Oracle系统默认的三个用户:sys(网络管理用户),system(本地管理用户),scott(普通用户)
创建用户语句:
create user 用户名 identified by 密码;
修改用户密码:
alter user 用户名 identified by 密码;
删除用户:
drop user username;
系统权限管理
授予会话权限: grant create session to 用户名;
授予建表权限:grant create table to 用户名;
授予无限制使用表空间权限: grant unlimited tablespace to 用户名;
授予权限:grant 权限 to 用户名;
撤销权限:revoke 权限 to 用户名;
查看用户系统权限:select * from user_sys_privs;
用户权限管理
grant select on mytab to zhangsan;
grant update on mytab to zhangsan;
grant delete on mytab to zhangsan;
grant insert on mytab to zhangsan;
revoke select on mytab from zhangsan;
授予其他用户对当前用户表中的【某个字段】的操作权限:grant update(pass) on mytab to lisi;
授予其他用户操作表的所有权限:grant all on mytab to lisi;
撤销其他用户操作表的所有权限:revoke all on mytab from lisi;
查询其他用户对【当前用户表】的操作权限:select * from user_tab_privs;
查询其他用户对【当前用户表字段】的操作权限:select * from user_col_privs;
权限传递
系统权限:grant create session to zhangsan with admin option; (表示把系统权限授予给zhangsan,并允许其授予给其他用户)
用户权限:grant update on mytab to lisi with grant option; (表示把用户权限授予给lisi,并允许其授予给其他用户)
角色管理
创建角色:create role roleName;
给角色授予权限:grant 权限 to roleName;
将角色授予给用户:grant roleName to userName;
用户查询拥有的角色:select * from user_role_privs;
删除角色:drop role roleName;
当给角色授予权限的时候,拥有此角色的用户也同时增加了权限;
当撤销角色权限的时候,拥有此角色的用户的对应权限也被撤销;
当角色被删除,拥有此角色的用户将丧失之前角色所有的所有权限。
修改表结构:alter table mytab add pass varchar(20);