本章目标 数据库用户管理 数据库权限管理 数据库存储结构 数据库用户管理 1. 创建用户 a) 语法 可以使用 create user 语句创建用户 语法如下 create user user_name identified by password [default tablespace default_tablespace] [temporary tablespace
本章目标 
数据库用户管理
数据库权限管理
数据库存储结构
数据库用户管理 
1.        创建用户
a)        语法
可以使用create user语句创建用户
语法如下
create user user_name identified by password
[default tablespace default_tablespace]
[temporary tablespace temporary_tablespace];
说明
user_name：创建的用户名
password：用户密码
default_tablespace：用户的默认表空间，用于储存数据库对象。如果忽略此参数，则默认存储到system表空间
temporary_tablespace：是临时对象默认存储的表空间，包括临时表。如果忽略此参数，则默认存储到system表空间
b)        案例
创建jason用户
create user jason identified by price;
创建用户，指定默认表空间和临时表空间
create user henry identified by hooray
default tablespace users
temporary tablespace temp;
2.        给用户授权
a)        如果想让用户在数据库里完成一些任务，需要相应的给用户授予权限
                        i.              如果想让用户连接到数据库，必须授予用户create session的系统权限。
                      ii.              授权必须通过一些特殊用户授权(例如system)，通过grant语句来完成
                    iii.              例如，给用户jason授予create session的权利
grant create session to jason;
b)        下面再创建几个用户，以便后面使用
                        i.              create user steve identified by button;
                      ii.              create user gail identified by seymour;
                    iii.              grant create session to steve, gail;
3.        修改用户密码
a)        可以使用alter user语句修改用户密码
                        i.              例如，修改用户jason密码为marcus
alter user jason identified by marcus;
b)        可以通过password命令修改当前登录用户的密码
                        i.              例如，jason用户登录之后，使用password修改密码
conn jason/marcus
password
c)        执行效果如下图所示：
4.        查询用户
a)        在oracle数据库中，可以通过dba_users查询出包含与用户和用户特征相关的信息
b)       dba_users包含用户名、加密的密码、账户状态以及默认的表空间
c)        例如
select username,user_id,password,default_tablespace
from dba_users;
d)        查询结果如下图所示：
5.        删除用户
a)        可以使用drop user语句对用户进行删除操作
                        i.              例如，删除jason用户
drop user jason;
                      ii.              执行效果如下图所示：
iii.              注意事项
在删除用户时，如果用户架构包含对象(如，表)，那么在删除用户的时候可以在drop user语句的用户名后面使用cascade关键字进行级联删除。但是需要注意是的是，要确保用户中的这些对象没有其他用户还需要访问。
数据库权限管理1.        系统权限
a)        拥有相关权限可以运行用户在数据库中完成相关操作，如执行ddl语句。
比如，如果用户需要创建表的话，那么就需要有create table的系统权限。
b)        权限可以组合在一起形成相关不同的角色。两个比较有用的角色是connect和resource角色
                        i.              connect角色：允许用户连接数据库
                      ii.              resource角色：允许用户创建相关的数据库对象，如表、序列等
2.        常用系统权限
3.        给用户授权
a)        可以使用grant语句给用户授权
例如，给steve用户授予相关系统权限
grant create session, create user, create table to steve;
执行效果如下图所示：
b)        可以使用with admin option选项允许用户将权限授予其他用户，例如，给steve用户授予相关权限并使用此选项
grant execute any procedure
to steve with admin option;
说明
由于使用了with admin option，此时steve不仅拥有了execute any procedure权限，而且还可以将此权限授予其他用户
例如，steve将execute any procedure权限授予gail
connect steve/button
