oracle创建用户并授权全过程

目录

• 一、创建/删除用户
• 二、编程客栈为用户授权角色/撤销授权
• 1. connect role(连接角色)
• 2. resource role(资源角色)
• 3. dba role(数据库管理员角色)
• 总结

一、创建/删除用户

打开cmd

登录到ysytem以创建其他用户

sqlplus /nolog

SQL> connect / as sysdba

创建用户及设置密码

create user username identified by password;
create user 用户名 identified by 密码;

如：

create user user1 identified by 123456;

修改用户

alter user user1 identifiejsd by 234556;

撤销用户user1

drop user user1;

二、为用户授权角色/撤销授权

oracle提供三种标准角色（role）:connect/resource和dba.

1. connect role(连接角色)

临时用户，特指不需要建表的用户，通常只赋予他们connect role.

connect是使用oracle简单权限，这种权限只对其他用户的表有访问权限，包括select/insert/update和delete等。

拥有connect role 的用http://www.devze.com户还能够创建表、视图、序列（sequence）、簇（cluster）、同义词(synonym)、回话（session）和其他 数据的链（link)。

2. resource role(资源角色)

更可靠和正式的数据库用户可以授予resource role。

resource提供给用户另外的权限以创建他们自己的表、序列、过程(procedure)、触发器(trigger)、索引(index)和簇(cluster)。

3. dba role(数据库管理员角色)

dba role拥有所有的系统权限

包括无限制的空间限额和给其他用户授予各种权限的能力。

• 为用户授权

grant connect, resource to user1;
grant dba to user1; dba最高权限

• 撤销对用户的授权

revoke connect, resource from user1;
revoke dba from user1;

oracle命令行导入导出dmp文件

导出：exp 用户名/密码@实例名 file=导出的dmp文件存放路径 log=导出日志存放路径;

dmp文件导出一般用的比较多的是三种,分别是: 导出整个数据库实例的所有数据,导出指定用户的所有的表,导出指定表.

我们以自己的数据库为例,假设我们的数据库的实例为"orcl"，可以通过"任务管理器---->服务"中查看自己的数据库实例   

打开cmd命令行  :  

1: 将数据库Oracle完全导出,用户名system密码manager导出到 c:\daochu.dmp中  

exp system/manager@Oracle file=c:\daochu.dmp full=y

2: 将数据库中RFD用户与,JYZGCX用户的表导出

exp system/manager@ORACLE  file=d:\daochu.dmp owner=(RFD,JYZGCX)

3: 将数据库中的表T_USER,T_ROLE导出

ystem为用户名，manager为密码，ORACLE为数据库实例名，其实不编程客栈一定非的用system用户，只要是拥有管理员权限的用户都可以

exp JYZGCX/JYZGCX@Oracle file = d:\data\newsmgnt.dmp tables = (T_USER,T_ROLE)　

导入：imp 用户名/密码@实例名 file=导入的dmp文件路径 full=y

如：php

imp 用户名/密码@orcl file =C:\Users\Administrator\Desktop\20210203bj_zs.dmp full=y  ignore=y

full=y :  全部导入

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持编程客栈(www.devze.com)。