqlplus / as sysdba

    1、启动

    startup open;

    

    2、关闭数据库

    shutdown immediate;

    

二、Oracle用户与权限

    1.用户

    oracle中，一般不会轻易在一个服务器上创建多个数据库，在一个数据库中，不同项目由不同用户去访问，每一个用户拥有自身创建的数据库对象，因此用户的概念在Oracle中非常重要，Oracle的用户可以使用CREATE USER命令进行创建。其创建用户语法结构是：

    CREATE USER 用户名 IDENTIFIED BY 口令 [ACCOUNT LOCK|UNLOCK]

    其中，LOCK|UNLOCK创建用户时是否锁定，默认为锁定状态。锁定的用户无法正常的登录进行数据库操作。

     

    CREATE USER jerry IDENTIFIED BY tom ACCOUNT UNLOCK;

    

    注意：Oracle在SQL*Plus中的命令以分号（:）结尾，代表命令完毕并执行，系统同时会把该命令保存在缓存中，缓存中只保存最近执行过的命令，如果重新执行缓存中的命令，直接使用左斜杠符号（/）。如果命令不以分号结尾，该命令只是写入缓存保存起来，但并不执行。

    2、权限

   （1） 权限介绍

    用户尽管创建成功，但是还是不能正常登录Oracle数据库系统，因为用户还没有任何权限。如果用户能够正常登录，至少需要CREATE SESSION系统权限。

    Oracle用户对数据库管理或对象操作的权利，分为系统权限和数据库对象权限。系统权限比如：CREATE SESSION,CAEATE TABLE等，拥有系统权限的用户，允许拥有相应的系统操作权限。数据库对象权限，比如对表中的数据进行增删改操作等，拥有数据库对象权限的用户可以对所拥有的对象进行对应的操作。

    还有一个概念就是数据库角色（role），数据库角色就是若干个系统权限的集合。下面介绍几个常用角色。

    ·CONNECT角色，主要应用在临时用户，特别是那些不需要创建表的用户，通常只赋予他们CONNECT role。CONNECT是使用Oracle的简单权限，拥有CONNECT角色的用户，可以与服务器建立连接会话（session，客户端对服务器连接，称为会话）。

    ·RESOURCE角色，更可靠和正式的数据库用户可以授予RESOURCE role。RESOURCE提供给用户另外的权限以创建他们自己的表、序列、过程（procedure）、触发器（trigger）、索引（index）等。

    ·DBA角色，DBA role拥有所有的系统权限---包括无限制的空间限额和其他用户授予各种权限的能力。用户SYSTEM拥有DBA角色。

    通常情况下，一个普通用户（如SCOTT），拥有了CONNECT和RESOURCE两个角色即可进行常规的数据库开发工作。

    （2）授权的使用

    可以把某个权限授予某个角色，可以把权限、角色授予某个用户。系统权限只能由DBA用户授权，对象权限由拥有该对象的用户授权，授权语法结构：

    GRANT 角色|权限 TO 用户（角色）

    演示》》》

        GRANT CONNECT TO jerry;
        GRANT RESOURCE TO jerry;

    

    回收权限的语法结构：

        REVOKE 角色|权限 FROM 用户（角色）

    修改用户的密码：

        ALTER USER 用户名 IDENTIFIED BY 新密码

    修改用户处于锁定（非锁定状态）

        ALTER USER 用户名 ACCOUNT LOCK|UNLOCK

小结：

    1、oracle是基于对象的关系型数据库，Oracle产品免费，服务收费。

    2、Oracle安装后默认会有两个管理员用户（system，sys）和一个普通用户Scott。

    3、Sql*plus是Oracle管理和数据操作的客户端工具。

    4、客户端连接服务器前，服务器要启动监听服务，并且客户端工具要安装Oracle客户端，并且在客户端要建立本地网络服务名。

    5、Oracle服务和监听启动后才能对数据库进行操作。

    6、用startuo命令启动数据库，用shutdown命令关闭数据库

    7、Oracle的角色包括了一系列系统权限和普通权限，可以把权限授权给角色，把权限或者角色授权给用户。

本文出自 “小小知识库” 博客，请务必保留此出处http://babyhanggege.blog.51cto.com/11741640/1917439