grant execute any procedure to gail;
4.        查看给用户授权情况
a)        可以通过user_sys_privs视图查看给用户的授权情况
b)       user_sys_privs视图相关列
                        i.              username
当前用户
                      ii.              privilege
用户拥有的权利名称
                    iii.              admin_option
用户是否可以将该权利授予其他用户
c)        登录steve用户，查看其拥有系统权限情况
connect steve/button
select *
from user_sys_privs
order by privilege;
执行效果如下图所示：
5.        撤销系统权限
a)        可以使用revoke撤销用户的相关系统权限
b)        例如，撤销steve的create table的权限
revoke create table from steve;
c)        撤销steve的execute any procedure权限
revoke execute any procedure from steve;
d)        再次查看gail拥有的权限
e)        说明
虽然撤销了steve 的execute any procedure权限，但是steve之前授予给gail的execute any procedure权限仍然保留
6.        对象权限
a)        对象权限允许用户执行某些数据库对象操作，如表上执行dml语句
比如，store.products表上的insert权限，允许用户对products表进行插入数据的操作
b)        常见对象权限如下所示
7.        将对象权限授予用户
a)        使用grant可以将对象权限授予用户
b)        例如，授予steve在products表上的select、insert、update的对象权限和在employees表上的select对象权限
grant select, insert, update on store.products to steve;
grant select on store.employees to steve;
c)        授予steve更新last_name列和salary列的权限
grant update (last_name, salary) on store.employees to steve;
d)        在授予对象权限给用户的同时，也可以设置允许被授权用户将权限授予其他用户，例如给steve授予customers表的select权限
grant select on store.customers
to steve with grant option;
e)       steve给gail授予customers表的select权限
connect steve/button
grant select on store.customers to gail;
8.       user_tab_privs_made视图
a)        可以通过user_tab_privs_made视图查看用户授予他人的表权限。视图相关列描述：
grantee：被授权者
table_name：表名
grantor：授权者
privilege：对象权限名称
grantable：被授权者是否能给其他用户授予该权限
hierarchy：该权限是否形成层次关系
b)        例如
select *
from user_tab_privs_made
where table_name = 'products';
c)        执行效果如下图所示：
9.       user_col_privs_made视图
a)        可以通过user_col_privs_made视图查看用户授予他人的列权限。视图相关列如下
grantee：被授权者
table_name：表名
column_name：列名
grantor：授权者
privilege：权限名
grantable：被授权者是否能够给其他用户授予该权限
b)        例如
select *
from user_col_privs_made;
c)        执行效果如下图所示：
10.    user_tab_privs_recd视图
a)        可以通过user_tab_privs_recd视图查看用户获得的表权限。视图相关列如下
owner：对象的拥有者
table_name：被授权的对象名
grantor：授权者
privilege：对象权限名
grantable：是否允许该权限拥有者给其他用户授予此权限
hierarchy：该权限是否形成层次关系
b)        例如
connect steve/button
select *
from user_tab_privs_recd
order by privilege;
c)        执行效果如下图所示：
11.    user_col_privs_recd视图
a)        可以通过user_col_privs_recd视图查看用户获得的列权限。视图相关列如下
owner：拥有该对象的用户
table_name：权限所在的表名
column_name：权限所在的列名
grantor：授权者
privilege：权限名
grantable：该权限的拥有者是否能给其他用户授予该权限
b)        例如
conn steve/button
select *
from user_col_privs_recd;
c)        执行效果如下图所示
12.    撤销对象权限
a)        使用revoke撤销对象权限
                        i.              例如，撤销steve用户在products表上的insert权限
connect store/password
revoke insert on products from steve;
                      ii.              执行效果如下图所示：
iii.              撤销steve用户对于customers表的select权限
