1.create user emi identified by emi;
成都創(chuàng)新互聯(lián)公司自2013年起，是專業(yè)互聯(lián)網(wǎng)技術服務公司，擁有項目成都網(wǎng)站建設、成都做網(wǎng)站網(wǎng)站策劃，項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命，1280元靜寧做網(wǎng)站,已為上家服務,為靜寧各地企業(yè)和個人服務,聯(lián)系電話:18980820575
grant resource,connect to emi;（resource和connect是role，其中已經(jīng)包含了創(chuàng)建對象的權限，所以不需要再賦予create table 權限了)
2.grant select on scott.dept to emi;
3. conn scott/tiger
grant select on dept to emi;
4 先和第一步一樣，創(chuàng)建bob用戶，賦予role
a.SYS用戶grant select on scott.dept to emi with grant option;（這就是所謂的級聯(lián)權限）
EMI用戶 grant select on scott.dept to bob;
b.scott用戶 revoke select on dept from emi;
c.由于上一步收回了權限，需要再次用SYS用戶或者SCOTT用戶賦予select權限,假設是sys用戶grant select on scott.dept to bob;
解答完畢，給分把。。
A、直接授權，利用GRANT命令直接為用戶授權；
B、間接授權，先將權限授予角色，然后再將角色授予用戶。
--//給用戶授予權限
grant connect,resource to test;
--//刪除表空間
drop tablespace test_temp including CONTENTS and datafiles;
--//修改用戶密碼
alter user test identified by new_password;
--//刪除用戶
drop user 用戶名 cascade; --//執(zhí)行該語句請小心，會級聯(lián)刪除該用戶下所有對象。
--//給用戶分配權限
SQL grant connect to test_user;
SQL grant resource to test_user;
SQL grant create view to test_user;
SQL GRANT DEBUG CONNECT SESSION TO test_user;
SQL GRANT DEBUG ANY PROCEDURE TO test_user;
實例如下：
數(shù)據(jù)庫用戶的創(chuàng)建、權限的分配
數(shù)據(jù)庫安裝完成后，有兩個系統(tǒng)級的用戶:
1、system 默認密碼為:manager
2、sys 默認密碼為:change_on_install
在安裝的數(shù)據(jù)庫目錄中找到\oracle\product\9.2\bin 中的sqlplus程序，運行:./sqlplussystem/manager@ora9i
用system用戶創(chuàng)建自己的用戶、權限;sql語句如下:
1、創(chuàng)建用戶:
create user username identified by pwd default tablespace users Temporary TABLESPACE Temp;
2、用戶授權
grant connect,resource,dba to business;
3、提交
commit;
現(xiàn)在Oracle有兩種授權方式，按CPU(Process)數(shù)和按用戶數(shù)(Named
User
Plus)。前一種方式一般用于用戶數(shù)不確定或者用戶數(shù)量很大的情況，典型的如互聯(lián)網(wǎng)環(huán)境，而后一種則通常被用于用戶數(shù)確定或者較少的情況。
按CPU：
License數(shù)=CPU
數(shù)*系數(shù)。系數(shù)來自Oracle的一個參數(shù)表，如IBM
Power6的處理器為1，AMD和Intel的處理器為0.5，詳細情況見下：
則根據(jù)公式可以算出，一個SUN
UltraSparc
T1的4*8核處理器需要4*8*0.25=8個CPU
licenses
按用戶數(shù)：Oracle用戶數(shù)的官方定義是每一個訪問Oracle數(shù)據(jù)庫的用戶，無論是自然人還是設備(如工業(yè)環(huán)境中的傳感器之類)，都算作一個用戶(Named
User)。
英文官方定義：Named
User
Plus:
is
defined
as
an
individual
authorized
by
you
to
use
the
programs
which
are
installed
on
a
single server or
multiple
servers,
regardless
of
whether
the
individual
is
actively
using
the
programs
at
any
given
time.
A
non
human
operated
device
will
be
counted.
按用戶數(shù)購買則對應相應的產(chǎn)品有對應的License的最低購買量限制，如下：
用戶應該根據(jù)自己的實際用戶數(shù)訂購，且不少于相應版本所要求的最低用戶數(shù)。
grant select any table to b with admin option
/或
grant select any table to b with grant option
這么個意思。
以下是我找到的他們的區(qū)別
1、with admin option
with admin option的意思是被授予該權限的用戶有權將某個權限(如create any
table)授予其他用戶或角色，取消是不級聯(lián)的。
如授予A系統(tǒng)權限create session with admin option,然后A又把create
session權限授予B,但管理員收回A的create session權限時，B依然擁有create session的權限。但管理員可以顯式收回B create
session的權限，即直接revoke create session from B.
2、with grant option
with grant option的意思是：權限賦予/取消是級聯(lián)的，如將with grant
option用于對象授權時，被授予的用戶也可把此對象權限授予其他用戶或角色，不同的是但管理員收回用with grant
option授權的用戶對象權限時，權限會因傳播而失效，如grant select on table with grant option to
A,A用戶把此權限授予B，但管理員收回A的權限時，B的權限也會失效，但管理員不可以直接收回B的SELECT ON TABLE 權限。
主要是回收權限的時候有區(qū)別.還是舉例來說吧.
(1) 系統(tǒng)權限: A賦予一個系統(tǒng)權限給B,B再授予C.然后A將該權限從B回收. 此后,C仍然有該權限.
(2) 對象權限: A賦予一個對象權限給B,B再授予C.然后A將該權限從B回收. 此后,C也失去了該權限.
重慶分公司
重慶分公司
