Oracle9Oracle9ii数据库用户管数据库用户管理理创建与管理数据库用户:概述通过创建、修改、删除和监视用户来控制用户对于ORACLE数据库的存取。ORACLEUsername/PasswordAccessPrivilegeQuotasDatabaseAdministratorNewUsers控制用户对数据库的存取：1.创建合法的用户名和口令。2.授权用户可以连接到数据库上。3.限定每个用户使用磁盘空间的大小。创建一个新的数据库启动和关闭数据库修改数据库运行模式完成数据库的备份与恢复修改数据库的结构创建用户、权限管理等SYS具有DBA角色的用户，可以执行数据库内部的任意操作SYSSYSTEM可以进行数据库开发、创建任何实体、不具有修改数据库结构的权限超级用户数据库管理员其他用户Oracle用户类型数据库用户安全管理数据库用户安全管理用安全参数设置来控制用户的存取权限Oracle数据库的安全性每个用户创建时有一个口令，此口令以后可由用户改变Oracle存储用户名和加密的口令当用户连接到数据库时Oracle检查用户的合法性。数据库用户安全管理数据库用户安全管理安全参数缺省表空间(DefaultTablespace)在创建实体时，如没有指明表空间，那么实体在缺省表空间中创建。临时表空间(TemporaryTablespace)为有要求磁盘空间作排序或数据汇总的SQL语句提供存储空间。表空间限额(TablespaceQuotas)决定用户在每个表空间中可以使用的最大尺寸。系统资源限制(SystemResourceLimit)包括CPU时间、逻辑读个数、每个用户同时可连接对话个数，一个对话的空闲时间。通过Profile文件指明。创建用户创建用户ProfileProfile文件文件B.创建Profile文件：SQL>Createprofile文件名limitFAILED_LOGIN_ATTEMPTS：指定锁定用户的登录失败次数PASSWORD_LOCK_TIME：指定用户被锁定天数PASSWORD_LIFE_TIME：指定口令可用天数PASSWORD_REUSE_TIME：指定在多长时间内口令不能重用PASSWORD_REUSE_MAX：指定在重用口令前口令需要改变的次数A.修改参数文件RESOURCE_LIMIT=TRUE或SQL>ALTERSYSTEMSETRESOURCE_LIMIT=TRUESESSIONS_PER_USER：限制用户并发会话个数CPU_PER_SESSION：限制会话所占用的CPU时间（百分之一秒）CPU_PER_CALL：限制每次调用所占用的CPU时间（百分之一秒）CONNECT_TIME：限制会话的总计连接时间（分钟）IDLE_TIME：限制会话的空闲时间（分钟）创建用户创建用户ProfileProfile文件文件创建用户创建用户CREATEUSERusernameIDENTIFIEDBYpasswordDEFAULTTABLESPACEtablespaceTEMPORARYTABLESPACEtablespacePROFILEprofileQUOTAONtablespaceintergerUNLIMITED注意：Oracle9i使用缺省临时表空间用于用户排序时SQL的Orderby语句使用，在创建用户时指定用户缺省的临时表空间。创建用户时，如果没有指明临时表空间，则系统自动使用缺省临时表空间作为用户临时表空间。数据库有defaulttemporarytablespace时，不得使用其他表空间作为临时表空间使用。系统缺省临时表空间不得删除、不得offline、不得修改为Permanent。数据字典：DATABASE_PROPERTIES未指出用户缺省表空间时，缺省使用SYSTEM表空间作为用户缺省表空间创建创建Oracle9Oracle9ii用户用户举例：系统创建了临时表空间后，数据库管理员创建用户时不得指出用户临时表空间。SQL>createuserstud012identifiedbystud013temporarytablespaceusers;createuserstud0*ERRORatline1:ORA-12911:permanenttablespacecannotbetemporarytablespace创建创建Oracle9Oracle9ii用户用户修改用户修改用户可以修改用户已有的选项口令缺省表空间临时表空间（系统已经设置了缺省临时表空间）每个表空间的限额Profile文件修改用户修改用户ALTERUSER用户名IDENTIFIEDBYpasswordDEFAULTTABLESPACEtablespaceTEMPORARYTABLESPACEtablespacePROFILEprofileQUOTAONtablespaceintergerUNLIMITED删除用户删除用户注：当前正连接的用户不得删除使用CASCADE选项时，用户名及实体立即从数据字典中移出，并被立即删除。DROPUSERuserCASCADE