revoke select on store.customers from steve;
                     iv.              说明
当撤销steve用户对customers表上的select权限，那么之前steve授予gail的该权限也被撤销
数据库存储结构 
1.        数据库存储结构概念
a)        数据库存储结构包括两部分
                        i.              逻辑存储结构
oracle数据库的逻辑部分包括表空间(tablespace)、方案(schema)对象、段(segment)、区间(extent)和数据块(data block)等。数据库由若干个表空间组成，表空间由表、索引、视图等逻辑对象组成，表由段组成，段由区组成，区由数据块组成。
                      ii.              物理存储结构
oracle数据库中的数据最终是保存在物理文件中的，包括用户数据、系统管理数据和日志数据等。每个物理文件由数据块组成，主要包括数据文件、控制文件和日志文件三类文件。这些文件为数据提供真正的物理存储。
2.        逻辑存储结构
3.        物理存储结构
4.        表空间
a)        数据库可以分为若干个逻辑存储单元，这些存储单元被称为表空间。
                        i.              每个数据库都至少有一个系统表空间(system表空间)。
                      ii.              创建表时，需要定义保存表的表空间。
b)       oracle的表空间
i.              大文件表空间
大文件表空间可以包含一个单独的大文件，是为超大数据库设计的，使用大数据文件可以减少文件的数量，从而减少更新时间
                      ii.              system表空间
每个oracle数据库都包含一个system表空间，当数据库创建时，system表空间会自动创建。
当数据库打开时，system表空间始终在线。
system表空间包含整个数据库的数据字典还有一些pl/sql程序单元
                    iii.              sysaux表空间
数据库组件将sysaux表空间作为存储数据的默认位值，因此当数据库创建或升级时，sysaux表空间会自动创建。sysaux表空间不允许被删除，也不允许对其进行改名操作
                     iv.              undo表空间
每个数据库都可以包含多个undo表空间。在自动撤销各类模式中，每个oracle实例都指定(且只有一个)undo表空间。撤销的数据在undo表空间中使用undo区间来管理
                       v.              临时表空间
临时表空间用于存储临时数据，例如sql语句执行排序操作时会创建临时数据。当数据库创建时将得到一个临时表空间。temp表空间是默认的临时表空间
5.        在sql*plus中查看表空间信息
a)        使用sys以sysdba的身份登录sql*plus，视图v$tablespace可以显示控制文件中的表空间信息
select *
from v$tablespace;
查询结果如下图所示：
b)        也可以访问视图dba_tablespace，获取并显示所有表空间的属性和在线状态信息
 select tablespace_name,contents,status
from dba_tablespaces;
查询结果如下图所示:
6.        表空间状态
a)        可以读写状态
用户可以读写表空间
b)        只读状态
用户只能读取表空间数据，不能写入。当用户不希望对数据库修改时可以设置为只读状态
c)        脱机状态
在此状态下，用户不能访问。这种状态用于控制表空间维护或要恢复与表空间对应的数据文件
7.        修改表空间的状态
a)        可以使用alter tablespace命令修改表空间的状态，语法如下
alter tablespace [online|offline|read only|read write]
例如，将表空间example设置为脱机状态
alter tablespace example offline;
通过视图查看表空间的状态
b)        可以使用以下命令把表空间example设置为不同的状态
设置为在线状态online
alter tablespace example online;
设置为只读状态read only
alter tablespace example read only;
设置为读写状态read write
alter tablespace example read write;
c)        系统表空间、撤销表空间和临时表空间不能被设置为脱机状态。
8.        创建表空间
a)        创建表空间的语法如下
create tablespace tablespacename
datafile 'filenane' [size integer [k|m]]
[autoextend [off|on]]
b)        说明
tablespacename：需要创建表空间的名称
datafile：指定组成表空间的一个或多个数据文件，当有多个数据文件时使用逗号分隔
filenane：是表空间中数据文件的路径和名称
size：用来指定文件的大小，用k表是千字节大小，m表示兆字节大小
autoextend：用来启用或禁用数据文件的自动扩展
c)        案例
                        i.              创建名称为store的表空间
create tablespace store
datafile 'd:\oracle11g\store.mdb' size 5m;
9.        删除表空间
a)        使用drop tablespace语句删除表空间
drop tablespace 
b)        例如，删除store表空间
drop tablespace store
including contents and datafiles;
本章总结 
数据库用户管理
数据库权限管理
数据库存储结构
@wentasy