oracle如何创建用户并赋予权限

oracle创建⽤户、创建表空间、授权、建表的完整过程

1.⾸先以sysdba的⾝份登录oracle

conn /as sysdba 查询⽤户： select username from dba_users; 查询表空间 select username, default_tablespace from dba_users where username='⽤户名‘; 查询数据⽂件 select file_name, tablespace_name from dba_data_files;2.然后就可以来创建⽤户.

create user ⽤户名 identified by 密码;3.修改⽤户的密码

alter user ⽤户名 identified by 新密码;4.创建⼀个表空间

create tablespace 表空间名 datafile '空间物理存储路径（f:\ts_zzg\zzg_data.dbf后缀随意）' size ⼤⼩（200M）;5.将表空间分配给⽤户

alter user ⽤户名 default tablespace 表空间名;6.为⽤户分配权限

grant create session,create table,create view,create sequence,unlimited tablespace to ⽤户名; grant all privileges to ⽤户名;（全部权限）7.查看所有⽤户所在的表空间

select username,default_tablespace from dba_users;8.查询⽤户所具有的权限

select *from session_privs;9.删除⽤户及其相关对象

drop user ⽤户名;

Oracle系统中用户权限的赋予,查看和管理.

在Oracle数据库中,用户的权限分为两种(在这里我们不讨论dba或oper的权限,只考虑普通用户的权限),分别是System Privilege系统权限和User Table Privilege用户数据表权限.

1.首先,创建用户,以下几条命令可以创建一个用户,前提是必须以DBA的身份登录(如果你不是DBA,不要看下去了):

create user DB_USER identified by DB_USER_PW '创建用户DB_USER,密码为DB_USER_PW

grant create session to DB_USER '给用户创建会话的权限

grant resource to DB_USER

2.当用户建立后,会自动在Oracle数据库系统中生成属于该用户的Scheme (可以理解为所有属于该用户的表,视图....等对象的集合).

该用户可以将对这些对象的访问权限赋予其它的系统用户.

3.该用户用sqlplus登录后,以下命令可以看到该用户的权限(该部分取自于CNOUG网站):

本用户读取其他用户对象的权限:

select * from user_tab_privs;

本用户所拥有的系统权限:

select * from user_sys_privs;

ORACLE数据库用户与权限管理

ORACLE是多用户系统，它允许许多用户共享系统资源。为了保证数据库系统的安全，数据库管理系统配置了良好的安全机制。

2. 1 ORACLE数据库安全策略

建立系统级的安全保证

系统级特权是通过授予用户系统级的权利来实现，系统级的权利（系统特权）包括：建立表空间、建立用户、修改用户的权利、删除用户等。系统特权可授予用户，也可以随时回收。ORACLE系统特权有80多种。

建立对象级的安全保证

对象级特权通过授予用户对数据库中特定的表、视图、序列等进行操作（查询、增、删改）的权利来实现。

【转】使⽤NavicatforOracle新建表空间、⽤户及权限赋予

⾸先、我们来新建⼀个表空间。打开Navicat for Oracle，输⼊相关的的连接信息。如下图：

填⼊正确的信息，连接后。我们点击⾯板上的“其他”下的选项“表空间”，如下图：

进⼊表空间的界⾯，我们可以通过⾯板上的“新建表空间”，也可以通过在空⽩处⿏标右键，新建表空间，如下图：

在弹出的界⾯中，我们输⼊表空间的名中输⼊我们需要在oracle在物理磁盘存储的⽂件名，以及表空间的初始⼤⼩以及单位。在“路径”选项中填写该表空间所在的物理磁盘路径。“⾃动扩展”选项中选择“on”，即允许⾃⼰动扩展表空间。如果选择“off”，那么该表空间是固定⼤⼩的，不允许扩展的。具体实例，如下图：

下⾯这个是创建表空间的SQL语⾔：

其他信息填写完毕后，我们只需点击“保存”，按钮。系统弹出⼀个界⾯让我们填⼊此表空间的名称，如下图：

新建完毕后，我们可以在屋⾥磁盘看看是不是有表空间的⽂件，如下图：

表空间新建完毕后，我们就要来新建⽤户。点击⾯板上的“⽤户”选项，如下图：

新建⽤户的⽅法有两种，⼀种是控制⾯板上的“新建⽤户”按钮，另外⼀种就是在空出右键，如上图。在点击“新建⽤户”后，弹出的界⾯，填⼊相关的信息。如下图：

其中我们需要注意的是，在“⽤户名”处填写的⽤户名字母⼀定是⼤写。请记住⼀定是要⼤写，如果是⼩写的话此⽤户是⽆法连接Oracle数据库的。具体为什么是这样，我想这个可能是此软件的BUG。在“默认表空间”处，我们选择理科前⾯我们新建的表空间。如果我们不选择的话，会使⽤系统默认的表空间USERS。

在“成员属于”中我们选择了“DBA”权限。其实对于⼀般的⽤户，我们只需赋予connect、resource、create view这⼏个权限即可。但是这⾥我们为了演⽰⽅便就选择“DBA”了。有关connect、resource、create view这⼏个权限的赋予，可见下图：

[学习笔记]Oracle创建用户、分配权限、设置角色

创建用户

create user student --用户名

identified by "123456" --密码

default tablespace USERS --表空间名

temporary tablespace temp --临时表空间名

profile DEFAULT --使用默认数据文件

account unlock; --解锁账户（lock:锁定、unlock解锁）

alter user STUDENT

identified by "654321" --修改密码

account lock; --修改锁定状态（LOCK|UNLOCK ）

分配权限

系统权限：create session数据库连接权限、create table、create view 等创建数据库对象权限。由DBA用户授权。

对象权限：对表中数据进行增删改查操作，对所拥有的对象进行相应的操作。由拥有该对象权限的对象授权。

# 授权

--GRANT 对象权限 on 对象 TO 用户

grant select, insert, update, delete on JSQUSER to STUDENT;

--GRANT 系统权限 to 用户

grant select any table to STUDENT;

# 取消

-- Revoke 对象权限 on 对象 from 用户

revoke select, insert, update, delete on JSQUSER from

STUDENT;

-- Revoke 系统权限 from 用户

revoke SELECT ANY TABLE from STUDENT;

设置角色

CONNECT角色：基本角色。CONNECT角色代表着用户可以连接 Oracle 服务器，建立会话。