数据库sys用户，怎么创建一个新用户U1，并且赋予他DBA权限

时间: 2023-07-05 19:28:03 浏览: 151

Oracle用户、权限、角色管理

### Oracle用户、权限、角色管理 #### 一、权限分类在Oracle数据库中，权限主要分为两大类：系统权限和实体权限。 ##### 系统权限 - **DBA**: 拥有全部特权，是最高的权限级别，只有DBA用户才能创建数据库结构。 - **RESOURCE**: 拥有Resource权限的用户可以创建实体（如表），但不能创建数据库结构。 - **CONNECT**: 拥有Connect权限的用户可以登录Oracle，但不能创建实体或数据库结构。对于不同类型的用户，权限分配也有所不同： - **普通用户**：通常授予`CONNECT`和`RESOURCE`权限。 - **DBA管理用户**：除了`CONNECT`和`RESOURCE`权限外，还会授予`DBA`权限。 ##### 实体权限实体权限是指用户对特定表或视图的操作权限，主要包括以下几种： - **SELECT**: 允许用户查询表中的数据。 - **UPDATE**: 允许用户修改表中的数据。 - **INSERT**: 允许用户向表中插入新记录。 - **ALTER**: 允许用户修改表结构。 - **INDEX**: 允许用户在表上创建索引。 - **DELETE**: 允许用户从表中删除记录。 - **EXECUTE**: 允许用户执行存储过程。 #### 二、系统权限管理 ##### 授权命令系统权限只能由DBA用户进行授出。例如，可以使用如下命令： ```sql SQL> grant CONNECT, RESOURCE, DBA to 用户名1[, 用户名2]; ``` 这里需要注意的是，虽然普通用户可以通过授权获得与`system`用户相同的权限，但无法完全等同于`sys`用户的权限，因为`system`用户的权限也可以被回收。 ##### 查询用户权限可以使用以下命令来查看用户的权限： ```sql SQL> select * from dba_role_privs; SQL> select * from dba_sys_privs; SQL> select * from role_sys_privs; ``` ##### 删除用户如果需要删除一个用户及其所有相关的对象，可以使用如下命令： ```sql SQL> drop user 用户名 cascade; ``` 其中，`cascade`选项表示同时删除用户创建的所有对象。 ##### 权限传递如果希望用户能够进一步将获得的权限传递给其他用户，可以在授权时添加`WITH ADMIN OPTION`选项： ```sql SQL> grant CONNECT, RESOURCE to 用户名 with admin option; ``` 这意味着该用户可以将其获得的权限再传递给其他用户。 ##### 回收权限系统权限只能由DBA用户回收，命令如下： ```sql SQL> Revoke CONNECT, RESOURCE from 用户名; ``` 需要注意的是，如果使用了`WITH ADMIN OPTION`进行授权，则当撤销某个用户的系统权限时，并不会自动撤销那些从该用户那里获得了相同权限的其他用户的权限。 #### 三、实体权限管理 ##### 授权命令实体权限可以通过以下命令进行授出： ```sql SQL> grant SELECT, UPDATE, INSERT on 表名 to 用户名; SQL> grant ALL on 表名 to 用户名; ``` 其中，`ALL`包括了所有实体权限，但不包括`DROP`权限。 ##### 授予全体用户为了将表的操作权限授予全体用户，可以使用如下命令： ```sql SQL> grant ALL on 表名 to PUBLIC; ``` 需要注意的是，这里的`ALL`权限不包含`DROP`权限。 ##### 数据字典查询 - 用户可以查询的表： ```sql SQL> select owner, table_name from all_tables; ``` - 用户创建的表： ```sql SQL> select table_name from user_tables; ``` - 获得权限可以存取的表： ```sql SQL> select grantor, table_schema, table_name, privilege from all_tab_privs; ``` - 授出权限的表： ```sql SQL> select grantee, owner, table_name, privilege from user_tab_privs; ``` ##### 实体权限传递为了使实体权限可以传递给其他用户，可以在授权时添加`WITH GRANT OPTION`选项： ```sql SQL> grant SELECT, UPDATE on 表名 to 用户名 with grant option; ``` 这意味着该用户可以将其获得的实体权限再传递给其他用户。 ### 总结 Oracle中的用户、权限、角色管理是确保数据库安全性和灵活性的重要机制。通过合理设置不同的权限，不仅可以提高系统的安全性，还可以确保各个用户和应用程序能够正确地访问所需的数据资源。在实际应用中，需要根据具体的需求来合理分配权限，同时要注意权限的传递和回收规则，以维护良好的数据库管理和安全性。

你可以使用sys用户登录到Oracle数据库，然后执行以下SQL语句来创建新用户U1并授予DBA权限： ``` CREATE USER U1 IDENTIFIED BY password; GRANT DBA TO U1; ``` 其中，password是你为新用户设置的密码。执行完上述语句后，新用户U1将被创建，并被授予DBA权限。

阅读全文

数据库sys用户，怎么创建一个新用户U1，并且赋予他DBA权限

相关推荐

Oracle数据库用户权限详解与管理实践

Oracle数据库用户权限与角色管理详解

oracle数据库sys密码修改

数据库用户权限

赋予数据库断点权限以及数据库解锁命令

Sys和system用户、sysdba 和sysoper系统权限、dba角色的区别

oracle数据库sys密码错误能够登录的问题

使用PLSQL 创建Oracle数据库用户并设置权限

数据库 DBA 学习必备

数据库创建

oracle新建数据库，及创建用户，表空间，sqlplus导入导出数据库.docx

ORACLE 数据库创建用户和脚本执行方法

AIX 系统及 Oracle 数据库用户权限管理

Oracle数据库创建用户与数据库备份小结(必看篇)

PLSQL 创建新用户删除用户及用户权限的开通

二、静默安装数据库软件及创建数据库

【转载】oracle创建数据库后创建自己的用户

用Oracle使用DBCA建立数据库，创建用户

解决Oracle数据库sys密码错误仍能登录问题

最新推荐

SQL Server把单个用户转换成多个用户的方法

oracle数据库基本sql语句

用Oracle使用DBCA建立数据库，创建用户

python3使用pyqt5制作一个超简单浏览器的实例

Python实现调用另一个路径下py文件中的函数方法总结

Raspberry Pi OpenCL驱动程序安装与QEMU仿真指南

管理建模和仿真的文件

Fluent UDF实战攻略：案例分析与高效代码编写

如何使用DPDK技术在云数据中心中实现高效率的流量监控与网络安全分析？

Apache RocketMQ Go客户端：全面支持与消息处理功能