我的Oracle 9i学习日志(21)-- 用户管理-阿里云开发者社区

开发者社区> 数据库> 正文
登录阅读全文

我的Oracle 9i学习日志(21)-- 用户管理

简介:

1
验证机制:
可通过以下方式之一对需要访问数据库的用户进行验证:
• 数据字典
• 操作系统
• 网络
数据库方案(schema)
方案是与某个用户关联的对象(包括:表、触发器、约束、索引、视图、序列、存储程序单元、同义词、用户定义的数据类型、数据库链接等)的特定集合。创建数据库用户时,就会相应地为该用户创建同名的方案。用户只能与同名的方案关联,因此用户名和方案经常互用。
Checklist for Creating Users
确定用户需要在其中存储对象的表空间。
确定每个表空间的限额。
指定一个缺省表空间与临时表空间。
创建用户。
向用户授予权限与角色。
创建新用户:数据库验证
语法:
使用以下命令创建新用户:
CREATE USER user
IDENTIFIED {BY password | EXTERNALLY}
[ DEFAULT TABLESPACE tablespace ]
[ TEMPORARY TABLESPACE tablespace ]
[ QUOTA {integer [K | M ] | UNLIMITED } ON tablespace
[ QUOTA {integer [K | M ] | UNLIMITED } ON tablespace
]...]
[ PASSWORD EXPIRE ]
[ ACCOUNT { LOCK | UNLOCK }]
[ PROFILE { profile | DEFAULT }]
其中:
User:是用户名
BY password:指定用户在登录时需通过数据库验证,还必须提供口令
EXTERNALLY:指定用户需通过操作系统验证
GLOBALLY AS:指定对用户进行全局验证
DEFAULT 或TEMPORARY TABLESPACE:为用户标识缺省或临时表空间
QUOTA:定义表空间中允许用户拥有对象所具有的最大空间(可将限额定义为整数字节或千字节/兆字节。关键字UNLIMITED 用于指定用户拥有的对象可使用表空间内的全部可用空间。缺省情况下,用户在任何表空间上都没有限额。)
PASSWORD EXPIRE:强制用户在使用SQL*Plus 登录到数据库时重置口令(该选项仅在用户通过数据库进行验证时有效)。
ACCOUNT LOCK/UNLOCK:可用于显式锁定或解除锁定用户帐户(UNLOCK 为缺省设置)
PROFILE:用于控制资源使用和指定用户的口令控制机制。
口令验证方法是必需的。如果指定了口令,则Oracle 服务器将在数据字典中对其进行维护。用户通过服务器进行验证时,可使用Oracle 服务器提供的口令控制机制。
操作系统验证:
CREATE USER 命令的IDENTIFIED EXTERNALLY 子句指定用户必须通过操作系统进行验证。当用户直接登录到运行Oracle 服务器的计算机上时,该选项通常很有用。
操作系统验证的用户名:
OS_AUTHENT_PREFIX 初始化参数用来指定操作系统验证的用户名的格式。该参数的缺省值为OPS$,以便与Oracle 服务器的早期版本向后兼容。要将前缀设置为NULL 值,该初始化参数指定为:OS_AUTHENT_PREFIX = ““
例:
CREATE USER OPS$aaron
IDENTIFIED EXTERNALLY
DEFAULT TABLESPACE USERS
TEMPORARY TABLESPACE temp
QUOTA 15m ON USERS
PASSWORD EXPIRE;
此处指定允许操作系统用户aaron 无需经过Oracle 服务器验证即可访问数据库。因此,若要使用SQL*Plus 登录到系统,则UNIX 用户aaron 必须从该操作系统输入下列命令:
$ sqlplus /
注:
• 使用OS_AUTHENT_PREFIX=OPS$ 时:提供了灵活的用户验证方式,既可通过操作系统进行验证,也可通过Oracle 服务器进行验证。在这种情况下,DBA 可通过输入下列格式的命令创建用户:
CREATE USER ops$user
IDENTIFIED BY password ...
• 登录到运行Oracle 服务器的计算机上的用户无需提供口令。如果用户从远程客户机连接,则可提供口令以实现连接。
• 设置另一个初始化参数REMOTE_OS_AUTHENT=TRUE,指定用户可通过远程操作系统进行验证。缺省值FALSE 表示用户只能通过运行Oracle 服务器的计算机进行验证。应小心使用该参数,因为可能存在安全隐患。
• 如果数据库中的某些用户通过操作系统进行验证,则更改OS_AUTHENT_PREFIX 可防止这些用户登录到数据库。
更改用户的表空间限额
使用下列命令修改表空间限额或重新分配表空间:
ALTER USER user
[ DEFAULT TABLESPACE tablespace]
[ TEMPORARY TABLESPACE tablespace]
[ QUOTA {integer [K | M] | UNLIMITED } ON tablespace
[ QUOTA {integer [K | M] | UNLIMITED } ON tablespace ]
...]
如果分配的限额为0,用户拥有的对象仍保留在撤消的表空间内,但不能给它们分配新的空间。例如,如果表空间USERS 内有一个10 MB 的表,若将该表空间的限额改为0,则不能再为该表分配新区。任何未更改的选项保持不变。
注:对于UNLIMITED TABLESPACE 权限应格外注意,因为它优先于限额设置。
删除用户
DROP USER user [CASCADE]
原则:
• 在删除用户前,CASCADE 选项将删除方案中的所有对象。如果方案中包含任何对象,则必须指定该选项。
• 不能删除当前与Oracle 服务器连接的用户。
获取信息;
 DBA_USERS
 DBA_TS_QUOTAS
 
关于普通用户无法使用sqlplus的问题(求解决):
环境RedHat5.4Oracle9.0.2.4
 
$ id
uid=500(lty) gid=500(lty) groups=500(lty)
 
$ env|grep ORACLE
ORACLE_SID=lty
ORACLE_BASE=/u01
ORACLE_HOME=/u01/oracle
export PATH=$PATH:/u01/oracle/bin
 
 $ sqlplus /                                      #lty为系统认证用户。
-bash: sqlplus: command not found
 
$ /u01/oracle/bin/sqlplus /
-bash: /u01/oracle/bin/sqlplus: Permission denied
 
查询文件权限:
$ ls -l sqlplus
-rwxr-x--x 1 oracle oinstall 663004 Feb 17 22:43 sqlplus
 
请问在不改变用户主属的条件下我该如何解决普通用户不能执行sqlplus的问题?
改变主属后问题依旧
$ id
uid=500(lty) gid=501(oinstall) groups=501(oinstall),502(dba)
 
$ export ORACLE_HOME=/u01/oracle ORACLE_SID=lty PATH=$PATH:/u01/oracle/bin
 
$ /u01/oracle/bin/sqlplus /
-bash: /u01/oracle/bin/sqlplus: Permission denied
 
$ slqplus /
-bash: slqplus: command not found

问题已解决,谢谢关注!

解决方法:chmod 755 oracle










本文转自 d185740815 51CTO博客,原文链接:http://blog.51cto.com/luotaoyang/294898,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
数据库
使用钉钉扫一扫加入圈子
+ 订阅

分享数据库前沿,解构实战干货,推动数据库技术变革

其他文章
最新文章
相关文章