我們將通過(guò)介紹命令的方式，談?wù)凮racle用戶(hù)權(quán)限表的管理方法，希望對(duì)大家有所幫助。

　　我們將從創(chuàng)建Oracle用戶(hù)權(quán)限表開(kāi)始談起，然后講解登陸等一般性動(dòng)作，使大家對(duì)Oracle用戶(hù)權(quán)限表有個(gè)深入的了解。

　　一、創(chuàng)建

　　sys;//系統(tǒng)管理員，擁有最高權(quán)限

　　system;//本地管理員，次高權(quán)限

　　scott;//普通用戶(hù)，密碼默認(rèn)為tiger,默認(rèn)未解鎖

　　sys;//系統(tǒng)管理員，擁有最高權(quán)限

　　system;//本地管理員，次高權(quán)限

　　scott;//普通用戶(hù)，密碼默認(rèn)為tiger,默認(rèn)未解鎖

　　二、登陸

　　sqlplus / as sysdba;//登陸sys帳戶(hù)

　　sqlplus sys as sysdba;//同上

　　sqlplus scott/tiger;//登陸普通用戶(hù)scott

　　sqlplus / as sysdba;//登陸sys帳戶(hù)

　　sqlplus sys as sysdba;//同上

　　sqlplus scott/tiger;//登陸普通用戶(hù)scott

　　三、管理用戶(hù)

　　create user zhangsan;//在管理員帳戶(hù)下，創(chuàng)建用戶(hù)zhangsan

　　alert user scott identified by tiger;//修改密碼

　　create user zhangsan;//在管理員帳戶(hù)下，創(chuàng)建用戶(hù)zhangsan

　　alert user scott identified by tiger;//修改密碼

　　四，授予權(quán)限

　　1、默認(rèn)的普通用戶(hù)scott默認(rèn)未解鎖，不能進(jìn)行那個(gè)使用，新建的用戶(hù)也沒(méi)有任何權(quán)限，必須授予權(quán)限

　　/*管理員授權(quán)*/

　　grant create session to zhangsan;//授予zhangsan用戶(hù)創(chuàng)建session的權(quán)限，即登陸權(quán)限

　　grant unlimited session to zhangsan;//授予zhangsan用戶(hù)使用表空間的權(quán)限

　　grant create table to zhangsan;//授予創(chuàng)建表的權(quán)限

　　grante drop table to zhangsan;//授予刪除表的權(quán)限

　　grant insert table to zhangsan;//插入表的權(quán)限

　　grant update table to zhangsan;//修改表的權(quán)限

　　grant all to public;//這條比較重要，授予所有權(quán)限(all)給所有用戶(hù)(public)

　　/*管理員授權(quán)*/

　　grant create session to zhangsan;//授予zhangsan用戶(hù)創(chuàng)建session的權(quán)限，即登陸權(quán)限

　　grant unlimited session to zhangsan;//授予zhangsan用戶(hù)使用表空間的權(quán)限

　　grant create table to zhangsan;//授予創(chuàng)建表的權(quán)限

　　grante drop table to zhangsan;//授予刪除表的權(quán)限

　　grant insert table to zhangsan;//插入表的權(quán)限

　　grant update table to zhangsan;//修改表的權(quán)限

　　grant all to public;//這條比較重要，授予所有權(quán)限(all)給所有用戶(hù)(public)

　　2、oralce對(duì)權(quán)限管理比較嚴(yán)謹(jǐn)，普通用戶(hù)之間也是默認(rèn)不能互相訪問(wèn)的，需要互相授權(quán)

　　/*oralce對(duì)權(quán)限管理比較嚴(yán)謹(jǐn)，普通用戶(hù)之間也是默認(rèn)不能互相訪問(wèn)的*/

　　grant select on tablename to zhangsan;//授予zhangsan用戶(hù)查看指定表的權(quán)限

　　grant drop on tablename to zhangsan;//授予刪除表的權(quán)限

　　grant insert on tablename to zhangsan;//授予插入的權(quán)限

　　grant update on tablename to zhangsan;//授予修改表的權(quán)限

　　grant insert(id) on tablename to zhangsan;

　　grant update(id) on tablename to zhangsan;//授予對(duì)指定表特定字段的插入和修改權(quán)限，注意，只能是insert和update

　　grant alert all table to zhangsan;//授予zhangsan用戶(hù)alert任意表的權(quán)限

　　/*oralce對(duì)權(quán)限管理比較嚴(yán)謹(jǐn)，普通用戶(hù)之間也是默認(rèn)不能互相訪問(wèn)的*/

　　grant select on tablename to zhangsan;//授予zhangsan用戶(hù)查看指定表的權(quán)限

　　grant drop on tablename to zhangsan;//授予刪除表的權(quán)限

　　grant insert on tablename to zhangsan;//授予插入的權(quán)限

　　grant update on tablename to zhangsan;//授予修改表的權(quán)限

　　grant insert(id) on tablename to zhangsan;

　　grant update(id) on tablename to zhangsan;//授予對(duì)指定表特定字段的插入和修改權(quán)限，注意，只能是insert和update

　　grant alert all table to zhangsan;//授予zhangsan用戶(hù)alert任意表的權(quán)限

　　五、撤銷(xiāo)權(quán)限

　　基本語(yǔ)法同grant,關(guān)鍵字為revoke

　　基本語(yǔ)法同grant,關(guān)鍵字為revoke

　　六、查看權(quán)限

　　select * from user_sys_privs;//查看當(dāng)前用戶(hù)所有權(quán)限

　　select * from user_tab_privs;//查看所用用戶(hù)對(duì)表的權(quán)限

　　select * from user_sys_privs;//查看當(dāng)前用戶(hù)所有權(quán)限

　　select * from user_tab_privs;//查看所用用戶(hù)對(duì)表的權(quán)限

　　七、操作表的用戶(hù)的表

　　/*需要在表名前加上用戶(hù)名，如下*/

　　select * from zhangsan.tablename

　　/*需要在表名前加上用戶(hù)名，如下*/

　　select * from zhangsan.tablename

　　八、權(quán)限傳遞

　　即用戶(hù)A將權(quán)限授予B，B可以將操作的權(quán)限再授予C，命令如下：

　　grant alert table on tablename to zhangsan with admin option;//關(guān)鍵字 with admin option

　　grant alert table on tablename to zhangsan with grant option;//關(guān)鍵字 with grant option效果和admin類(lèi)似

　　grant alert table on tablename to zhangsan with admin option;//關(guān)鍵字 with admin option

　　grant alert table on tablename to zhangsan with grant option;//關(guān)鍵字 with grant option效果和admin類(lèi)似

　　九、角色

　　角色即權(quán)限的集合，可以把一個(gè)角色授予給用戶(hù)

　　create role myrole;//創(chuàng)建角色

　　grant create session to myrole;//將創(chuàng)建session的權(quán)限授予myrole

　　grant myrole to zhangsan;//授予zhangsan用戶(hù)myrole的角色

　　drop role myrole;刪除角色

　　/*但是有些權(quán)限是不能授予給角色的，比如unlimited tablespace和any關(guān)鍵字*/

　　Oracle用戶(hù)權(quán)限表就介紹到這里。